미국 연방거래위원회(FTC)는 14일 OpenAI와 Anthropic에 최근 보안 사고와

보호 절차에 관한 자료를 요구하는 조사를 시작했습니다.

​

AI 기업이 이용자 데이터를 어떻게 지키는지 묻는 흐름이 강해지고 있다는 신호입니다.

ISMS-P 같은 인증을 준비하는 조직이라면, 아래 항목을 내부 점검표에 함께 넣어 보세요.

인증 기준과 연결해 두면 점검 결과를 보고하기도 쉬워집니다.

① 개인정보 저장 현황과 암호화 적용 여부 어디에 어떤 개인정보가 저장되어 있는지 모르면 막을 수도 없습니다. 먼저 목록을 만드세요.

② 외부에 노출된 AI·자동화 도구 점검 업무용으로 붙인 도구가 인터넷에 열려 있지 않은지 확인합니다.

담당 부서가 관리하지 않는 도구가 가장 위험합니다.

③ 직원의 외부 AI 서비스 입력 정책 고객 정보나 기밀 문서를 외부 AI에 입력하지 않도록 기준을 정하고 공유합니다.

④ 대량 조회·다운로드 탐지 기준 평소와 다른 조회 패턴을 빨리 알아채야 피해 범위를 줄일 수 있습니다.

⑤ 침해 사고 시 신고·대응 절차 사고가 났을 때 누가 무엇을 해야 하는지 문서로 정해 두세요. 사고 직후에 정하면 늦습니다.

생성형 AI 사용 단계: 스핑크스 AI 직원이 생성형 AI에

업무 자료를 입력하는 순간이 유출이 가장 쉽게 일어나는 지점입니다.

스핑크스 AI는 생성형 AI 입력 데이터를 필터링해,

기밀정보와 개인정보가 외부 AI로 그대로 전달되지 않도록 돕습니다.

입력 정책을 함께 정해 두면 직원의 실수도 줄일 수 있습니다.

​

비대면 가입 단계: eKYC aiDee 비대면으로 고객을 받는 기업이라면

신분증 위변조와 타인 도용을 확인하는 단계가 중요합니다.

eKYC aiDee는 비대면 가입 과정에서 신분증 위변조를 확인해 불법 가입을 줄이는 데 쓰입니다.

생성형 AI를 쓰는 조직이라면 스핑크스 AI로 입력 단계를,

비대면으로 고객을 받는 조직이라면 eKYC aiDee로 신원 확인 단계를 점검해 보세요.

​

​

이번 주 사건은 AI 해킹이 개인정보를 노린다는 점을 보여 줍니다.

완벽한 방어는 없지만, 지금 점검할 항목을 정하고 실행하면 피해 범위를 줄일 수 있습니다.

​

궁금하다면 문의해 주세요.