PNP Secure、FISCON 2026でAIエージェント統制戦略を提示

PNP Secureは13日、「金融情報保護カンファレンス(FISCON) 2026」でAIエージェント統制戦略を紹介したと発表した。イベントは12日、ソウル・汝矣島のConrad Seoul Hotelで開かれた。

PNP Secureは、業務自動化の拡大に伴い、AIエージェントと自動化ツールのアクセス管理の必要性が高まったと伝えた。特に、正規アカウントまたは乗っ取られたセッションを用いたリモート操作を統制対象として挙げ、アカウントの有効性検証が必要条件であると同時に、権限の実際の使用主体を確認する追加の必要条件が続かなければならないと説明した。

これを受け、PNP Secureは顔認証と物理的入力検証を組み合わせた戦略構成を提示した。提案原則としては、認可された利用者が端末の前に実在するかを顔情報で確認し、アクセスと作業時に物理的なキーボードとマウス入力が伴うかを検証する方法を紹介した。

PNP Secureは、この原則をPC接続、業務システム利用、DB・サーバーアクセス、コマンド実行区間に、区間別の製品連携方式で適用するゼロトラスト実装の方向性を説明した。現場写真は12日のFISCON 2026 PNP Secureブースである。

ブースでの現場デモはFaceLockerベースのアクセス統制を対象に進められ、生成AIを活用した自動化攻撃が内部サーバーに侵入する状況を想定し、侵入後に別のサーバーを対象とした後続のアクセスと作業試行を提示することに焦点が当てられた。ファイル・フォルダー・サーバーにアクセスする際には、物理的入力、利用者の存在・顔情報、アクセス権限を確認するよう構成されており、検証条件を満たせない場合にはポリシーに基づく制限過程がデモされた。これは内部侵入後、資産へとつながる非認可アクセス経路を統制する趣旨である。

これとともに、業務の利便性を支える手段として、既存のSSO・個別業務システムと顔認証を連携する方式も提示された。これにより、利用者確認を強化しながらも、反復的な認証負担を減らす効果を生む方向性を示した。あわせて画面情報流出防止機能も紹介し、対応対象はスマートフォンでの撮影と第三者の接近である。

PNP Secure関係者は、AIエージェント・自動化ツールの業務環境への流入が拡大するほど、アカウント権限と実際の作業主体を同時に確認する統制が重要になると述べた。続けて、顔認証・物理的入力検証を中心に、企業別ゼロトラスト統制体系の段階的な実装を支援する方針も伝えた。

出典：IT DAILY · キム・ホジュン 原文：https://www.itdaily.kr/news/articleView.html?idxno=242919

参考資料

• https://www.itdaily.kr/news/articleView.html?idxno=242919