소프트프릭이 한국인터넷진흥원(KISA)이 주관한 'AI 보안 유망기업 육성 지원사업'에 참여해 AI(인공지능) 기반 API 보안 위협 모니터링 솔루션 '파핌 시큐리티(F-APIm Security)' 시제품을 개발하고 기술·사업화 성과를 확보했다고 6일 밝혔다.
뉴시스 보도에 따르면, API는 시스템과 애플리케이션을 연결하는 핵심 통로로, 최근 마이크로서비스와 AI 에이전트 확산으로 사용량이 빠르게 늘고 있다. 이에 따라 API를 대상으로 한 개인정보 유출과 권한 우회, 비인가 API 사용 등 보안 위협도 함께 증가하고 있다.
소프트프릭은 이번 사업을 통해 이러한 위협을 실시간으로 탐지·대응하는 AI 기반 API 보안 모니터링 솔루션을 개발했다. 파핌 시큐리티는 개인정보 유출, 권한 우회 등 기업 내 다양한 API 환경에서 발생하는 복합 위협을 분석할 수 있도록 설계됐다.
소프트프릭은 파핌 시큐리티의 정량적 성과도 확인했다. 시계열 데이터 기반 이상징후 탐지 정확도 81.6%, 로그 이벤트 기반 이상징후 탐지 정확도 97.5%, 개인정보(PII) 탐지 정확도 77.5%를 달성했으며, 탐지 가능한 PII 종류 11개 이상 요건도 충족했다.
소프트프릭은 본 사업을 통해 개발한 시제품 파핌 시큐리티를 모듈 단위 또는 API 거버넌스 플랫폼 연계형으로 제공하고, 보안 운영 자동화와 대응 체계를 지속 고도화할 계획이다.
김동철 소프트프릭 대표는 "KISA 'AI 보안 유망기업 육성 지원사업' 참여를 통해 API 보안의 핵심 과제인 가시성 확보부터 런타임 위협 탐지, 개인정보 탐지까지 아우르는 실전형 모니터링 체계를 구현했다"며 "검증된 성능과 제품화 전략을 바탕으로 공공·민간 환경에서 적용 범위를 확대해 실질적인 보안 운영 성과로 연결하겠다"고 말했다.
Copyright ⓒ 모두서치 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
