매쉬업벤처스, 리트리버에 프리시드 투자

AI기반 정보보호 인증 대응 자동화
팁스 선정돼 R&D 자금 5억 확보

AI 기반 정보보호 관리체계 인증 대응 자동화 솔루션 ‘클라리스크(Klarisk)’ 운영사 리트리버가 매쉬업벤처스로부터 프리시드 투자를 유치했다. [매쉬업벤처스]

AI 기반 정보보호 관리체계 인증 대응 자동화 솔루션 ‘클라리스크(Klarisk)’ 운영사 리트리버가 매쉬업벤처스로부터 프리시드 투자를 유치했다고 9일 밝혔다.

클라리스크는 기업의 거버넌스, 리스크, 컴플라이언스(GRC) 업무를 AI로 자동화하는 솔루션이다. 기업이 보유한 정책, 절차, 시스템 설정, 운영 기록 등 다양한 데이터를 AI가 분석해 규정 준수 상태와 잠재적 위험을 식별하고 개선 방안을 제시한다. 체크리스트 기반의 점검을 넘어, 규정과 내부 통제를 이해하는 AI 에이전트가 증빙 자료와 운영 현황을 평가하고 조직의 통합 리스크를 지속적으로 관리하는 것이 특징이다.

또한, 증빙 문서를 분석해 해당 자료가 활용될 수 있는 모든 인증 조항에 자동으로 매칭하는 AI 기능을 제공하며, 하나의 증빙 자료를 ISMS-P(정보보호 및 개인정보보호 관리체계)와 ISO 27001(정보보호 관리체계 국제 표준) 등 복수의 인증 제도에 활용할 수 있도록 해 중복 작업을 줄인다. 뿐만 아니라 각종 정보 시스템의 로그와 취약점, 패치 이력 등을 자동으로 수집해 위험 요소를 분석하고 인증 증빙으로 활용하는 기능까지 제공한다.

이용재 리트리버 대표는 KAIST에서 전산학 박사 학위 취득 후, 빅데이터 분석 AI 기술 기업인 S2W를 공동 창업해 사이버 위협 분석 기술 개발을 주도하며 코스닥 상장에 기여한 바 있다. 이후 KAIST 선배이자 자연어처리 전문가인 이호준 최고기술책임자(CTO)와 함께 실제 기업의 운영 문제를 해결하는 AI를 만들고자 리트리버를 창업했다.

리트리버는 매쉬업벤처스 추천으로 중소벤처기업부 주관 팁스(TIPS) 프로그램에 선정돼 최대 5억원의 R&D(연구개발) 자금을 확보했다. 또한, 농협 오픈 비즈니스 허브 협업 기업에 선정돼 AI 기반 정보보호 및 컴플라이언스 관리체계 자동화 기술 검증을 수행 중이다.

이용재 리트리버 대표는 “AI를 활용한 규정 이해 및 판단 기술을 고도화하여 정보보호 관리체계 인증 준비에 따른 기업의 비용 및 업무 부담을 줄이겠다”며 “ISMS-P를 시작으로 ISO 27001, SOC 2 등 글로벌 인증 체계로 확장해 국내 기업의 해외 진출과 산업 전반의 보안 역량 강화를 이끌겠다”고 밝혔다.

이번 투자를 리드한 이승국 매쉬업벤처스 파트너는 “최근 다양한 보안 사고로 개인정보보호법 개정 등 국내외 정보보호 규제 수위가 높아지면서 기업들의 비용 부담과 인력난이 심화되고 있는 상황”이라며 “자연어처리와 사이버 보안 분야에 깊은 전문성을 갖춘 리트리버 팀이 안정적인 기술력을 바탕으로 시장 혁신을 이끌 것으로 판단해 투자를 결정했다”고 말했다.