마크애니가 생성형 AI 확산으로 급변한 내부 정보 유출 위협 환경에 대응하는 'SafePC Enterprise v8.0'을 출시했다.

23일 회사에 따르면, 이번 제품은 단일 에이전트(One Agent) 구조로 생성형 AI 프롬프트 유출 방어부터 USB·화면 캡처·클립보드 등 10개 물리·디지털 유출 채널 통합 제어까지 하나의 에이전트로 구현했다.

기존 DLP의 구조적 한계는 AI 시대에 들어 더욱 뚜렷해졌다. 챗GPT·제미나이(Gemini)·코파일럿(Copilot) 등 생성형 AI 서비스가 기업 업무에 본격적으로 스며들면서 보안 담당자들이 직면한 문제는 명확하다. 임직원이 영업 전략이나 고객 개인정보를 AI 프롬프트에 직접 입력하는 행위를 기존 DLP로는 정밀하게 잡아내기 어렵다. 이는 파일을 업로드하는 방식이 아닌, 텍스트를 직접 타이핑하는 형태이기 때문이다.

또한 네트워크 게이트웨이 방식의 AI DLP는 재택근무나 오프라인 환경에서 VPN을 사용하지 않으면 사실상 무력화된다. 기업 네트워크를 경유하지 않는 구간에서는 아무것도 탐지할 수 없다. 2023년 국내 대형 제조사에서 실제로 발생한 챗GPT 소스코드 유출 사고가 이 구조적 맹점을 그대로 드러냈다.

이에 마크애니는 에이전트가 브라우저를 직접 후킹해 네트워크 경유 없이 실시간 차단하는 방식을 적용했다. 'SafePC Enterprise v8.0'은 별도 서버 인프라 없이 엔드포인트 에이전트가 브라우저 키스트로크와 클립보드 데이터를 직접 캡처해 프롬프트를 실시간으로 분석한다.

정규식·키워드 복합 탐지 엔진이 주민번호·카드번호·대외비 키워드 등의 포함 여부를 즉시 판별하고, 위험도에 따라 로그를 분류해 대시보드에서 효율적으로 관리할 수 있다. 기존의 격리 브라우저(RBI) 방식과 달리 추가 인프라 구축이 필요 없고, 망분리 환경이나 오프라인 PC에서도 동일한 보안 정책이 유지되는 것이 특징이다.

더불어 10개 채널을 에이전트 하나로 관리하며 후킹 DRM까지 통합해 보안의 완성도를 높였다. 네트워크&URL 차단, 장치(USB&외장HDD) 제어, 프린터 워터마크&마스킹, 화면 캡처 방지, 클립보드 차단, 민감정보 탐지, 애플리케이션 실행 차단, PC 설정 변조 방지, 젠AI 프롬프트 차단까지 방대한 유출 채널을 단일 에이전트가 담당한다.

관련기사

문서 암호화 측면에서는 후킹 방식 DRM을 탑재해 문서 생성 즉시 자동 암호화가 적용되도록 했다. 사용자가 별도 작업을 하지 않아도 생성 시점부터 보안이 적용되며, 인가된 계정이 없으면 외부 반출 후에도 열람이 불가능해 유출에 대한 2차 방어가 가능하다.

마크애니 최고 대표는 "생성형 AI 시대에는 프롬프트를 통한 정보 유출이 새로운 사각지대가 됐다"면서 "네트워크에 의존하지 않는 에이전트 기반 구조가 이 문제를 해결하는 실질적인 방향"이라고 밝혔다. 이어 "마크애니는 이번 솔루션 도입을 통해 기업들이 데이터 유출 리스크를 낮추고 보안 컴플라이언스 준수 효율성을 높일 수 있을 것으로 기대하고 있다"고 말했다.