안녕하세요~

컴트루테크놀로지입니다!

​

여러분은 업무에 생성형 AI를 얼마나 활용하고 계신가요?

​

이메일 초안을 쓰거나 긴 보고서를 요약할 때,

이제는 자연스럽게 AI부터 찾게 되는데요

​

편리하게 사용하는 만큼,

한 번쯤 확인해 봐야 할 것이 있습니다.

“지금 AI에 올리는 자료, 그대로 전달해도 괜찮을까?”

최근 이 질문을 다시 생각하게 만드는 AI 보안 소식이 공개됐습니다.

​

혹시 보셨나요?

​

다른 고객의 데이터가 AI 답변에 나타났다고요?

​

지난 10월 26일, Cloudflare는 Workers AI에서

제공한 GLM-5.3 모델의 일부 답변에

다른 고객의 요청 데이터가 포함되는 문제가 있었다고 발표했습니다.

​

발생 기간은 8월 27일부터 9월 9일까지이며,

특정 길이를 초과한 프롬프트에 대한 응답 155건이 영향을 받았습니다.

이전 요청의 캐시 데이터가 후속 요청에서 참조된 것이 원인이었습니다.

​

Cloudflare는 9월 9일 수정 후 서비스를 복구했고,

다른 모델은 영향을 받지 않았으며

의도적 악용의 증거도 발견하지 못했다고 밝혔습니다.

​

이번 주에 사고의 상세 분석이 공개된 사례로,

기업의 AI 입력 데이터 보호를 돌아보게 합니다.

​

그렇다면 우리 회사는 무엇을 확인해야 할까요?

이번 사례에서 기업이 참고할 점은 AI 서비스의 보안 조치를 확인하면서,

AI로 보내는 정보도 관리해야 한다는 것입니다.

​

평소 업무를 한번 떠올려 보세요.

“고객 상담 내역을 요약해줘”라며 연락처가 포함된 자료를 첨부하거나,

“보고서 문장을 다듬어줘”라며 미공개 사업계획을 통째로 입력한 적은 없으신가요?

​

이런 상황이라면 질문을 조금 바꿔볼 필요가 있습니다.

​

고객 상담을 요약하는 데 전화번호까지 필요할까요?

문장을 다듬는 데 내부 기밀 전체를 전달해야 할까요?

​

업무에 필요한 정보와 보호해야 할 정보를 구분하면,

AI에 전달하는 민감정보를 줄이는 방향으로 활용 절차를 설계할 수 있습니다.

이럴 때 스핑크스 AI가 함께합니다

컴트루테크놀로지의 스핑크스 AI(Sphinx AI DLP)는

생성형 AI에 입력되는 프롬프트와

첨부파일의 개인정보·기밀정보를 탐지하고,

정책에 따라 차단하거나 마스킹하는 데이터 보안 솔루션입니다.

​

AI에 자료를 전달하기 전,

우리 회사의 보안 기준에 맞는지

확인하는 역할이라고 생각하시면 됩니다.

​

서비스 제공자의 데이터 격리와

결함 수정은 제공자가 수행해야 합니다.

​

기업은 여기에 입력 데이터 보호를 더해,

민감한 원문이 외부 AI로 전달되는 양을 줄일 수 있습니다.

​

질문창뿐 아니라 첨부파일도 살펴봅니다

질문에서는 개인정보를 지웠더라도

첨부 문서에 같은 정보가 남아 있을 수 있죠.

스핑크스 AI는 프롬프트와 첨부파일을 검사하고,

OCR로 이미지 속 개인정보도 검출합니다.

​

단어와 형식에 더해 문맥도 확인합니다

패턴·키워드 검사와 문맥 기반 검출을 제공합니다.

기업이 정의한 기밀정보와 유사한 정보의 전송을 통제하는 기능도 지원합니다.

​

업무에 맞춰 차단하거나 마스킹합니다

부서·사용자별 정책에 따라 민감정보가 포함된

입력을 차단하거나 해당 부분을 마스킹할 수 있습니다.

실제 적용 범위는 사용하는 AI 서비스와 업무 자료에 맞춰 확인해야 합니다.

오늘 AI에 파일을 올리기 전, 한번 확인해 보세요

우리 회사는 AI에 보내면 안 되는 정보를 정해두었나요?

질문과 첨부파일을 함께 검사하고 있나요?

어떤 정보는 차단하고, 어떤 정보는 마스킹할지 기준이 있나요?

​

생성형 AI가 일상적인 업무 도구가 된 만큼,

데이터 보호도 일상적인 업무 과정에 포함돼야 합니다.

AI는 편리하게, 중요정보는 안전하게

​

우리 회사의 실제 업무 자료에는 어떤 보호 정책이 필요할지 궁금하시다면,

스핑크스 AI DLP 상담을 통해 확인해 보세요.

​

서비스 문의
02-396-7005 (503~505)
ask@comtrue.com

Posted by. ComTrue Technologies, Inc.
AI PLATFORM – COMETRUE.AI