연방 기관용 Perplexity Enterprise, FedRAMP Moderate 심사 통과

Perplexity는 2026년 10월 28일 Perplexity Enterprise가 FedRAMP Class C(Moderate) 인증을 획득했다고 발표했다. 이에 따라 연방 정부 사용자는 인증된 플랫폼 환경에서 실시간 웹 검색과 출처가 표시된 답변을 이용할 수 있게 됐다. 인증된 서비스형 소프트웨어는 미국 연방총무청(U.S. General Services Administration)의 다중 수상 계약 일정(Multiple Award Schedule)을 통해 연방 기관이 직접 조달할 수 있다. 또한 기관은 GSA의 OneGov 제공 프로그램을 통해 2027년 3월 31일까지 기관당 미화 0.25달러에 Enterprise Pro for Government를 이용할 수 있다. 회사는 이번 업데이트로 Perplexity가 “실시간 웹 검색 기능을 갖춘 유일한 FedRAMP(연방 위험 및 인증 관리 프로그램) Moderate SI 서비스”가 된다고 밝혔다.

발표에 따르면 이 서비스는 공인 리셀러를 통해 주·지방 정부 및 교육 기관 고객에게도 제공되며, 정부 계약업체는 Perplexity에서 직접 이용할 수 있다. Perplexity는 조달 및 도입 절차에 관한 문의를 [email protected]로 안내하며, 연방 정부 대상 서비스를 소개하는 미국 정부 허브도 운영한다.

인증된 기능 및 데이터 통제

Perplexity는 자체 웹 색인과 검색 인프라를 구축하고 호스팅하며 지속적으로 업데이트한다고 밝혔다. 회사에 따르면 이 인프라는 2,000억 개가 넘는 고유 URL을 추적하고 초당 수만 건의 색인 작업을 처리한다. 검색 시스템은 질문에 답변하는 데 도움이 되도록 관련 문서를 검색해 순위를 매긴다. 회사는 출처가 표시된 인용을 통해 연방 공무원이 정보를 어떻게 활용할지 결정하기 전에 근거 문서를 검토할 수 있다고 설명했다. 개발자는 Perplexity의 Search, Agent, Embeddings API를 사용해 실시간 웹 검색, AI 에이전트, 자체 문서와 데이터를 대상으로 하는 시맨틱 검색 기능을 갖춘 맞춤형 애플리케이션을 구축할 수 있다.

Perplexity Enterprise는 여러 제공업체의 모델을 한데 모아 제공한다. 회사는 이를 통해 기관이 특정 모델 계열에 조사 업무를 묶어 두지 않고 다양한 작업에 적합한 모델을 자유롭게 선택할 수 있다고 밝혔다. 관리자는 기업 정책에 따라 사용할 수 있는 모델을 지정하고 개별 모델 제공업체에 제한을 설정할 수 있다. 회사는 실시간 검색이 보안 경계 내부에서 이루어지며, 정부 사용자의 질의가 외부 검색 제공업체와 공유되는 일은 없다고 밝혔다.

실시간 웹 조사 외에도 직원들은 이 플랫폼을 사용해 승인된 문서를 요약하고, 문서 내용에 관해 질문하고, 브리핑 자료를 작성하고, 정책 변경 사항의 개요를 만들고, 검토용 쉬운 문체의 설명 자료를 준비할 수 있다. 발표에서 소개한 기관별 활용 사례로는 프로그램에 관한 최신 공개 지침을 이전 버전과 비교하고 관련 문서를 인용하는 일, 확인된 사실과 미해결 질문을 구분하고 출처 링크를 포함한 브리핑을 작성하는 일, 소기업 대상 계약 할당 요건을 공식 지침을 인용한 점검표로 정리하는 일이 있다.

Perplexity는 미국 정부 기관에서 비롯된 것으로 식별된 요청에 데이터 사용을 전혀 하지 않도록 하는 보호 조치를 자동 적용하며, 해당 요청의 데이터는 AI 모델의 학습·개선·평가에 사용하기 위해 보관하지 않는다고 밝혔다. 관리자는 기관의 ID 공급자를 통한 로그인 방식을 관리하고, 외부 공유와 파일 작업을 제한하며, 커넥터 접근 권한을 제어할 수 있다. 조직은 세션 보관 기간을 설정하고 모니터링을 위해 지정된 엔드포인트로 감사 로그를 전송할 수도 있다.

회사는 FedRAMP Class C 인증을 독립적인 제3자 평가 기관인 360 Advanced가 평가했으며, 이 평가가 연방 기관 사용에 필요한 보안·기밀성·운영 통제를 뒷받침한다고 밝혔다.

FedRAMP Marketplace 등록 정보 및 프로그램 이력

FedRAMP Marketplace 등록 정보에는 Perplexity AI의 Perplexity Enterprise 및 API Platform이 Package ID FR2604643715로 기재되어 있다. 등록 정보에 따르면 이 패키지의 상태는 2026년 2월 1일 기준 FedRAMP Certified이며, 해당 날짜는 서비스의 인증 획득일로 표시되어 있다. 등록 정보에는 승인 건수가 3건으로 나와 있다. 마켓플레이스는 이 수치를 최초 승인과 재사용 승인을 모두 포함해 Authority to Operate 및 Authority to Use 서한을 합산한 수로 정의한다. 또한 해당 서비스는 지속적 인증 단계(Ongoing Certification)에 속한다. 인증 프로필에는 Type 20x Pilot, Program 경로, Class B(Low)가 기재되어 있다. 마켓플레이스는 Class 항목을 문서화 및 지속적인 보고 요건을 반영하는 A~D 등급으로 설명한다. Perplexity는 10월 28일 발표에서 인증 등급을 Class C(Moderate)라고 설명했다. 등록 정보에는 해당 서비스가 퍼블릭 클라우드에 배포된 서비스형 소프트웨어라고 기재되어 있으며, 회사의 고유 법인 식별자(Unique Entity Identifier)는 P9N9FFAUBLQ4로 표시되어 있다.

등록 정보에 제출된 공급업체 서비스 설명에 따르면 이 플랫폼을 통해 기관 사용자는 OpenAI GPT, Anthropic Claude, Google Gemini, Perplexity Sonar 등의 모델을 이용할 수 있다. 설명에는 독점 지식 색인이 3,000억 개가 넘는 고유 URL을 추적하고 하루 수억 페이지를 처리한다고도 나와 있다. FedRAMP는 해당 페이지에서 공급업체가 제출한 콘텐츠를 검토하거나 보증하지 않으며, 제품 설명의 정확성은 공급업체가 책임진다고 밝힌다.

이 인증은 FedRAMP의 2025년 AI 우선순위 지정 이니셔티브에 따른 것으로, 프로그램 페이지에 따르면 이 이니셔티브는 2025년 8월에 시작해 2026년 4월에 완료됐다. 우선순위 지정 기준에는 싱글 사인온, SCIM 프로비저닝, 역할 기반 액세스 제어, 실시간 분석 등 엔터프라이즈급 기능이 포함됐다. 또한 고객 데이터의 분리와 보호를 보장하고, 고객 데이터로 모델을 학습하는 과정에서 생성된 정보가 고객의 승인 없이 고객 환경 밖으로 나가지 않도록 해야 했다. 여기에 CFO법 적용 기관 5곳 이상의 수요 또는 CIO 위원회의 권고, GSA 다중 공급자 계약을 통한 이용 가능성, 그리고 승인 후 2개월 이내에 FedRAMP 20x 인증 요건을 충족할 수 있는 역량도 기준에 포함됐다. 페이지에는 Perplexity Enterprise Pro for Government와 함께 OpenAI의 ChatGPT Enterprise 및 API Platform, Google의 Gemini for Government가 2026년 초 FedRAMP 인증을 받은 서비스로 올라 있다.

GSA는 2025년 11월 19일 Perplexity와 체결한 직접 OneGov 계약을 ‘전례 없는 최초의 계약’이라고 발표했다. 이 계약에 따라 기관은 다중 공급자 계약의 IT 부문을 통해 직접 계약을 맺고, 18개월 동안 기관당 0.25달러에 Enterprise Pro for Government를 이용할 수 있다. GSA는 FedRAMP 20x 파일럿을 통해 Perplexity를 직접 이용할 수 있는 절차가 간소화됐으며, 해당 플랫폼이 AI 우선순위 지정 대상으로 선정됐다고 밝혔다. 당시 이 지정을 받은 AI 서비스는 두 곳뿐이었다. Perplexity는 앞서 발표한 파트너십 내용에서 2025년 9월 모든 연방 사용자에게 기본적으로 보안이 적용되는 것을 보장했으며, Enterprise Pro for Government를 MAS IT를 통해 사실상 무료로 최대 18개월간 이용할 수 있고 장기 요금 약정도 제공한다고 밝혔다.