인공지능(AI) 및 정보보안 전문기업 컴트루테크놀로지가 개발한 생성형 AI 보안 솔루션 ‘Sphinx AI(스핑크스 에이아이)’가 한국정보통신기술협회(TTA)로부터 GS(굿소프트웨어)인증 1등급을 획득했다.

‘Sphinx AI’는 국내 생성형 AI 및 대규모 언어모델(LLM) 환경에 특화된 데이터 보안 솔루션으로, 민감 정보의 비의도적 노출을 방지하는 기능을 중심으로 한다. 이번 GS인증 1등급 획득은 공공 조달 시장 진입을 위한 품질과 기술력을 공식적으로 인정받은 사례로 평가된다.

GS인증은 과학기술정보통신부 산하 TTA가 주관하는 국가 공인 소프트웨어 품질 인증 제도로, ISO/IEC 25023 국제표준에 따라 ▲기능성 ▲신뢰성 ▲사용성 ▲성능효율성 ▲유지보수성 ▲이식성 등의 항목을 종합 평가해 부여된다.

‘Sphinx AI’는 생성형 AI가 업무 환경에 확산됨에 따라 기업 내부 시스템이나 상용 LLM(ChatGPT, Gemini, Claude, Copilot, HyperClovaX 등)과 연동 시 개인정보, 신용정보, 기업 내부 정보 등의 사전 유출 방지를 목적으로 설계됐다. 프롬프트 입력 단계에서 민감 정보를 실시간 탐지해 차단하는 기능이 핵심이다.

컴트루테크놀로지는 “이번 GS인증은 생성형 AI 보안 영역에서 자사 기술력이 제도적으로 검증된 성과”라며, “공공은 물론 민간까지 아우를 수 있는 안전하고 신뢰할 수 있는 솔루션을 지속적으로 선보이겠다”고 밝혔다.

한편, 컴트루테크놀로지는 생성형 LLM 기반의 개인정보 검출 기술 개발도 병행 중이다. 현재 보유 중인 개인정보 보호 솔루션 ‘셜록홈즈 시리즈’에 sLLM 기반 검출 모듈을 적용함으로써, 기존 솔루션의 오탐·과탐 문제를 개선하고 텍스트는 물론 이미지·문서 내 정보까지 정밀 탐지할 수 있도록 고도화할 계획이다.