쿤텍, 원본 데이터 안 넘기고 AI 분석하는 ‘넥사 1.0’ 출시

의료 기록이나 금융 거래정보처럼 밖으로 내보내기 어려운 데이터를 원본 그대로 상대방에게 넘기지 않고도 AI 분석에 활용할 수 있는 플랫폼이 나왔다. 쿤텍은 서울대학교 백윤흥 교수 연구실의 보안 기술 ‘프리비브릿지(PrivyBridge)’를 적용한 데이터·AI 협업 플랫폼 ‘넥사(NEXA) 1.0’을 출시했다고 10일 밝혔다.

넥사는 데이터 제공자와 AI 모델·프로그램 로직 보유자가 서로의 핵심 자산을 직접 공개하지 않은 상태에서 필요한 연산만 수행하도록 설계됐다.

핵심은 ‘상호 프라이버시(Mutual Privacy)’ 구조다. 데이터를 AI 사업자에게 넘기거나 AI 모델을 데이터 보유기관에 공개하는 대신 검증된 별도 환경에서 승인된 작업만 수행한다.

이를 위해 신뢰 실행 환경(TEE)을 사용한다. TEE는 중앙처리장치(CPU)의 하드웨어 기능을 이용해 연산 중인 코드와 데이터를 서버 관리자나 운영체제 등 외부 영역에서 분리하는 기술이다. 저장하거나 전송할 때뿐 아니라 실제 계산 중인 데이터까지 보호하는 것이 목적이다.

넥사는 AMD의 ‘EPYC SEV-SNP’ 기반 기밀 가상머신(VM)에 웹어셈블리(WASM) 샌드박스를 적용했다. 실제 데이터를 넣기 전에는 원격증명을 통해 실행환경과 코드가 사전에 정한 상태인지 확인한다.

쿤텍은 이를 ‘선검증 후주입’ 방식이라고 설명했다. 검증을 통과한 경우에만 데이터 해독에 필요한 세션키를 제공한다. 작업이 끝나면 세션키와 임시 실행 상태를 폐기한다.

누가 언제 어떤 데이터를 사용했는지와 어떤 코드가 실행됐는지, 어떤 결과가 외부로 나갔는지도 감사 로그에 기록한다. 쿤텍은 향후 이 기록을 바탕으로 데이터 사용량에 따라 비용을 정산하거나 보상하는 구조로 확장할 계획이다.

적용 대상으로는 제조 공정·설비 데이터와 의료 진료기록, 금융 거래정보 등 외부 반출이 어려운 데이터를 제시했다. 기업 내부 문서를 검색증강생성(RAG)에 활용할 때 원본 정보가 외부 서비스로 노출될 위험을 줄이는 용도로도 활용할 수 있다는 설명이다.

방혁준 쿤텍 대표는 “AI 시대에는 데이터를 확보하는 것만큼 통제권을 유지하면서 안전하게 활용하는 것이 중요하다”며 “프리비브릿지 기술을 실제 기업 환경에서 사용할 수 있도록 구현했다”고 말했다.

백윤흥 서울대학교 교수는 “프리비브릿지는 참여자가 민감 데이터와 핵심 AI, 비즈니스 로직을 직접 공개하지 않고 검증된 실행환경에서 필요한 연산만 수행하도록 설계한 기술”이라며 “TEE 기반 연산의 성능과 다양한 인프라 환경에서의 적용성을 높여가겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network