데일리 TOP10
라온시큐어 가드레일 '원쉴드', 공인 AI 제품·서비스 확인서 획득
뉴스보이
2026.10.14. 17:42
뉴스보이
2026.10.14. 17:42
기술 검증 바탕의 공공·금융 시장 본격 진출
1
라온시큐어의 AI 세이프 가드레일 솔루션 '원쉴드'가 한국인공지능·소프트웨어산업협회의 공인 확인서를 획득함.
2
이 제도는 인공지능기본법에 따라 제품 내 AI 기술의 실제 적용 여부와 기능 기여도를 기술적으로 심사해 발급함.
3
원쉴드는 사용자와 AI 간 오가는 입·출력 데이터를 실시간 분석해 악성 프롬프트 공격을 탐지·차단함.
4
또한 입력되는 개인정보를 익명화·마스킹하고 유해 콘텐츠를 걸러내며 보안 정책에 따른 통제 기능을 수행함.
5
라온시큐어는 공인된 기술 신뢰도를 바탕으로 공공과 금융권 AI 보안 시장 공략을 본격적으로 확대할 계획임.
AI 가드레일이 공공과 금융 시장의 필수 관문이 된 이유
언어모델 공격을 막는 AI 가드레일의 작동 방식
공공과 금융기관에 요구되는 AI 보안 필수 규정
공공조달에서 공인 확인서가 갖는 제도적 혜택
언어모델 공격을 막는 AI 가드레일의 작동 방식
•
대규모 언어모델은 일상 언어로 된 명령과 일반 데이터를 분리하지 못하는 구조적 취약점을 안고 있습니다. 이 때문에 시스템 통제를 무력화하는 프롬프트 인젝션이나 보안 정책을 우회하는 탈옥 공격에 쉽게 노출됩니다.
•
AI 가드레일 솔루션은 사용자와 인공지능 사이에 오가는 입출력 데이터를 실시간으로 중계하며 검사합니다. 사전에 설정된 정책을 바탕으로 비정상적인 접근을 차단하고 안전한 데이터만 통과시키는 원리입니다.
•
입력 단계에서는 악성 프롬프트와 개인정보를 식별해 익명화하거나 마스킹 처리합니다. 출력 단계에서는 한국어 특화 모델을 통해 유해 콘텐츠와 민감정보가 외부로 새어 나가지 못하도록 걸러냅니다.
공공과 금융기관에 요구되는 AI 보안 필수 규정
•
국가정보원과 금융당국은 공공과 금융기관의 인공지능 도입 가이드라인에 필수 보안 요건을 명시하고 있습니다. 기관들은 민감정보 차단 체계와 다중 가드레일을 구축하고 비정상적인 질의 로그를 의무적으로 보관해야 합니다.
•
특히 금융권은 고객 신용정보나 계좌번호의 전송을 실시간으로 차단하고 소명용 감사 추적 체계를 갖추어야 합니다. 더불어 업무를 직접 수행하는 인공지능 에이전트 도입이 늘면서 단순 입출력 감시를 넘어 접근 권한과 실제 행동까지 통제하는 기술 수요도 커지고 있습니다.
공공조달에서 공인 확인서가 갖는 제도적 혜택
•
한국인공지능·소프트웨어산업협회의 확인서는 인공지능기본법에 따라 실제 기술 적용 여부를 증명하는 공인 제도입니다. 전문 기관의 기술 심사를 거쳐 제품에 적용된 학습과 추론 특성, 기능 기여도를 공식적으로 검증합니다.
•
확인서를 받은 제품은 공공조달 입찰 적격심사에서 가점을 받고 다수공급자계약 참여 요건을 완화받는 실질적인 혜택을 얻습니다. 상용 소프트웨어 단가계약 시 납품 실적 요건이 면제되는 등 공공 시장 진입 장벽도 낮아집니다.
•
다만 이 확인서는 기술의 실제 구현 여부를 입증하는 절차이므로 제품 자체의 완벽한 보안 품질을 대신 보증하지는 않습니다. 향후 공공기관 도입 계약 과정에서는 실제 보안 사고 발생 시의 책임 범위를 명확히 하는 절차가 병행될 전망입니다.
언어모델 공격을 막는 AI 가드레일의 작동 방식
•
대규모 언어모델은 일상 언어로 된 명령과 일반 데이터를 분리하지 못하는 구조적 취약점을 안고 있습니다. 이 때문에 시스템 통제를 무력화하는 프롬프트 인젝션이나 보안 정책을 우회하는 탈옥 공격에 쉽게 노출됩니다.
•
AI 가드레일 솔루션은 사용자와 인공지능 사이에 오가는 입출력 데이터를 실시간으로 중계하며 검사합니다. 사전에 설정된 정책을 바탕으로 비정상적인 접근을 차단하고 안전한 데이터만 통과시키는 원리입니다.
•
입력 단계에서는 악성 프롬프트와 개인정보를 식별해 익명화하거나 마스킹 처리합니다. 출력 단계에서는 한국어 특화 모델을 통해 유해 콘텐츠와 민감정보가 외부로 새어 나가지 못하도록 걸러냅니다.
공공과 금융기관에 요구되는 AI 보안 필수 규정
•
국가정보원과 금융당국은 공공과 금융기관의 인공지능 도입 가이드라인에 필수 보안 요건을 명시하고 있습니다. 기관들은 민감정보 차단 체계와 다중 가드레일을 구축하고 비정상적인 질의 로그를 의무적으로 보관해야 합니다.
•
특히 금융권은 고객 신용정보나 계좌번호의 전송을 실시간으로 차단하고 소명용 감사 추적 체계를 갖추어야 합니다. 더불어 업무를 직접 수행하는 인공지능 에이전트 도입이 늘면서 단순 입출력 감시를 넘어 접근 권한과 실제 행동까지 통제하는 기술 수요도 커지고 있습니다.
공공조달에서 공인 확인서가 갖는 제도적 혜택
•
한국인공지능·소프트웨어산업협회의 확인서는 인공지능기본법에 따라 실제 기술 적용 여부를 증명하는 공인 제도입니다. 전문 기관의 기술 심사를 거쳐 제품에 적용된 학습과 추론 특성, 기능 기여도를 공식적으로 검증합니다.
•
확인서를 받은 제품은 공공조달 입찰 적격심사에서 가점을 받고 다수공급자계약 참여 요건을 완화받는 실질적인 혜택을 얻습니다. 상용 소프트웨어 단가계약 시 납품 실적 요건이 면제되는 등 공공 시장 진입 장벽도 낮아집니다.
•
다만 이 확인서는 기술의 실제 구현 여부를 입증하는 절차이므로 제품 자체의 완벽한 보안 품질을 대신 보증하지는 않습니다. 향후 공공기관 도입 계약 과정에서는 실제 보안 사고 발생 시의 책임 범위를 명확히 하는 절차가 병행될 전망입니다.
#라온시큐어
#원쉴드
#한국인공지능·소프트웨어산업협회
#인공지능기본법
#AI
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
