KT클라우드 'AI 파운드리' CSAP 인증 — RAG Suite 2.0에 가드레일·한글 파서 추가

• KT클라우드가 공공 분야 AX 시장 본격 공략 — E2E AI 플랫폼 'AI 파운드리(Foundry)'의 공공 클라우드 상품 출시
  • 대표 상품 'RAG Suite'와 'VectorDB'가 클라우드 보안인증(CSAP) 중 등급 인증 획득 — 공공 도입 관문 통과
  • 이달 중 두 상품을 NIA의 디지털서비스 전문계약제도에 등록 예정 — 공공기관의 계약 절차·도입 기간 단축

RAG Suite가 지원하는 것

• PDF·DOCX·HWP 같은 내부 비정형 문서를 AI 학습 가능한 형태로 변환
• LLM 라인업이 다양함 — 별도 설정 없이 API 호출만으로 사용 가능
  • KT 자체 한국어 특화 모델 '믿음(Mi:dm) 2.0'
  • 업스테이지의 SOLAR Pro 2, Solar Mini

4월 23일 출시 'RAG Suite 2.0'의 새 기능

• PII 탐지·마스킹 — 개인정보를 안전하게 관리
• AI 응답 가드레일(Guardrail) — 부적절한 답변 필터링
• 한글 문서 파서(Parser) — 표·이미지·복잡 서식까지 정밀 추출
• 리랭크(Rerank) — 검색 결과 우선순위 재정렬로 답변 정확도 향상

컨설팅까지 묶어서 판매

• 단순 상품 제공을 넘어 전문 AX 컨설팅 조직 운영
  • AX 성숙도 진단 모델을 접목해 고객 현 수준 분석
  • 맞춤형 AX 혁신 로드맵 제시
• 김봉균 KT클라우드 대표: "공공기관이 보안 우려 없이 생성형 AI를 실무에 적용할 수 있는 중요한 전환점이 될 것"

---

기술 맥락

CSAP 중 등급은 한국에서 공공기관에 클라우드 서비스를 팔기 위한 사실상의 관문이에요. KISA가 운영하는 인증 체계인데, '하·중·상' 등급이 있고 등급에 따라 들어갈 수 있는 시스템 종류가 달라져요. 중 등급은 일반적인 행정시스템에 들어갈 수 있는 수준이고, 상 등급은 더 민감한 시스템용이에요. RAG Suite처럼 LLM과 문서를 다루는 솔루션이 중 등급을 받았다는 건 공공 RAG 시장 진입권을 따냈다는 뜻이에요.

RAG Suite 2.0의 4개 신규 기능은 사실 엔터프라이즈 RAG의 정석 코스예요. PII 마스킹은 공공/금융 도입의 필수 조건이고, 가드레일은 LLM이 엉뚱한 소리 하는 걸 막는 안전장치예요. 한글 문서 파서가 중요한 이유는 한국 공공문서가 HWP 포맷에 표·서식이 많기 때문이에요. 영어권 RAG 도구들이 잘 못 다루는 영역이라 KT가 차별화 포인트로 잡은 거예요.

리랭크는 RAG의 정확도를 끌어올리는 표준 기법이에요. 1차로 벡터 검색해서 후보 문서를 가져온 뒤, 더 정교한 모델로 다시 점수를 매겨 순서를 바꾸는 방식이에요. Cross-encoder 같은 게 많이 쓰여요. 1차 검색만으론 노이즈가 많아서 답변 품질이 떨어지는데, 리랭크 한 단계만 추가해도 체감 차이가 커요.