AI 기반 GRC 솔루션 ‘클라리스크’ 운영사 리트리버, 매쉬업벤처스로부터 프리시드 투자 유치

AI 기반 정보보호 관리체계 인증 대응 자동화 솔루션 '클라리스크(Klarisk)'를 운영하는 리트리버(대표 이용재)가 매쉬업벤처스로부터 프리시드(Pre-Seed) 투자를 유치했다.

리트리버가 개발한 클라리스크는 기업의 거버넌스, 리스크, 컴플라이언스(GRC) 업무를 AI로 자동화하는 솔루션이다. 기업이 보유한 정책, 절차, 시스템 설정, 운영 기록 등 다양한 데이터를 AI가 분석해 규정 준수 상태와 잠재적 위험을 식별하고 개선 방안을 제시한다. 단순 체크리스트 기반의 점검을 넘어, 규정과 내부 통제를 이해하는 AI 에이전트가 증빙 자료와 운영 현황을 평가하고 조직의 통합 리스크를 지속적으로 관리하는 것이 특징이다.

특히, 증빙 문서를 분석해 해당 자료가 활용될 수 있는 모든 인증 조항에 자동으로 매칭하는 AI 기능을 제공한다. 이를 통해 하나의 증빙 자료를 ISMS-P(정보보호 및 개인정보보호 관리체계)와 ISO 27001(정보보호 관리체계 국제 표준) 등 복수의 인증 제도에 동시에 활용할 수 있어 실무자의 중복 작업을 줄여준다. 각종 정보 시스템의 로그, 취약점, 패치 이력 등을 자동으로 수집해 위험 요소를 분석하고 인증 증빙으로 변환하는 기능도 갖췄다.

리트리버는 뛰어난 맨파워를 바탕으로 기술력을 인정받고 있다. 이용재 대표는 KAIST에서 전산학 박사 학위 취득 후, 사이버 위협 인텔리전스(CTI) 전문 기업인 S2W를 공동 창업해 사이버 위협 분석 기술 개발을 주도하며 코스닥 상장에 기여한 바 있다. 이후 KAIST 선배이자 자연어처리(NLP) 전문가인 이호준 최고기술책임(CTO)과 뜻을 모아 리트리버를 창업했다.

이러한 기술력과 전문성을 바탕으로 리트리버는 매쉬업벤처스의 추천을 통해 중소벤처기업부 주관 팁스(TIPS) 프로그램에 선정, 최대 5억 원의 R&D(연구개발) 자금을 확보했다. 현재는 농협 오픈 비즈니스 허브 협업 기업에 선정되어 AI 기반 정보보호 및 컴플라이언스 관리체계 자동화 기술 검증(PoC)을 수행 중이다.

이용재 리트리버 대표는 "AI를 활용한 규정 이해 및 판단 기술을 고도화하여 정보보호 인증 준비에 따른 기업의 비용과 업무 부담을 획기적으로 줄이겠다”며 “ISMS-P를 시작으로 ISO 27001, SOC 2 등 글로벌 인증 체계로 확장해 국내 기업의 해외 진출과 산업 전반의 보안 역량 강화를 이끌겠다”고 밝혔다.

이번 투자를 리드한 이승국 매쉬업벤처스 파트너는 “최근 다양한 보안 사고로 국내외 정보보호 규제 수위가 높아지면서 기업들의 비용 부담과 인력난이 심화되고 있는 상황”이라며 “자연어처리와 사이버 보안 분야에 깊은 전문성을 갖춘 리트리버 팀이 안정적인 기술력을 바탕으로 컴플라이언스 시장의 혁신을 이끌 것으로 판단해 투자를 결정했다”고 말했다.

이미지 제공: 매쉬업벤처스