생성형 AI는 업무 속도를 높여 주지만, 직원이 프롬프트를 입력하거나 파일을 올리는 순간 그 내용이 외부 AI 서비스로 전송될 수 있다. 결국 AI 활용은 생산성의 문제가 아니라 데이터 거버넌스의 문제이기도 하다.

바라쿠다 네트웍스의 **Barracuda AI Data Security(바라쿠다 AI 데이터 시큐리티)**는 직원이 AI 도구에 입력하는 프롬프트와 업로드 파일을 모니터링·통제하기 위한 서비스다. 특히 AI 보안을 전담할 인력과 운영 역량이 넉넉지 않은 기업, 그리고 여러 고객사를 관리하는 관리형 서비스 제공업체(MSP)를 겨냥한다. 25

무엇을 하는 서비스인가

바라쿠다 AI 데이터 시큐리티는 바라쿠다의 AI Security 포트폴리오에 속한 AI 보안 및 거버넌스 제품이다. 바라쿠다는 BarracudaONE 플랫폼에서 AI 사용 가시성, 데이터 보호, 위협 방어, 거버넌스 기능을 하나의 통합 환경으로 제공한다고 설명한다. 12

핵심 목표는 승인된 생성형 AI 사용은 허용하되, 고객 정보나 비밀번호, 재무 정보처럼 보호가 필요한 업무 데이터를 직원이 외부 AI 서비스에 보내는 일을 줄이는 것이다. 감사와 컴플라이언스 검토에 활용할 수 있는 기록도 생성하도록 설계됐다. 12

출시 시점과 대상 고객

바라쿠다는 이 제품을 2026년 9월 발표했다. 제공된 출시 자료에서는 공개 가격, 라이선스 체계, 구체적인 일반 공급 일정은 확인되지 않는다. 235

주요 대상은 다음과 같다.

• 보안 운영 자원이 제한된 조직: AI 보안 전담 인력이나 성숙한 AI 거버넌스 체계가 없는 중소·중견 기업 등을 포함한다. 456
• MSP(Managed Service Provider·관리형 서비스 제공업체): 여러 고객사의 AI 사용 현황, 데이터 보호와 거버넌스 통제를 중앙의 멀티테넌트 환경에서 운영할 수 있다는 점이 제안 가치다. 14

AI 사용 정책이 있어도 직원이 실제로 어떤 챗봇과 AI 비서를 쓰는지 보이지 않으면 집행하기 어렵다. 이 제품은 바로 그 가시성과 통제 지점을 제공하겠다는 포지셔닝이다.

BarracudaONE과 Barracuda IQ의 역할

BarracudaONE은 관리와 통합의 기반 계층이다. AI 사용 현황 파악, 정책 제어, 데이터 보호, 위협 방어, 거버넌스 워크플로를 한 환경에서 다룬다. 2

Barracuda IQ는 검사와 분류를 수행하는 탐지 엔진으로 소개된다. 출시 보도에 따르면 민감 데이터 차단은 기본적으로 활성화된 상태이며, 지원되는 AI 서비스 전반에 정책을 적용할 수 있다. 3

처리 흐름을 단순화하면 다음과 같다.

1. 사용자가 AI 도구에 프롬프트를 입력하거나 파일을 첨부한다.
2. 해당 내용은 AI 서비스로 전송되기 전에 실시간 검사를 거친다. 23
3. 탐지 결과와 조직 정책에 따라 허용, 경고 또는 차단이 결정된다.
4. 플랫폼은 활동 내역과 정책 집행 결과를 기록해 이후 검토에 활용할 수 있도록 한다. 26

1,300개 이상 생성형 AI 서비스에 적용 가능한 정책

바라쿠다는 1,300개 이상의 생성형 AI 서비스에 정책을 적용할 수 있다고 밝힌다. 언급된 서비스에는 ChatGPT, Microsoft Copilot, Google Gemini, Claude가 포함된다. 367

중요한 기능은 단지 직원의 AI 사용 여부를 식별하는 데 있지 않다. 이 서비스는 고객 기록, 비밀번호, 재무 데이터 등 민감정보가 포함됐는지 프롬프트와 업로드 파일을 검사한 뒤, 제3자 AI 서비스로 제출되기 전에 통제하는 데 초점을 맞춘다. 3

출시 관련 보도에 따르면 조직은 팀별, 도구별, 데이터 유형별로 정책을 적용할 수 있다. 이를 통해 업무상 승인된 사용과 내부 규정을 벗어난 상호작용을 구분하는 데 도움을 받을 수 있다. 7

프롬프트 인젝션·탈옥 시도 등 AI 특화 위협 대응

바라쿠다는 민감정보 검사 외에도 정책상 금지된 콘텐츠와 일부 AI 특화 위협을 탐지·차단할 수 있다고 설명한다. 예시로 프롬프트 인젝션, 탈옥(jailbreak) 시도, 혐오 표현, 제한 주제가 제시됐다. 267

프롬프트 인젝션은 대규모 언어 모델(LLM) 애플리케이션에서 잘 알려진 위험이다. OWASP는 이를 사용자 프롬프트가 모델의 의도된 동작이나 출력을 예기치 않게 바꾸는 취약점으로 정의한다. 악의적인 입력은 원래 지침을 무시하게 하거나 안전하지 않은 결과를 유도하려 할 수 있다. 23

다만 바라쿠다가 말하는 **‘OWASP 정렬(OWASP-aligned)’**은 제품 설계와 위협 대응 범위에 관한 주장으로 이해할 필요가 있다. 이는 OWASP 인증을 받았다는 뜻은 아니다. 프롬프트가 AI로 넘어가기 전 검사하는 것은 중요한 안전장치가 될 수 있지만, 승인 도구 정책, IAM(신원·접근 관리), 임직원 교육, 민감 업무의 검토 절차까지 대신하지는 못한다.

거버넌스와 감사 대응에서의 가치

조직 관점에서 이 서비스의 거버넌스 가치는 크게 세 가지로 요약된다.

• 가시성: 지원 서비스 전반에서 AI 사용 현황과 연관 위험을 파악한다. 12
• 세분화된 정책 집행: AI 도구로 전송 가능한 데이터와 콘텐츠의 범위를 규칙으로 설정한다. 27
• 감사 추적 기록: AI 활동과 정책 집행 내역을 보관해 컴플라이언스 및 내부 검토에 활용한다. 26

MSP에는 멀티테넌트 관리가 특히 중요하다. 고객사마다 별도 AI 보안 도구를 각각 운영하기보다, 여러 고객 환경에 걸쳐 이러한 통제를 제공할 수 있기 때문이다. 4

왜 ‘보안 인력이 부족한 조직’이 핵심 시장인가

바라쿠다는 생성형 AI의 생산성 이점을 원하지만 전문 AI 보안 프로그램을 자체 구축·운영할 여력이 제한된 조직을 명시적으로 겨냥하고 있다. 45

바라쿠다가 밴슨 본(Vanson Bourne)에 의뢰한 조사에는 미주, 유럽, 아시아태평양 지역의 IT·보안 의사결정권자 2,000명이 참여했다. 8 신제품 관련 별도 보도에서는 직원 100500명 조직의 고위 IT 리더 중 44%, 직원 5001,000명 조직에서는 49%가 AI 보안·거버넌스 문제를 우려 사항 가운데 하나로 꼽았다고 전했다. 4

결론적으로 AI 거버넌스는 정책 문서를 만들어 두는 일에 그치지 않고, 일상 운영의 과제가 되고 있다. 바라쿠다 AI 데이터 시큐리티는 소규모 IT팀과 MSP가 AI 사용을 파악하고, 전송 전 프롬프트·파일을 검사하며, 규칙을 적용하고, 그 결과를 증빙으로 남길 수 있게 하는 중앙 통제 수단으로 자리매김하고 있다. 124

생성형 AI는 업무 속도를 높여 주지만, 직원이 프롬프트를 입력하거나 파일을 올리는 순간 그 내용이 외부 AI 서비스로 전송될 수 있다. 결국 AI 활용은 생산성의 문제가 아니라 데이터 거버넌스의 문제이기도 하다.

바라쿠다 네트웍스의 **Barracuda AI Data Security(바라쿠다 AI 데이터 시큐리티)**는 직원이 AI 도구에 입력하는 프롬프트와 업로드 파일을 모니터링·통제하기 위한 서비스다. 특히 AI 보안을 전담할 인력과 운영 역량이 넉넉지 않은 기업, 그리고 여러 고객사를 관리하는 관리형 서비스 제공업체(MSP)를 겨냥한다. 25

무엇을 하는 서비스인가

바라쿠다 AI 데이터 시큐리티는 바라쿠다의 AI Security 포트폴리오에 속한 AI 보안 및 거버넌스 제품이다. 바라쿠다는 BarracudaONE 플랫폼에서 AI 사용 가시성, 데이터 보호, 위협 방어, 거버넌스 기능을 하나의 통합 환경으로 제공한다고 설명한다. 12

핵심 목표는 승인된 생성형 AI 사용은 허용하되, 고객 정보나 비밀번호, 재무 정보처럼 보호가 필요한 업무 데이터를 직원이 외부 AI 서비스에 보내는 일을 줄이는 것이다. 감사와 컴플라이언스 검토에 활용할 수 있는 기록도 생성하도록 설계됐다. 12

출시 시점과 대상 고객

바라쿠다는 이 제품을 2026년 9월 발표했다. 제공된 출시 자료에서는 공개 가격, 라이선스 체계, 구체적인 일반 공급 일정은 확인되지 않는다. 235

주요 대상은 다음과 같다.

• 보안 운영 자원이 제한된 조직: AI 보안 전담 인력이나 성숙한 AI 거버넌스 체계가 없는 중소·중견 기업 등을 포함한다. 456
• MSP(Managed Service Provider·관리형 서비스 제공업체): 여러 고객사의 AI 사용 현황, 데이터 보호와 거버넌스 통제를 중앙의 멀티테넌트 환경에서 운영할 수 있다는 점이 제안 가치다. 14

AI 사용 정책이 있어도 직원이 실제로 어떤 챗봇과 AI 비서를 쓰는지 보이지 않으면 집행하기 어렵다. 이 제품은 바로 그 가시성과 통제 지점을 제공하겠다는 포지셔닝이다.

BarracudaONE과 Barracuda IQ의 역할

BarracudaONE은 관리와 통합의 기반 계층이다. AI 사용 현황 파악, 정책 제어, 데이터 보호, 위협 방어, 거버넌스 워크플로를 한 환경에서 다룬다. 2

Barracuda IQ는 검사와 분류를 수행하는 탐지 엔진으로 소개된다. 출시 보도에 따르면 민감 데이터 차단은 기본적으로 활성화된 상태이며, 지원되는 AI 서비스 전반에 정책을 적용할 수 있다. 3

처리 흐름을 단순화하면 다음과 같다.

1. 사용자가 AI 도구에 프롬프트를 입력하거나 파일을 첨부한다.
2. 해당 내용은 AI 서비스로 전송되기 전에 실시간 검사를 거친다. 23
3. 탐지 결과와 조직 정책에 따라 허용, 경고 또는 차단이 결정된다.
4. 플랫폼은 활동 내역과 정책 집행 결과를 기록해 이후 검토에 활용할 수 있도록 한다. 26

1,300개 이상 생성형 AI 서비스에 적용 가능한 정책

바라쿠다는 1,300개 이상의 생성형 AI 서비스에 정책을 적용할 수 있다고 밝힌다. 언급된 서비스에는 ChatGPT, Microsoft Copilot, Google Gemini, Claude가 포함된다. 367

중요한 기능은 단지 직원의 AI 사용 여부를 식별하는 데 있지 않다. 이 서비스는 고객 기록, 비밀번호, 재무 데이터 등 민감정보가 포함됐는지 프롬프트와 업로드 파일을 검사한 뒤, 제3자 AI 서비스로 제출되기 전에 통제하는 데 초점을 맞춘다. 3

출시 관련 보도에 따르면 조직은 팀별, 도구별, 데이터 유형별로 정책을 적용할 수 있다. 이를 통해 업무상 승인된 사용과 내부 규정을 벗어난 상호작용을 구분하는 데 도움을 받을 수 있다. 7

프롬프트 인젝션·탈옥 시도 등 AI 특화 위협 대응

바라쿠다는 민감정보 검사 외에도 정책상 금지된 콘텐츠와 일부 AI 특화 위협을 탐지·차단할 수 있다고 설명한다. 예시로 프롬프트 인젝션, 탈옥(jailbreak) 시도, 혐오 표현, 제한 주제가 제시됐다. 267

프롬프트 인젝션은 대규모 언어 모델(LLM) 애플리케이션에서 잘 알려진 위험이다. OWASP는 이를 사용자 프롬프트가 모델의 의도된 동작이나 출력을 예기치 않게 바꾸는 취약점으로 정의한다. 악의적인 입력은 원래 지침을 무시하게 하거나 안전하지 않은 결과를 유도하려 할 수 있다. 23

다만 바라쿠다가 말하는 **‘OWASP 정렬(OWASP-aligned)’**은 제품 설계와 위협 대응 범위에 관한 주장으로 이해할 필요가 있다. 이는 OWASP 인증을 받았다는 뜻은 아니다. 프롬프트가 AI로 넘어가기 전 검사하는 것은 중요한 안전장치가 될 수 있지만, 승인 도구 정책, IAM(신원·접근 관리), 임직원 교육, 민감 업무의 검토 절차까지 대신하지는 못한다.

거버넌스와 감사 대응에서의 가치

조직 관점에서 이 서비스의 거버넌스 가치는 크게 세 가지로 요약된다.

• 가시성: 지원 서비스 전반에서 AI 사용 현황과 연관 위험을 파악한다. 12
• 세분화된 정책 집행: AI 도구로 전송 가능한 데이터와 콘텐츠의 범위를 규칙으로 설정한다. 27
• 감사 추적 기록: AI 활동과 정책 집행 내역을 보관해 컴플라이언스 및 내부 검토에 활용한다. 26

MSP에는 멀티테넌트 관리가 특히 중요하다. 고객사마다 별도 AI 보안 도구를 각각 운영하기보다, 여러 고객 환경에 걸쳐 이러한 통제를 제공할 수 있기 때문이다. 4

왜 ‘보안 인력이 부족한 조직’이 핵심 시장인가

바라쿠다는 생성형 AI의 생산성 이점을 원하지만 전문 AI 보안 프로그램을 자체 구축·운영할 여력이 제한된 조직을 명시적으로 겨냥하고 있다. 45

바라쿠다가 밴슨 본(Vanson Bourne)에 의뢰한 조사에는 미주, 유럽, 아시아태평양 지역의 IT·보안 의사결정권자 2,000명이 참여했다. 8 신제품 관련 별도 보도에서는 직원 100500명 조직의 고위 IT 리더 중 44%, 직원 5001,000명 조직에서는 49%가 AI 보안·거버넌스 문제를 우려 사항 가운데 하나로 꼽았다고 전했다. 4

결론적으로 AI 거버넌스는 정책 문서를 만들어 두는 일에 그치지 않고, 일상 운영의 과제가 되고 있다. 바라쿠다 AI 데이터 시큐리티는 소규모 IT팀과 MSP가 AI 사용을 파악하고, 전송 전 프롬프트·파일을 검사하며, 규칙을 적용하고, 그 결과를 증빙으로 남길 수 있게 하는 중앙 통제 수단으로 자리매김하고 있다. 124