소프트웨어 개발·공급 범위 국제표준 인증 획득…정보보호 관리 체계 입증
권한 기반 데이터 접근 제어·온프레미스 지원으로 기업 보안 요구 대응
엔터프라이즈 AI 데이터 인프라 기업 그래파이(대표 김민수)는 정보보호경영시스템 국제표준인 ISO/IEC 27001:2022 인증을 획득했다고 5일 밝혔다.
ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 관리 체계 국제표준이다. 그래파이는 지난 9월 14일 '소프트웨어의 개발 및 공급' 범위에서 인증을 획득해 AI 데이터 인프라 개발과 공급 과정에 국제표준에 부합하는 정보보호 관리 체계를 갖췄음을 입증했다.
최근 기업용 AI가 사내 데이터 기반으로 업무를 수행하면서 핵심 데이터 보호와 사용자별 접근 권한 관리 등 보안 역량이 도입의 주요 요건으로 부상하고 있다.
그래파이는 기업 데이터를 중심으로 설계한 AI 네이티브(AI-native) 데이터 인프라를 공급한다. 자체 개발한 AI 네이티브 DB 엔진 '아카식DB(AkasicDB)'는 데이터의 의미와 관계, 조건을 처리해 AI가 필요한 정보와 판단 근거를 탐색하도록 지원하며, '엔터프라이즈 메모리(Enterprise Memory)'는 기업 문서와 데이터를 AI가 검색·추론에 활용할 수 있는 형태로 구조화한다.
엔터프라이즈 메모리는 사용자와 AI 에이전트의 권한에 따라 검색증강생성(RAG)의 데이터 접근 범위를 제어하도록 설계됐다. 온프레미스(On-Premise) 구축도 지원해 기업과 공공기관의 데이터 보안 및 내부 통제 요구에 대응하고 있다.
김민수 그래파이 대표는 "기업용 AI가 실제 업무에 활용되려면 모델 성능뿐 아니라 데이터의 정확성과 보안이 함께 확보돼야 한다"며 "앞으로도 정보보호 체계를 강화하고 신뢰성 높은 AI 네이티브 데이터 인프라 기술을 고도화해 나가겠다"고 말했다.