[ISEC 2026 미리보기] 엑스큐어넷, 생성형 AI부터 내부정보 유출 탐지까지 통합 보안

‘엑스-젠 AI’와 ‘이매스 AI 에지’ 선보여

[보안뉴스 강현주 기자] AI 기반 정보 유출 탐지 솔루션 전문 기업 엑스큐어넷(대표 김정필)은 신제품인 생성형 AI 보안 솔루션 ‘엑스-젠 AI’(X-GEN AI)와 에이전트 기반 정보 유출 탐지 솔루션 ‘이매스 AI 에지’(EMASS AI Edge)를 ISEC 2026 선보인다.

엑스큐어넷은 이번 행사에서 생성형 AI 활용 과정에서 발생할 수 있는 민감 정보 입력 위험과 PC·노트북 등 업무 단말에서 발생하는 정보 유출 징후를 통합적으로 관리할 수 있는 보안 전략을 제시할 계획이다.

엑스큐어넷은 AI 기반 정보 유출 탐지 기술을 중심으로 공공, 금융, 기업, 대학 등 다양한 산업 분야의 데이터 보안 체계 강화를 지원해 온 정보 보안 전문 기업이다. 특히 네트워크 기반 정보 유출 탐지 솔루션과 AI 분석 기술을 바탕으로 내부 정보 유출 탐지 및 차단, 이상 행위 탐지, 보안 감사 대응 등 고객사의 핵심 정보 자산에 필요한 솔루션을 제공하고 있다.

최근에는 내부 정보 유출 탐지 솔루션인 ‘이매스 AI 플러스’(EMASS AI PLUS)가 과학기술정보통신부로부터 수여하는 ‘2026 우수 정보 보호 제품’에 선정되면서 AI 기반 정보 유출 탐지 기술력을 인정 받았다. 이 제품은 네트워크 데이터를 수집·분석해 내부 정보 유출 가능성을 탐지하는 솔루션으로, AI 기반 사용자 행위 분석과 개인정보·민감 정보 탐지, 위험 행위 분석 기능을 제공한다.

이번 ISEC 2026에서 엑스큐어넷이 중점적으로 소개하는 ‘엑스-젠 AI’는 생성형 AI 사용 과정에서 발생할 수 있는 정보 유출 위험을 탐지하고 차단하는 보안 솔루션이다. 기업과 기관에서 챗GPT, 제미나이, 클로드, 코파일럿 등 생성형 AI 활용이 확대되면서 프롬프트 입력 과정에서 개인정보, 내부 문서, 기밀 자료, 소스 코드, 설계 정보 등이 외부로 유출될 수 있다는 우려가 커지고 있다.

엑스-젠 AI는 생성형 AI에 입력되는 프롬프트와 데이터를 실시간으로 모니터링하고 조직의 보안 정책에 따라 민감 정보, 금칙어, 특정 데이터 패턴, 기밀 정보 입력을 탐지·차단한다. 가시화할 수 있는 생성형 AI는 업계 최대 수준으로, 대시보드를 통해 생성형 AI 사용 현황을 확인할 수 있어 보안 담당자의 관리와 감사 대응을 지원한다.

함께 소개되는 이매스 AI 에지는 PC, 노트북 등 업무 단말에서 발생하는 정보 유출 징후를 실시간으로 탐지하는 에이전트 기반 보안 솔루션이다. 파일 이동, 메일 메신저 전송, 생성형 AI 입력, USB 사용, 인쇄 행위 등 단말에서 발생하는 주요 사용자 행위를 모니터링하고 개인정보·민감 정보 포함 여부를 지능형 키워드와 패턴 분석으로 가시화한다. 단순 차단 중심의 통제가 아니라 유출 징후 탐지와 증적 확보에 중점을 두고 있어, 보안 담당자가 사고 가능성을 조기에 인지하고 신속하게 대응할 수 있도록 지원한다.

엑스큐어넷은 엑스-젠 AI와 이매스 AI 에지를 통해 생성형 AI 사용 환경과 실제 정보가 이동하는 단말 구간을 함께 관리할 수 있는 보안 체계를 제안한다. 이는 생성형 AI 사용을 무조건 제한하는 방식이 아니라, 기업의 업무 생산성과 AI 활용 가치를 유지하면서도 민감 정보와 내부 정보를 안전하게 보호하는 데 초점을 맞춘 접근이다.

올해 두 제품을 중심으로 생성형 AI 보안 및 단말 기반 정보 유출 탐지 시장 공략을 본격화할 계획이다. 공공·금융·제조·서비스 분야 고객을 대상으로 제품 공급과 PoC를 확대하고, 파트너 협업 체계를 강화해 고객 접점을 넓혀 나간다는 방침이다. 또한 AI 기반 분석 기술과 정보 유출 탐지 기능을 지속적으로 고도화해 생성형 AI, 클라우드, 메신저, 이메일 등 변화하는 업무 환경에 대응하는 통합 데이터 보안 플랫폼으로 발전시켜 나갈 예정이다.

김정필 엑스큐어넷 대표는 “생성형 AI 확산으로 기업의 보안 경계가 프롬프트 입력 단계부터 단말 행위, 네트워크 전송 구간까지 넓어지고 있다.”며 “엑스큐어넷은 생성형 AI 보안부터 내부 정보 유출 탐지까지 아우르는 보안 명가로서, 고객이 AI를 안전하게 활용할 수 있는 현실적인 보안 환경을 제공해 나가겠다”고 말했다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026(제20회 국제 시큐리티 콘퍼런스)’가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한다는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다