파라택시스이더리움, DB 접근제어 솔루션에 AI 결합…폐쇄망 운영 가능한 ‘페트라 AI’ 공개

기업의 데이터베이스(DB) 보안 관리에서 접근 권한을 통제하는 것만큼 중요한 과제가 접속 기록을 분석하고 이상징후에 대응하는 일이다. 기업과 공공기관이 보유한 개인정보와 핵심 업무 데이터가 늘어나면서 비인가 접근이나 비정상적인 사용 패턴을 조기에 파악해야 할 필요성도 커지고 있다. 특히 방대한 접속 기록을 일일이 확인하고 보안 정책을 조정하는 작업은 전문 인력의 시간과 판단을 요구한다. 생성형 인공지능(AI)을 활용하면 이러한 업무를 효율화할 수 있지만, 민감한 보안 정보를 외부 AI 서비스에 전달하거나 AI가 접근 권한을 임의로 변경하는 위험을 함께 관리해야 한다.

데이터 보안 기업 파라택시스이더리움(대표 이명훈)은 DB 접근제어 솔루션에 AI 엔지니어 기능을 결합한 ‘페트라 AI(Petra AI)’를 공개했다고 밝혔다. 페트라 AI는 회사의 DB 접근제어 솔루션 ‘페트라5(Petra5)’와 연동되는 추가형(Add-on) 제품이다. 보안 담당자가 자연어로 질문하면 DB 접속 기록을 조회하고 분석 결과를 요약하며, 이상징후와 고객사 환경에 적합한 보안 정책을 추천하는 기능을 제공한다.

기존 DB 보안 운영에서는 담당자가 관리 시스템에서 접속 기록을 검색하고, 위험 여부를 확인한 뒤 필요한 정책을 검토하는 과정을 거쳐야 했다. 페트라 AI는 이러한 작업을 대화형 인터페이스로 연결해 별도의 복잡한 검색 조건을 설정하지 않고도 필요한 정보를 확인할 수 있도록 설계됐다.

예를 들어 보안 담당자가 ‘지난주 야간에 DB에 접속한 사용자를 보여줘’라고 질문하면 해당 조건에 맞는 접속 내역을 조회할 수 있다. 위험 패턴이 발견된 경우에는 관련 사용자와 접속 기록, 위험하다고 판단한 근거를 함께 제시해 담당자가 추가 확인할 수 있도록 지원한다.

보안 정책 추천 기능도 접속 기록 분석을 기반으로 작동한다. 고객사의 실제 DB 이용 현황을 살펴 필요한 정책을 제안하고, 해당 정책을 추천한 이유를 함께 제공하는 방식이다.

페트라 AI의 특징 중 하나는 외부 클라우드 서비스에 의존하지 않는 운영 구조다. 사내에 구축한 대규모언어모델(LLM)을 활용하도록 설계돼 인터넷 연결이 제한된 폐쇄망에서도 사용할 수 있다.

이에 따라 AI 분석을 위해 DB 접속 기록이나 내부 보안 정보를 외부 클라우드로 전송할 필요가 없다. 데이터의 외부 반출을 엄격하게 통제해야 하는 기업과 공공기관의 보안 환경을 고려한 구조다.

AI는 분석 결과 설명, 정책 적용은 관리자 승인…보안 통제 구조 강화

파라택시스이더리움은 AI를 보안 운영에 적용하면서 발생할 수 있는 오작동과 통제 문제를 줄이는 데도 초점을 맞췄다.

페트라 AI에는 ‘이중 HITL(Human-in-the-Loop)’ 보안 통제 구조가 적용됐다. HITL은 AI의 판단이나 실행 과정에 사람이 개입해 결과를 검토하고 승인하는 방식을 의미한다.

페트라 AI는 AI가 보안 정책을 추천하는 경우뿐 아니라 관리자의 요청에 따라 새로운 정책을 생성하는 경우에도 실제 적용 전에 관리자의 최종 승인을 받도록 설계됐다. AI가 독자적으로 보안 설정을 변경하거나 접근 권한을 조정하지 못하도록 하기 위한 조치다.

정책 승인과 거절, 작업 이력도 기록한다. 이를 통해 보안 정책이 어떤 과정을 거쳐 적용됐는지 추적할 수 있으며, 사후 점검과 내부 감사에도 활용할 수 있다.

AI가 생성하는 분석 결과의 신뢰성을 높이기 위해 역할도 구분했다. 날짜와 건수 계산, 위험 판정 등 수치 처리와 판단은 사전에 정의된 규칙에 따라 프로그램이 수행하고, AI는 해당 결과를 자연어로 설명하도록 했다.