삼성자산운용, '섀도우 AI' 정보유출 막는다…新 보안체계 구축

AI 요약

삼성자산운용이 생성형 인공지능(AI) 서비스 사용으로 회사 민감정보가 외부로 유출되는 것을 막기 위해 이상징후 모니터링 솔루션 Splunk 도입을 추진하고 있습니다. 회사는 섀도우 AI(회사 승인 없이 직원이 임의로 생성형 AI 서비스를 사용하는 것)로 인한 정보유출과 내부자 위협·계정탈취·랜섬웨어 대응을 위해 고객정보·주민번호·계좌 입력, 대량문서 AI 분석, 업무시간 외 AI 사용량 증가 등 12가지 사용 행위 패턴에 따라 보안 탐지·분석이 가능한 솔루션을 구축할 방침입니다. Splunk 도입 시 방화벽·IPS 등 기존 다층 방어와 보안관제센터(SOC)의 24시간 모니터링 로그를 통합해 실시간 수집·분석 기반 이상행위 탐지로 보안 대응 속도를 높이고 보안 체계를 고도화할 전망입니다.