파라택시스이더리움, DB 보안 AI ‘페트라 AI’ 출시

파라택시스이더리움(대표 이명훈)은 데이터베이스(DB) 접근제어 솔루션에 인공지능(AI) 기능을 결합한 ‘페트라 AI(Petra AI)’를 출시했다고 5일밝혔다. 페트라 AI는 DB 접근제어 솔루션 ‘페트라5(Petra5)’와 연동하는 추가형 제품이다. 보안 담당자가 자연어로 질문하면 DB 접속 기록을 조회·분석하고 이상징후와 고객사 환경에 맞는 보안 정책을 추천한다.

예를 들어 보안 담당자가 ‘지난주 야간에 DB에 접속한 사용자를 보여줘’라고 질문하면 관련 접속 기록을 조회할 수 있다. 위험한 접근이 발견되면 해당 사용자와 접속 내역, 위험하다고 판단한 근거를 함께 제시한다.

보안 정책 추천 기능도 제공한다. 고객사의 실제 DB 접속 기록을 분석해 필요한 보안 정책과 추천 근거를 제시하는 방식이다. AI가 임의로 보안 설정이나 접근 권한을 변경하지 못하도록 승인 절차도 마련했다. 페트라 AI는 ‘이중 인간 개입(HITL·Human-in-the-Loop)’ 통제 구조를 적용했다. AI가 보안 정책을 추천하거나 관리자의 요청에 따라 새로운 정책을 생성하더라도 실제 적용 전에는 관리자의 최종 승인을 거쳐야 한다.

정책 승인과 거절, 작업 이력은 기록으로 남겨 사후 점검과 감사에 활용할 수 있다. 외부 클라우드에 연결하지 않고 기업 내부에 구축한 대규모 언어 모델(LLM)을 활용하는 것도 특징이다. 인터넷과 분리된 폐쇄망에서도 운영할 수 있도록 설계해 DB 접속 기록과 내부 보안 정보를 외부 클라우드로 전송하지 않아도 된다.

AI의 잘못된 판단을 줄이기 위한 기능도 적용했다. 날짜와 접속 건수 계산, 위험 판정 등은 미리 정해진 규칙에 따라 프로그램이 수행하고 AI는 해당 결과를 설명하도록 역할을 분리했다.

대화형 AI 엔지니어 기능은 접속 기록 조회부터 결과 요약, 보고서와 차트 생성까지 지원한다. 제품 설정 방법 등을 질문하면 매뉴얼 원문을 근거로 답변한다. 페트라5 관리자 계정으로 이용할 수 있어 별도의 계정 발급도 필요하지 않다.

이명훈 파라택시스이더리움 대표는 “보안 담당자가 접속 기록을 확인하고 기술 지원을 기다리는 시간을 줄여 중요한 위험 판단에 집중하도록 돕는 것이 페트라 AI의 목표”라며 “20년 넘게 쌓아온 DB 보안 노하우에 AI를 접목해 고객이 직접 운영하고 판단할 수 있는 환경을 만들어 가겠다”고 밝혔다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network