AI 보안은 곧 데이터 문제입니다. Forcepoint는 바로 여기서 시작합니다.

AI 데이터 보안은 프롬프트, 파일 업로드, 그리고 돌아오는 응답을 포함하여 민감한 데이터가 AI 도구로 들어가고 그 안에서 이동하는 동안 데이터를 안전하게 보호하는 일련의 제어 수단입니다. Forcepoint의 접근 방식은 모델이 아닌 데이터에서 출발합니다. 데이터는 AI 도구에 도달하기 전에 분류되며, 이후 상호작용이 이루어지는 순간에 정책이 적용됩니다. Forcepoint AI Data Security는 이 기준을 승인된 AI, Shadow AI, AI 에이전트 전반에 적용하므로, 직원이 어느 것을 사용하더라도 동일한 정책이 유지됩니다.

AI 데이터 보안이 없으면 민감한 데이터가 프롬프트 하나씩 조직 밖으로 빠져나가며, 데이터가 사라진 뒤에야 비로소 알게 됩니다. 챗봇에 붙여 넣은 고객 레코드나 요약을 위해 업로드한 계약서는 일반적인 네트워크 및 엔드포인트 제어 밖에서 이루어지는 데이터 전송입니다. 승인된 AI 앱과 Shadow AI 모두 이러한 노출을 초래하며, 승인된 소프트웨어만 감시하도록 만들어진 도구는 미승인 활동을 결코 파악하지 못합니다. Forcepoint AI Data Security는 AI 사용을 모니터링하고, 미승인 접근을 차단하며, 데이터 손실을 방지합니다.

기존 DLP는 이메일, USB 드라이브, 파일 공유와 같은 정적 채널을 통해 이동하는 알려진 파일 형식을 보호합니다. Forcepoint AI Security는 Forcepoint DLP와 동일한 분류 엔진을 기반으로 작동하며, 이를 확장하여 누군가가 AI 도구를 사용하는 순간 프롬프트, 응답, 파일 업로드를 검사합니다. 검사는 엔드포인트에서 인라인으로 이루어지거나 승인된 플랫폼에 대한 API 커넥터를 통해 이루어집니다. Forcepoint DLP와 Forcepoint AI Security는 모두 Forcepoint AI Data Security 플랫폼의 기능이므로, AI 적용 범위는 기존 정책을 대체하는 것이 아니라 확장합니다.

Forcepoint AI Security의 AI Detection and Response 기능은 네이티브 API 커넥터를 통해 ChatGPT Enterprise, Microsoft 365 Copilot, AWS Bedrock을 비롯한 승인된 AI 플랫폼에 연결됩니다. 기존 데이터 분류 정책에 따라 프롬프트, 응답, 파일 업로드를 검사하고, 위반이 발견되면 대화 감사, 격리, 복사 또는 삭제, 혹은 과도하게 공유된 파일에 대한 접근 권한 취소와 같은 조치를 자동으로 실행합니다.

Forcepoint AI Security의 Shadow AI Discovery and Control 기능은 엔드포인트에서 실행되는 미승인 AI 앱, 웹사이트, AI 에이전트를 검색하며, 누군가 적극적으로 찾기 전에는 보이지 않는 Shadow AI도 포함합니다. 또한 개인 계정 사용과 회사 계정 사용을 구분하여 감지합니다. 이는 보안팀이 AI 챗봇에 입력하는 사람이 승인된 업무 계정을 사용하는지, 정책 보호가 전혀 없는 개인 로그인을 사용하는지 판단하는 방법이기 때문에 중요합니다.

Forcepoint는 Copilot이 접근하기 전에 OneDrive와 SharePoint의 민감한 파일을 분류한 다음, API 기반 조치를 통해 과도하게 공유된 콘텐츠에 대한 접근 권한을 자동으로 취소하거나 공유를 제한합니다. 클라우드에서 실행되며 Salesforce, Microsoft 365, Jira와 같은 비즈니스 애플리케이션을 직접 호출하는 에이전트의 경우, Forcepoint AI Security의 기능인 AI Agent Gateway가 에이전트와 애플리케이션 사이에 위치합니다. 어떤 에이전트도 애플리케이션 자격 증명을 직접 보유하지 않으며, 모든 응답은 필드 수준에서 검사되고, 쓰기 또는 삭제 작업은 사람의 승인을 받을 때까지 보류할 수 있습니다. 에이전트가 과도하게 공유된 파일을 읽든 애플리케이션 API를 직접 호출하든, 에이전트가 접근할 수 있는 대상은 하나의 정책으로 관리됩니다.

기업은 데이터 관련 위험을 알리기만 하는 소프트웨어가 아니라, AI 상호작용 시점에 데이터를 분류하고 제어하는 소프트웨어를 찾아야 합니다. 이것이 위험을 실시간으로 포착하는 것과 데이터가 이미 이동한 뒤에야 알게 되는 것의 차이입니다. 또한 AI 위험은 IT 부서에서 승인한 도구에만 국한되지 않으므로, 적용 범위는 채팅 도구뿐 아니라 자율형 에이전트, Shadow AI, 승인된 AI 앱까지 확장되어야 합니다. Forcepoint AI Data Security는 이러한 기준을 중심으로 구축되었습니다.

Forcepoint AI Data Security는 AI 사용을 모니터링하고, 미승인 접근을 차단하며, 데이터 손실을 방지합니다. 이는 감사자가 증거를 필요로 하는 기반 집행 활동입니다. 감사 대비 보고서는 이러한 활동 위에 자동화된 추적 기능을 더해, 규제 기관과 감사자가 AI 데이터 위험을 완화하기 위해 마련된 메커니즘을 이해하는 데 사용할 수 있는 문서를 생성하며, 집행 이벤트의 실시간 피드와는 다릅니다.

기반 메커니즘은 산업에 따라 달라지지 않지만, 민감한 데이터의 유형은 달라집니다. Forcepoint AI Data Security는 Forcepoint의 분류 엔진과 약 2,000개의 즉시 사용 가능한 템플릿, 정책, 분류기를 활용하여 PII, PHI, 임상 기록 및 기타 미션 크리티컬 데이터를 검색하고 정책을 적용합니다. 요구 사항이 규정 준수 대상인 금융 기록이든 공공 부문 정보이든, 다양한 산업에서 Forcepoint AI Data Security를 활용할 수 있습니다. 이러한 산업 간 일관성 덕분에 각 기업의 고유한 요구 사항에 맞춰 다시 구축하지 않고도 Forcepoint AI Data Security를 배포할 수 있습니다.

Forcepoint AI Data Security는 단순히 정책을 마련하는 데 그치지 않고 감사자가 요구하는 증거를 생성하도록 구축되었습니다. 프롬프트, 파일 업로드, 에이전트 작업, 정책 결정 등 모든 AI 상호작용은 사용자, 디바이스, 애플리케이션에 귀속되어 기록되며, 감사자가 인정하는 형식으로 필요할 때 내보낼 수 있습니다. 집행이 탐지와 동시에 이루어지므로, 기록에는 플랫폼이 단순히 표시한 내용이 아니라 실제로 수행한 내용이 그대로 반영됩니다. SOC 2, ISO 27001, GDPR 및 유사한 프레임워크의 적용을 받는 조직은 AI 거버넌스가 일회성 평가가 아니라 운영 중이며 지속적임을 입증하기 위해 Forcepoint를 사용합니다.

Forcepoint AI Data Security는 모든 결과를 동일하게 시급한 것으로 취급하지 않으면서, 승인된 도구, Shadow AI, 자율형 에이전트 전반의 AI 위험을 우선순위에 따라 보여 주는 통합 위험 대시보드를 보안팀에 제공합니다. X-Labs의 AI 애플리케이션 데이터베이스는 사용 중인 모든 도구를 유형과 위험 프로필별로 순위를 매기므로, 팀은 위험이 가장 높은 영역부터 우선적으로 조치할 수 있습니다. 태세 보고는 정책 위반, 데이터 접근 패턴, 위험 추세를 시간에 따라 추적하여, 특정 시점의 스냅샷이 아니라 개선되는 태세를 입증하는 데 필요한 지속적인 가시성을 보안 및 규정 준수 팀에 제공합니다.