
안녕하세요~
컴트루테크놀로지입니다!
여러분은 업무에 생성형 AI를 얼마나 활용하고 계신가요?
이메일 초안을 쓰거나 긴 보고서를 요약할 때,
이제는 자연스럽게 AI부터 찾게 되는데요
편리하게 사용하는 만큼,
한 번쯤 확인해 봐야 할 것이 있습니다.

“지금 AI에 올리는 자료, 그대로 전달해도 괜찮을까?”
최근 이 질문을 다시 생각하게 만드는 AI 보안 소식이 공개됐습니다.
혹시 보셨나요?
다른 고객의 데이터가 AI 답변에 나타났다고요?
지난 10월 26일, Cloudflare는 Workers AI에서
제공한 GLM-5.3 모델의 일부 답변에
다른 고객의 요청 데이터가 포함되는 문제가 있었다고 발표했습니다.
발생 기간은 8월 27일부터 9월 9일까지이며,
특정 길이를 초과한 프롬프트에 대한 응답 155건이 영향을 받았습니다.
이전 요청의 캐시 데이터가 후속 요청에서 참조된 것이 원인이었습니다.
Cloudflare는 9월 9일 수정 후 서비스를 복구했고,
다른 모델은 영향을 받지 않았으며
의도적 악용의 증거도 발견하지 못했다고 밝혔습니다.
이번 주에 사고의 상세 분석이 공개된 사례로,
기업의 AI 입력 데이터 보호를 돌아보게 합니다.
그렇다면 우리 회사는 무엇을 확인해야 할까요?
이번 사례에서 기업이 참고할 점은 AI 서비스의 보안 조치를 확인하면서,
AI로 보내는 정보도 관리해야 한다는 것입니다.
평소 업무를 한번 떠올려 보세요.
“고객 상담 내역을 요약해줘”라며 연락처가 포함된 자료를 첨부하거나,
“보고서 문장을 다듬어줘”라며 미공개 사업계획을 통째로 입력한 적은 없으신가요?
이런 상황이라면 질문을 조금 바꿔볼 필요가 있습니다.
고객 상담을 요약하는 데 전화번호까지 필요할까요?
문장을 다듬는 데 내부 기밀 전체를 전달해야 할까요?
업무에 필요한 정보와 보호해야 할 정보를 구분하면,
AI에 전달하는 민감정보를 줄이는 방향으로 활용 절차를 설계할 수 있습니다.

이럴 때 스핑크스 AI가 함께합니다
컴트루테크놀로지의 스핑크스 AI(Sphinx AI DLP)는
생성형 AI에 입력되는 프롬프트와
첨부파일의 개인정보·기밀정보를 탐지하고,
정책에 따라 차단하거나 마스킹하는 데이터 보안 솔루션입니다.
AI에 자료를 전달하기 전,
우리 회사의 보안 기준에 맞는지
확인하는 역할이라고 생각하시면 됩니다.
서비스 제공자의 데이터 격리와
결함 수정은 제공자가 수행해야 합니다.
기업은 여기에 입력 데이터 보호를 더해,
민감한 원문이 외부 AI로 전달되는 양을 줄일 수 있습니다.
질문창뿐 아니라 첨부파일도 살펴봅니다
질문에서는 개인정보를 지웠더라도
첨부 문서에 같은 정보가 남아 있을 수 있죠.
스핑크스 AI는 프롬프트와 첨부파일을 검사하고,
OCR로 이미지 속 개인정보도 검출합니다.
단어와 형식에 더해 문맥도 확인합니다
패턴·키워드 검사와 문맥 기반 검출을 제공합니다.
기업이 정의한 기밀정보와 유사한 정보의 전송을 통제하는 기능도 지원합니다.
업무에 맞춰 차단하거나 마스킹합니다
부서·사용자별 정책에 따라 민감정보가 포함된
입력을 차단하거나 해당 부분을 마스킹할 수 있습니다.
실제 적용 범위는 사용하는 AI 서비스와 업무 자료에 맞춰 확인해야 합니다.

오늘 AI에 파일을 올리기 전, 한번 확인해 보세요
우리 회사는 AI에 보내면 안 되는 정보를 정해두었나요?
질문과 첨부파일을 함께 검사하고 있나요?
어떤 정보는 차단하고, 어떤 정보는 마스킹할지 기준이 있나요?
생성형 AI가 일상적인 업무 도구가 된 만큼,
데이터 보호도 일상적인 업무 과정에 포함돼야 합니다.

AI는 편리하게, 중요정보는 안전하게
우리 회사의 실제 업무 자료에는 어떤 보호 정책이 필요할지 궁금하시다면,
스핑크스 AI DLP 상담을 통해 확인해 보세요.
서비스 문의
02-396-7005 (503~505)
ask@comtrue.com
Posted by. ComTrue Technologies, Inc.
AI PLATFORM – COMETRUE.AI
