[스타트업에 대한 보다 다양한 기업정보는 유니콘팩토리 빅데이터 플랫폼 '데이터랩'에서 볼 수 있습니다.]
AI(인공지능) 기반 정보보호 관리체계 인증 대응 자동화 솔루션 '클라리스크(Klarisk)'를 운영하는 리트리버가 매쉬업벤처스로부터 프리시드 투자를 유치했다고 9일 밝혔다.
클라리스크는 기업의 거버넌스·리스크·컴플라이언스(GRC) 업무를 AI로 자동화하는 솔루션이다. 기업이 보유한 정책·절차·시스템 설정·운영 기록 등 다양한 데이터를 AI가 분석해 규정 준수 상태와 잠재적 위험을 식별하고 개선 방안을 제시한다.
체크리스트 기반의 점검을 넘어 규정과 내부 통제를 이해하는 AI 에이전트가 증빙 자료와 운영 현황을 평가하고 조직의 통합 리스크를 지속적으로 관리하는 것이 특징이다. 또 증빙 문서를 분석해 해당 자료가 활용될 수 있는 모든 인증 조항에 자동 매칭하는 기능을 제공한다.
이를 통해 하나의 증빙 자료를 ISMS-P(정보보호 및 개인정보보호 관리체계)와 ISO 27001(정보보호 관리체계 국제 표준) 등 복수의 인증 제도에 활용할 수 있도록 해 중복 작업을 줄인다는 설명이다.
이와 함께 각종 정보 시스템의 로그와 취약점, 패치 이력 등을 자동으로 수집해 위험 요소를 분석하고 인증 증빙으로 활용하는 기능도 제공한다.
이용재 리트리버 대표는 카이스트(KAIST·한국과학기술원)에서 전산학 박사 학위 취득한 후 빅데이터 분석 AI 기술 기업 S2W를 공동 창업해 사이버 위협 분석 기술 개발을 주도하며 코스닥 상장에 기여한 바 있다. 이후 카이스트 선배이자 자연어처리 전문가인 이호준 CTO(최고기술책임자)와 함께 실제 기업의 운영 문제를 해결하는 AI를 만들기 위해 리트리버를 창업했다.
리트리버는 매쉬업벤처스 추천으로 중소벤처기업부 주관 팁스(TIPS) 프로그램에 선정돼 최대 5억원의 R&D(연구개발) 자금을 확보했다. 농협 오픈 비즈니스 허브 협업 기업에도 선정돼 AI 기반 정보보호 및 컴플라이언스 관리체계 자동화 기술 검증을 수행 중이다.
이용재 대표는 "AI를 활용한 규정 이해 및 판단 기술을 고도화해 인증 준비에 따른 기업의 비용과 업무 부담을 줄이겠다"며 "ISMS-P를 시작으로 ISO 27001, SOC 2 등 글로벌 인증 체계로 확장해 국내 기업의 해외 진출과 산업 전반의 보안 역량 강화를 이끌겠다"고 했다.
독자들의 PICK!
이승국 매쉬업벤처스 파트너는 "최근 국내외 정보보호 규제 수위가 높아지면서 기업들의 비용 부담과 인력난이 심화하고 있다"며 "자연어처리와 사이버 보안 분야에 전문성을 갖춘 리트리버가 기술력을 바탕으로 시장 혁신을 이끌 것으로 판단해 투자를 결정했다"고 말했다.
[머니투데이 스타트업 미디어 플랫폼 '유니콘팩토리']
