레드브릭, 기업용 AI 정보보호 관리체계 국제표준 인증 획득

[이데일리 김세연 기자] 생성형 인공지능(AI) 기반 콘텐츠 엔진 스타트업 레드브릭은 기업용 AI 보안 국제 표준 ISO/IEC 27001 인증을 영국 왕립표준협회(BSI)로부터 획득했다고 20일 밝혔다.

(사진=레드브릭)

ISO/IEC 27001 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 정보보호 관리 체계(ISMS) 국제 표준으로 정보 자산 관리 체계의 구축 및 운영 수준을 평가해 부여한다. 레드브릭은 BSI로부터 자사 AI 솔루션 전반의 정보보호 관리 체계를 심사받은 후 이번 인증을 받았다.

레드브릭은 내부 데이터 유출과 기밀 정보 관리를 걱정하는 기업에 집중했다. 고객 정보와 핵심 데이터 보호에 대한 위험을 낮추기 위해 기업용 AI 서비스 전반에 대한 보안 체계를 구축해왔다. 데이터 보호와 접근 통제, 내부 보안 정책, 운영 프로세스 등을 포함한 정보보호 관리 체계를 마련하고 이번 심사를 통해 이를 공식적으로 인정받은 셈이다.

레드브릭 솔루션은 내부망 전용 환경과 클라우드 환경을 모두 지원한다. 데이터 접근 통제와 정책 기반 관리를 통해 기업이 요구하는 보안 수준에 맞춰 AI를 운영할 수 있도록 설계됐다. 또 종단 간 암호화 기반 AI 추론 구조를 적용해 데이터 처리 전 과정에서 보안을 강화했다.

레드브릭은 이번 인증을 계기로 엔터프라이즈 AI 사업에서의 보안 경쟁력을 강화하고 데이터 보호와 신뢰성을 기반으로 한 AI 서비스 운영 인프라 확대에 나설 계획이다. 특히 내부 데이터 활용이 중요한 기관과 기업을 중심으로 적용 범위를 넓혀갈 예정이다.

양영모 레드브릭 대표는 “이번 인증은 레드브릭의 엔터프라이즈 AI가 기업 환경에서 요구되는 보안 수준을 충족하고 있음을 입증한 결과”라며 “기업 고객이 데이터를 안전하게 보호하면서 AI를 적극적으로 활용할 수 있는 기반을 제공해 나가겠다”고 말했다.