[ISEC 2026 미리보기] 파수 AI, 안전한 인공지능 전환 지원할 ‘AX 플랫폼’ 공개

구축형 AX 플랫폼 ‘Ellm’ 및 서비스형 AI 민감정보 관리솔루션 ‘AI-R DLP’ 전시
자연어 처리·딥러닝 접목한 ‘AI-R Privacy’ 비정형 데이터 내 개인정보 검출 고도화

[보안뉴스 조재호 기자] 파수 AI가 ‘ISEC 2026’에서 인공지능 전환(AX) 플랫폼 ‘엘름’(Ellm)과 AI 기반 민감정보 보호 솔루션 ‘AI-R DLP’ 등을 전시한다. 올해 사명을 변경한 파수 AI는 데이터 보안 전문성을 바탕으로 고객이 안전하게 AI 전략을 구현할 수 있도록 통합 엔터프라이즈 솔루션 포트폴리오를 확장하고 있다.

파수 AI는 제로 트러스트 보안 원칙을 기반으로 고객의 장기적인 보안 전략 재구축을 지원한다. 공공기관의 핵심 과제인 국가 망 보안체계(N2SF) 도입에 발맞춰 데이터 식별 및 분류 솔루션 ‘파수 데이터 레이더’(FDR)와 플래그십 제품인 ‘파수 엔터프라이즈 디알엠’(FED)을 고도화해 보안 등급(CSO) 기반의 데이터 보호 기능을 제공한다.

이번 전시에서 파수 AI의 핵심 전시품은 ‘엘름’이다. 엘름은 조직의 특성과 요구사항에 맞춰 내부 데이터로 파인튜닝해 온프레미스나 프라이빗 클라우드 형태로 구축할 수 있는 AX 플랫폼이다. 도메인 특화 언어모델(DSLM)을 적용해 일관된 데이터 거버넌스를 유지하며 GS인증 1등급을 획득해 기술적 안정성을 인정받았다. 파수 AI의 기존 데이터 보안 솔루션과 연동해 학습 데이터부터 결과물까지 일관된 보안 및 통제 정책을 적용할 수 있다.

또 SaaS AI 환경에서 데이터 유출을 방지하는 ‘AI-R DLP’를 선보인다. 챗GPT나 제미나이(Gemini), 클로드(Claude) 등 생성형 AI 활용 시 사용자가 입력하는 프롬프트나 첨부파일 내 핵심 기술과 개인정보를 모니터링해 유출을 차단한다. AI 기반 자연어 처리(NLP) 기술과 자체 딥러닝 기술을 통해 복잡한 문맥 속 민감 정보를 식별하며 N2SF 보안 정책을 반영해 망 연계 환경에서도 안전한 AI 활용을 돕는다.

비정형 데이터 보호 솔루션 ‘AI-R Privacy’(에어 프라이버시)도 소개된다. 자연어 처리와 OCR, 트랜스포머 언어모델을 결합해 서버 내 PDF나 이미지 파일 등에 포함된 다양한 유형의 개인정보를 효율적으로 검출하고 마스킹한다. 현재 대법원과 공공기관, 통신사 및 금융기업이 해당 솔루션을 도입해 외부 전송 파일의 민감 정보 유출을 차단하고 방대한 연구 데이터의 비식별 처리에 활용하고 있다.

이외에도 악성메일 모의훈련 서비스인 ‘마인드셋’(Mind-SAT)을 통해 인적 취약점 방어 솔루션을 제시한다. 사회공학적 기법 기반의 시나리오 훈련으로 조직의 보안 경각심을 높이고, 맞춤형 교육 및 신고센터 운영을 통해 랜섬웨어의 주요 감염 경로인 이메일 해킹 위험을 낮추는 실질적인 대응책을 지원한다.

파수 AI는 이번 전시를 통해 기존 문서 보안 중심의 비즈니스 구조를 데이터 기반 생성형 AI 거버넌스 통제 기업으로 탈바꿈한다. 특히, N2SF 개편을 앞두고 기업과 기관의 최대 고민인 ‘AI 활용과 데이터 유출’이란 허들을 AI-R DLP 같은 선행 차단 기술로 해소함으로써, 산업 전반의 AI 도입을 가속화하는 인프라를 제공할 계획이다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다