네이버클라우드, 무료 ‘보안 자가진단’ 공개…직원 AI 사용도 점검

네이버클라우드(NAVER Cloud)가 10월 19일 기업이 스스로 보안 상태를 점검하는 ‘네이버클라우드 보안 자가진단’ 사이트를 열었습니다. 온라인 설문에 답하면 보완이 필요한 영역과 해당 산업의 규제를 알려 줍니다. ‘AI 활용 환경 보안’ 영역을 따로 두어, 직원들이 AI 서비스를 쓰면서 생기는 정보 유출 위험까지 점검 대상에 넣었습니다.

무슨 일인가

자가진단은 네이버 클라우드 플랫폼 홈페이지를 통해 이용합니다. 설문은 네트워크 보안, 접근제어, 데이터 보호·암호화 등 7개 영역, 21개 문항으로 짜였습니다. 응답을 마치면 그 기업이 속한 산업에 적용되는 주요 규제 사항이 나오고, 개선이 필요한 영역에는 참고할 보완 방향과 연계 서비스가 소개됩니다. 원하면 보안 전문가 상담으로도 이어집니다. 회사명이나 담당자 정보를 넣지 않아도 누구나 무료로 쓸 수 있다는 점을 회사는 강조했습니다.

세부 내용

눈에 띄는 부분은 ‘AI 활용 환경 보안’ 영역입니다. 이 영역은 세 가지를 묻습니다. AI로 자동화된 공격에 대응할 체계가 있는지, 임직원이 AI 서비스를 쓸 때 민감정보가 새지 않도록 막는 정책이 있는지, 사내 AI 시스템의 접근 권한을 관리하고 있는지입니다. 네이버클라우드는 전담 보안 조직이나 전문 인력이 없어 자기 회사의 보안 수준을 가늠하기 어려운 기업을 위해 이 서비스를 마련했다고 설명했습니다. 회사는 지난 7월 정부의 ‘주요정보통신기반시설 정보보호 종합수준 평가’에서 최우수 등급을 받았고, 네이버클라우드 컨소시엄이 정부의 사이버 보안 분야 특화 AI 파운데이션 모델 개발 사업자로 선정됐다는 점도 함께 내세웠습니다.

왜 중요한가

생성형 AI가 업무 도구로 퍼지면서 기업 보안의 빈틈도 바뀌고 있습니다. 직원이 회의록이나 고객 자료를 외부 챗봇에 붙여 넣는 일, 사내에 만든 AI 시스템이 지나치게 넓은 권한을 갖는 일은 기존 보안 점검표에 잘 잡히지 않습니다. 기본 점검 설문에 AI 항목이 별도 영역으로 들어갔다는 것은, 클라우드 사업자가 이 문제를 규모와 상관없이 모든 기업의 기초 점검 항목으로 본다는 뜻으로 읽힙니다. ‘AI 자동화 공격 대응’을 묻는 문항은 공격하는 쪽도 이미 AI를 쓴다는 전제를 깔고 있습니다. 피싱 메일 작성이나 취약점 탐색이 자동화되면, 사람이 일일이 대응하는 방식으로는 속도를 따라가기 어렵습니다. 다만 21개 문항 설문으로 할 수 있는 것은 기초 점검까지입니다. 실제 취약점 진단이나 모의 해킹을 대신하지 못하고, 결과 화면이 자사 연계 서비스 안내로 이어지는 구조라는 점도 감안해야 합니다.

무엇을 해야 하나

보안 담당자가 따로 없는 회사라면 이 설문을 직원 AI 사용 규칙을 정리하는 계기로 삼을 수 있습니다. 어떤 AI 서비스에 어떤 자료까지 넣어도 되는지, 사내 AI 도구가 어느 데이터에 접근하는지부터 적어 보는 것이 첫 단계입니다. 결과에 나오는 업종별 규제 목록은 지금 회사가 지키고 있는 항목과 하나씩 대조해 볼 만합니다. 김재동 네이버클라우드 최고정보보호책임자(CISO)는 “어디서부터 점검을 시작해야 할지 막막해하는 기업이 많다”며 AI 시대의 새로운 보안 위협에 대비할 서비스를 계속 내놓겠다고 말했습니다.