Kiteworks, Bonfy.AI 인수로 런타임 데이터 거버넌스 확장

Bonfy.AI 인수로 실시간 데이터 교환까지 통제 범위 확장

• Kiteworks가 Bonfy.AI를 인수해 자사 ‘Data Control Plane’에 런타임 데이터 거버넌스를 결합함으로써, 사람·기계·자율 에이전트가 주고받는 민감 데이터 교환을 실시간으로 통제하는 능력을 확보했다.
• 기업들은 10여 년간 데이터 디스커버리와 포스처 관리에 투자해 저장 데이터 위치·민감도는 파악했지만, 이메일 발송 직전이나 파일 첨부 시점 같은 데이터 이동 구간 통제는 비어 있었으며 Kiteworks는 이 구조적 공백을 메운다고 밝힌다.
• Bonfy.AI 기술은 발신자·수신자·거래 상대, 사용 채널, 교환 목적 등 맥락을 런타임에 읽고 정책을 적용해 ‘보내기’가 완료되기 전에 허용 여부를 결정하며, 사람이든 AI 에이전트든 동일 정책 모델 아래에서 데이터 이동과 사용을 관리한다.
• Kiteworks는 최근 5년 미만 기간에 8건의 인수를 통해 데이터 보안·컴플라이언스 플랫폼을 확장했고, Bonfy.AI 편입으로 실행 시점 분류 기능을 더해 AI 시대 민감정보 보호 통제를 강화하며 통합 ‘Unified Data Control Plane’ 개발을 가속하겠다고 언급한다.
• 이번 인수로 ‘저장 데이터 분류’와 ‘이동 데이터 통제’가 단일 정책으로 통합되면서, 글로벌 기업은 규제기관에 데이터 반출 허용·차단 결정 근거를 사후 입증할 수 있는 체계를 갖추게 되고, AI 기반 자동화 시스템을 포함한 전사 데이터 흐름을 재설계할 유인이 커진다.
• 데이터 이동 맥락을 읽어 위험을 차단하는 Bonfy.AI 모델은 국내 공공·금융·국방 분야의 이메일·파일·API 교환 정책 고도화에 직접 참고될 수 있으며, AI 에이전트가 생성·전송하는 민감정보를 사전에 통제하는 규제·표준을 설계할 필요성이 커지고 있다.

데이터가 저장될 때가 아니라 이동될 때 위험이 집중된다는 관점을 국내 규제·조달 기준에 반영해, 이메일·파일·AI 응답 단계에서 맥락 기반 차단 기능을 요구사항으로 명시하고 국산 런타임 거버넌스 기술 육성을 병행할 필요가 있다.

주요 용어: 런타임 데이터 거버넌스(데이터가 이동·사용되는 순간 맥락을 분석해 정책을 적용하는 통제 방식), 데이터 포스처 관리(저장된 데이터의 위치·민감도·보호 상태를 분류·점검하는 관리 활동)

출처: Help Net Security