전 세계 기업들은 생성AI 활용이 급격히 확산됨에 따라 보안과 거버넌스 과제를 동시에 해결해야 하는 상황에 직면하고 있다. 기업 내부에서 다양한 AI 툴이 사용되면서 통제되지 않은 섀도 AI(Shadow AI)가 늘어나고 있으며, 이는 데이터 유출, 규제 위반, 사이버 위협으로 이어질 수 있다.

기존 보안 체계는 이러한 변화를 실시간으로 추적하고 제어하기에 한계가 있으며, 이에 따라 새로운 차원의 관리와 대응이 가능한 플랫폼이 필요해졌다. 생성AI의 소비와 활용을 동시에 관리하는 체계는 단순한 선택이 아닌 기업 생존과 경쟁력 확보의 필수 요소로 자리 잡고 있다.

생성AI 도입 관리 플랫폼 기업 포털26(Portal26, CEO 아르티 라만)이 자사 생성AI 거버넌스 및 보안 플랫폼의 대규모 확장 업데이트를 발표했다.

이번 업데이트는 업계 최초의 생성AI 전략 모듈, 제로데이 섀도 AI 디스커버리(Shadow AI Discovery) 엔진, 향상된 NIST 인증 프롬프트 디스커버리 포렌식 볼트(Prompt Discovery Forensic Vault), 확장된 인라인 보안 기능을 포함한다. 이는 기존의 위험 관리, 정책, 교육, 감사, 네트워크 보안 오케스트레이션 기능에 더해 기업이 생성AI 활용을 보다 안전하고 효율적으로 관리할 수 있도록 설계되었다. 

섀도AI 탐지와 전략적 관리

① 섀도AI 탐지와 제어

포털26은 제로데이 섀도 AI 디스커버리 엔진을 통해 기업 네트워크 내 모든 직접·간접 AI 사용을 실시간으로 분석한다. 이 엔진은 자동화된 무중단 모니터링을 지원해 섀도 AI가 연결되는 즉시 탐지 및 차단할 수 있으며, 방화벽, SWG, CASB 등 기존 보안 도구와 연동해 엔터프라이즈 전체에 통합 보안을 제공한다. 이 기능은 글로벌 카탈로그에 의존하지 않고 개별 조직 내 모든 AI 사용을 즉각적으로 식별할 수 있다는 점에서 독보적이다.

② 생성AI 전략 모듈

이번에 추가된 생성AI 전략 모듈은 기업 내 모든 생성AI 트랜잭션을 분석해 ‘어디서, 어떻게, 왜’ 사용되는지를 시각화한다. 이를 통해 기업은 투자 최적화, 라이선스 결정, 애플리케이션 설계, 에이전트AI 전략 수립 등 전략적 활용이 가능하다. 이미 수십만 명의 사용자 데이터를 기반으로 수백 건의 활용 사례를 정리했으며, 주요 SI 파트너들과 협력해 확장된 전략 서비스를 제공한다.

③ NIST 인증 포렌식 볼트

NIST FIPS 140 인증을 받은 Prompt Discovery Forensic Vault는 강화된 규제 준수와 보안 역량을 지원한다. 이 솔루션은 데이터 보강, 다단계 필터링, 딥 링크, 개인정보 보호 기능을 포함하며, 금융·의료·정부 등 규제가 엄격한 산업에서 필수 도구로 자리 잡고 있다. 고객은 직접 암호화 키를 보유해 데이터에 대한 통제권을 유지할 수 있으며, 실시간 분석과 규제 대응에 활용할 수 있다.

④ 인라인 보안 제어 확장

포털26은 기존 네트워크 도구 및 보안 웹 게이트웨이, 방화벽, DLP, CASB 등과 강력하게 통합되는 확장형 인라인 보안 기능을 제공한다. 순방향·역방향 프록시와 엔드포인트 직접 트래픽 제어 옵션까지 지원하며, 기업은 다양한 배포 방식 중 선택해 빠른 도입과 정책 시행이 가능하다. 이로써 생성AI 거버넌스와 보안 구현이 더욱 신속하고 유연해졌다.

포털26은 대기업 고객과 파트너 생태계와 협력해 생성AI 전략 및 거버넌스 역량을 지속적으로 확장할 계획이다.

포털26의 아르티 라만(Arti Raman) CEO는 “기업은 생성AI의 생산뿐 아니라 소비까지 관리해야 한다는 판단 아래 포털26 플랫폼을 발전시켜 왔다.”라며, “이번 업데이트는 급변하는 생성AI 환경의 새로운 과제를 해결하고 고객이 경쟁사보다 앞서 성과를 극대화할 수 있도록 지원한다.”라고 강조했다.

퀄컴 이사이자 미국 걸스카우트 전 CEO인 실비아 아세베도(Sylvia Acevedo)는 “AI 시대의 보안은 조직이 나아가도록 이끄는 힘이 되어야 한다. 포털26은 실행 가능한 인텔리전스를 통해 확장성, 투명성, 생산성을 강화하며 조직의 자신감을 높이고 있다.”라고 말했다.

포털26의 이번 업데이트는 단순한 보안 기능 확장을 넘어, 생성AI 시대의 전사적 관리·보안·전략적 활용을 아우르는 종합 플랫폼으로 발전하고 있음을 보여준다. 섀도 AI 탐지, 전략 모듈, 포렌식 볼트, 인라인 보안 제어 등은 모두 기업이 직면한 현실적 위협과 기회를 반영한 기술적 해법이다. 생성AI가 기업 의사결정과 운영 전반에 깊이 스며드는 현 시점에서, 포털26의 접근은 기업이 안전성과 생산성을 동시에 강화할 수 있는 실질적 대안을 제시한다.