그래파이, 정보보호경영시스템 국제표준 ISO·IEC 27001 인증 획득

엔터프라이즈 AI 데이터 인프라 기업 그래파이는 정보보호경영시스템 국제표준인 ISO/IEC 27001:2022 인증을 획득했다고 5일 밝혔다.

ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호경영시스템(ISMS) 국제표준이다. 기업이 정보보호 관리 체계를 수립·운영하는 데 필요한 요구사항을 담고 있다. 그래파이는 지난 9월 14일 ‘소프트웨어의 개발 및 공급’ 범위 내에서 인증을 받았다. 이로써 AI 데이터 인프라의 개발부터 공급에 이르는 과정에서 국제표준에 부합하는 정보보호 관리 체계를 증명했다.

기업용 AI는 사내 문서와 데이터를 직접 조회해 답을 만들고 업무를 실행하는 구조로 발전하고 있다. 이에 따라 AI 모델의 성능뿐 아니라 기업의 핵심 데이터를 안전하게 보호하고, 사용자별 접근 권한을 체계적으로 관리하는 능력이 기업용 AI 도입의 핵심 요건으로 부상하고 있다.

그래파이는 기업 데이터를 중심에 두는 AI 네이티브 데이터 인프라를 공급한다. 자체 개발한 AI 네이티브 DB 엔진 ‘아카식DB(AkasicDB)’는 데이터의 의미·관계·조건을 함께 처리해 AI가 질문에 필요한 정보와 판단 근거를 정확하게 탐색할 수 있도록 지원한다. ‘엔터프라이즈 메모리’는 기업 내 문서와 데이터에 담긴 정보 및 관계를 구조화하여 AI가 검색과 추론에 활용할 수 있는 ‘AI 레디’ 데이터로 전환한다.

엔터프라이즈 메모리는 사용자와 에이전트의 권한에 따라 RAG가 검색·활용할 수 있는 데이터 범위를 제어하도록 설계됐다. 그래파이는 기업 내부에 데이터를 보관하고 처리할 수 있는 온프레미스 구축 방식도 지원하여, 데이터 보안과 내부 통제가 중요한 기업 및 공공기관의 요구사항에 대응하고 있다.

김민수 그래파이 대표는 “기업용 AI가 실제 업무에 활용되기 위해서는 모델의 성능뿐 아니라 이를 뒷받침하는 데이터의 정확성과 보안이 함께 확보되어야 한다”며 “이번 인증은 데이터 인프라를 개발하고 공급하는 과정에 국제 기준의 정보보호 체계를 갖췄다는 뜻”이라고 말했다. 이어 “앞으로도 기업 고객이 안심하고 AI를 도입하고 활용할 수 있도록 정보보호 체계를 지속적으로 강화하는 한편, 데이터의 신뢰성과 활용성을 높이는 AI 네이티브 데이터 인프라 기술을 고도화해 나가겠다”고 덧붙였다.

글. 바이라인네트워크
<오민선 기자> omsoms94@byline.network