Shadow AI (섀도우 AI)는 조직의 보안 및 IT 부서의 인지나 승인 없이 임직원이 업무에 생성형 AI 서비스나 도구를 사용하는 현상을 의미합니다. 공개된 챗봇이나 외부 AI 애플리케이션에 사내 문서, 소스코드, 고객정보 등을 입력하는 행위가 대표적이며, 이 과정에서 민감정보가 외부 모델의 학습 데이터로 활용되거나 통제 범위 밖으로 유출될 수 있습니다. 섀도우 AI는 어떤 데이터가 어떤 경로로 외부 AI에 전달되는지 가시성이 확보되지 않는다는 점에서 위험이 크며, 사용 차단만으로는 해결되지 않아 안전한 사용 채널을 함께 제공하는 접근이 필요합니다.

AI-R DLP는 생성형 AI 사용 시 입력되는 데이터를 분석해 민감정보 포함 여부를 판단하고, 정책에 따라 마스킹하거나 전송을 차단하는 생성형 AI 정보유출방지 솔루션입니다. AI 기반 탐지로 단순 패턴 매칭이 놓치는 문맥상의 민감정보까지 식별하며, 사용 채널과 데이터 유형별로 세분화된 정책을 적용합니다. AI-R DLP를 통해 생성형 AI 활용을 차단하지 않으면서도 정보 유출 위험을 관리하는 환경을 구축할 수 있습니다.