ScatterX
AI DLP

차세대 데이터 유출 방지

AI가 지키는 민감정보 보안

패턴 매칭 → ML NER → LLM 검증의 3단계 하이브리드 탐지로 민감정보 유출을 실시간 차단합니다. 주민등록번호, 신용카드, 의료정보 등 30개 이상의 PII 유형을 500ms 이내에 탐지하고 BLOCK, REDACT, QUARANTINE, ALLOW 중 최적의 액션을 수행합니다.

핵심 가치

3단계 하이브리드 탐지

패턴 매칭(1단계)으로 빠르게 필터링하고, ML NER(2단계)로 맥락을 이해하며, LLM(3단계)으로 최종 검증합니다. 오탐률을 최소화하면서 정확도를 극대화합니다.

실시간 검사 (<500ms)

사용자 경험을 저해하지 않으면서 모든 데이터 전송을 실시간으로 검사합니다. 평균 응답 시간 200ms로 업무 흐름에 영향을 주지 않습니다.

30+ PII 유형 탐지

주민등록번호, 여권번호, 신용카드, 계좌번호, 의료정보, IP 주소, 이메일 등 30개 이상의 민감정보 유형을 자동으로 식별합니다.

다중 차단 액션

BLOCK(완전 차단), REDACT(마스킹), QUARANTINE(격리 후 검토), ALLOW(허용) 등 상황에 맞는 유연한 대응이 가능합니다.

주요 기능

패턴 매칭 엔진 (1단계)

정규표현식 기반의 고속 패턴 매칭으로 명확한 민감정보를 즉시 탐지합니다.

  • 주민등록번호: 13자리 형식 + 체크섬 검증
  • 신용카드: Luhn 알고리즘 검증
  • 계좌번호: 은행별 형식 검증
  • 사용자 정의 패턴 추가 가능

ML NER 모델 (2단계)

딥러닝 기반 개체명 인식(NER)으로 맥락을 이해하고 민감정보를 분류합니다.

  • 사전 학습된 BERT 기반 모델
  • 한국어 특화 학습 데이터
  • 실시간 추론 최적화 (ONNX)
  • 지속적 학습으로 정확도 향상

LLM 검증 (3단계)

대규모 언어 모델이 최종 검증하여 오탐을 최소화합니다.

  • 맥락 기반 민감도 판단
  • 비정형 데이터 분석
  • 자연어 설명 생성
  • 엣지 케이스 처리

실시간 모니터링

모든 데이터 흐름을 실시간으로 모니터링하고 위협을 시각화합니다.

  • 실시간 대시보드
  • 위협 트렌드 분석
  • 부서별/사용자별 통계
  • 알림 및 에스컬레이션

감사 및 리포팅

모든 탐지 및 차단 활동을 기록하고 규정 준수 보고서를 생성합니다.

  • 상세 감사 로그
  • 개인정보보호법 준수 보고서
  • 사고 타임라인 추적
  • 내보내기 (PDF, CSV, API)

다양한 채널 지원

이메일, 메신저, 클라우드 스토리지, API 등 다양한 데이터 채널을 보호합니다.

  • 이메일: Exchange, Gmail, SMTP
  • 메신저: Slack, Teams, 카카오워크
  • 클라우드: S3, GCS, Azure Blob
  • API: REST, GraphQL 게이트웨이

활용 사례

내부자 위협 방지

직원이 민감한 고객 정보나 기업 비밀을 외부로 유출하려는 시도를 실시간으로 탐지하고 차단합니다.

규정 준수

개인정보보호법(PIPA) 등 규정 준수를 위한 데이터 보호 정책을 자동으로 적용합니다.

AI 서비스 데이터 보호

ChatGPT, Claude 등 AI 서비스 사용 시 민감정보가 프롬프트에 포함되지 않도록 자동으로 검사하고 마스킹합니다.

클라우드 데이터 보안

클라우드 스토리지로 업로드되는 파일에서 민감정보를 검사하고, 정책에 따라 암호화하거나 차단합니다.

기술 사양

탐지 성능평균 응답 시간 200ms, 최대 500ms (99 퍼센타일)
지원 PII 유형30+ 유형 (주민번호, 여권, 카드, 계좌, 의료정보, IP, 이메일 등)
ML 모델BERT-based NER (Korean fine-tuned), ONNX optimized inference
LLM 지원OpenAI GPT-4, Claude 3, Gemini Pro, On-premise LLM
차단 액션BLOCK, REDACT (masking), QUARANTINE, ALLOW, Custom Actions
통합 채널Email, Slack, Teams, S3, GCS, Azure Blob, REST API, Proxy
규정 준수PIPA (Korea)
배포 방식SaaS, On-premise, Hybrid, Kubernetes

민감정보 유출, AI가 막아드립니다

AI DLP로 실시간 민감정보 탐지 및 차단을 시작하세요.