GenAI Shield는 공공·교육·기업이 GPT·Claude를 키 하나로 쓰면서, 주민번호·휴대폰 번호·카드 같은 개인정보가 AI 제공사로 나가기 전에 자동으로 가려 주는 보안 AI 게이트웨이입니다. 무엇을 가렸는지는 감사 리포트로 남고, 사용량은 원화로 정산합니다. 젠아이랩스(GenAI Labs)가 개발·운영합니다.
보안 AI 게이트웨이는 조직의 사용자·시스템과 외부 AI 제공사(OpenAI·Anthropic·Google 등) 사이에 놓이는 중계 서버입니다. 모든 요청이 이곳을 거쳐 나가므로, 나가기 전에 민감정보를 가리고, 누가 어떤 모델을 얼마나 썼는지 한곳에서 기록하고 관리할 수 있습니다.
생성형 AI를 각자 따로 쓰면 무엇이 밖으로 나갔는지 조직이 알 수 없습니다. 게이트웨이를 두면 요청 경로가 하나로 모여, 보안 규칙과 사용량 관리를 조직 단위로 적용할 수 있습니다.
| 구분 | AI 서비스를 각자 직접 사용 | 일반 중계(라우팅) 서비스 | GenAI Shield |
|---|---|---|---|
| 개인정보 처리 | 입력한 그대로 AI 제공사로 전송 | 서비스마다 다름 | 나가기 전에 탐지해 가리거나 차단 |
| 여러 모델 사용 | 제공사마다 계약·키 관리 | 키 하나로 통합 | 키 하나로 통합 |
| 기록과 증빙 | 조직이 알 수 없음 | 서비스마다 다름 | 가린 내역까지 감사 리포트로 |
| 정산 | 제공사별 외화 청구 | 서비스마다 다름 | 원화 정산, 세금계산서 발행 |
생성형 AI를 업무에 도입하면 직원은 급할 때 상담 기록, 학생 명부, 계약서를 그대로 붙여 넣습니다. 그 순간 주민번호와 연락처가 해외 AI 제공사 서버로 넘어갑니다. 개인정보보호법을 지켜야 하는 공공·교육기관에는 도입 자체를 막는 이유가 됩니다.
운영도 번거롭습니다. 모델마다 따로 계약하고 키를 나눠 관리해야 하고, 요금은 달러로 청구돼 정식 증빙을 받기 어렵습니다.
주민번호·휴대폰 번호·카드·계좌·사업자번호를 실시간으로 찾아 가리거나 막습니다.
내장 채팅에 PDF·엑셀 파일을 첨부하면 그 안의 글에서도 개인정보를 찾아 가립니다.
API 키·접근 토큰, 그리고 직접 등록한 내부 코드명이 프롬프트에 섞여 나가지 않게 막습니다.
무엇을 언제 가렸는지 기관별로 열람하고 내보냅니다. 탐지 기록에는 원문 대신 가린 표본만 남깁니다.
GPT와 Claude를 키 하나로 씁니다. 모델을 바꿔도 연동 코드는 그대로입니다.
쓴 만큼 원화로 정산하고, 기관은 세금계산서로 정식 증빙을 받습니다.
요청 하나가 GenAI Shield를 지나가는 흐름입니다.
조직이 발급받은 키로 요청이 들어옵니다. AI 제공사의 키는 밖으로 나가지 않습니다.
요청 속 개인정보와 민감어를 찾아 가리거나 차단합니다.
가려진 요청을 고른 AI 모델로 보내고 답을 전달합니다.
사용량과 가린 내역을 기록해 리포트와 정산에 씁니다.
개인정보보호법 대응이 전제인 곳. 개인정보를 가린 뒤에만 밖으로 보내고, 가린 내역을 기록으로 남깁니다.
학생 정보를 다루는 현장. 기관 → 팀 → 계정 단위로 이용 한도를 나눠 관리합니다.
여러 AI 제공사를 한 청구서로 묶고, 프로젝트그룹·팀별 사용량과 비용을 봅니다.
게이트웨이는 국내 서버에서 동작합니다. 요청 속 개인정보를 가린 뒤에 해외 AI 제공사(OpenAI·Anthropic)로 보내므로, 제공사에는 가려진 글만 넘어갑니다. 탐지 기록에는 원문 대신 가린 표본만 남기고, 탐지 내역은 다운로드해 기관의 내부 점검 자료로 쓸 수 있습니다.
GuardTrail은 AI 에이전트의 셸 명령, 파일 접근, 메일 발송, MCP 도구 호출을 실행 직전에 검사하고 차단하는 Agent EDR 솔루션입니다.
회사 문서와 웹 페이지를 넣으면 그 내용을 근거로 답하는 기업용 AI 챗봇입니다. 고객 문의 응대와 사내 규정 안내에 맞춰 구축합니다.
요청이 AI 제공사로 나가기 전에 주민번호·휴대폰 번호·카드·계좌·사업자번호를 찾아 가리거나 막습니다. 가려진 채로 전달되므로 원래 값은 넘어가지 않습니다. 탐지 기록에는 원문 대신 가린 표본만 남고, 무엇을 가렸는지는 감사 리포트로 볼 수 있습니다. 이 필터는 게이트웨이를 거치는 요청에 적용됩니다.
아닙니다. OpenAI 호환 방식이라 기존 연동에서 접속 주소와 키만 바꾸면 됩니다. GPT와 Claude를 같은 방식으로 부를 수 있고, 연동 없이 내장 채팅으로 먼저 써 볼 수도 있습니다.
가려집니다. 내장 채팅에 PDF·엑셀 파일을 첨부하면 그 안의 글에서도 개인정보를 찾아 가립니다. 워드 파일은 아직 지원하지 않습니다.
받을 수 있습니다. 기관은 충전 내역을 세금계산서로 발행받아 정식 증빙으로 정산합니다. 요금과 충전 방법은 GenAI Shield 서비스 사이트에서 안내합니다.
막을 수 있습니다. 내부 코드명·프로젝트명 같은 조직 고유 용어를 사용자 지정 필터로 더하면 가리거나 다른 말로 바꿔 전달합니다.