[정보보호 솔루션 컨퍼런스] “AI 에이전트도 별도 신원·권한 관리해야”

9일 서울 양재동 엘타워에서 열린 '2026 정보보호 솔루션 컨퍼런스'에서 김동훈 소프트캠프 컨설팅본부 부장이 '생성형 AI 및 AI Agent 활용을 위한 AI Security'를 주제로 발표했다. 이 행사는 아이티데일리가 전했으며, 사진은 김병주 기자가 촬영했다.

김동훈 부장은 생성형 AI와 AI 에이전트 활용이 확산되는 상황에서 보안 논의를 AI 허용 여부가 아니라 통제 방식과 통제 수준, 허용 범위 중심으로 전환할 필요가 있다고 밝혔다.

김동훈 부장은 이와 함께 AI 에이전트 시대 보안 체계를 강조했다.

AI 활용 범위가 생성형 AI에서 AI 에이전트로 확대되면서 보안 대상의 변화도 동반되고 있다. 생성형 AI 단계의 주요 과제는 개인정보·기밀정보의 외부 서비스 이전 여부를 관리하고 데이터를 통제하는 일이었지만, AI 에이전트는 파일을 읽고 API를 호출하며 데이터를 수정·삭제하는 등 직접 업무를 수행하는 역할을 맡는 만큼 데이터뿐 아니라 에이전트의 행위까지 통제할 필요가 있다고 김 부장이 설명했다.

김 부장은 AI 에이전트의 자원 접근 범위·속도가 사람보다 크다고 보고, 사용자가 파일 단위로 접근하는 방식과 달리 AI 에이전트는 폴더·드라이브 단위로 접근할 수 있으며 수백·수천 개 파일을 동시에 읽을 수 있다고 봤다. 또 토큰·시크릿 키가 부여되면 연결된 시스템 자원에 자동으로 접근할 수 있고, 여러 에이전트를 복제해 병렬 작업도 가능하다는 점을 들어 AI 에이전트를 새로운 특권 사용자로 규정했다.

기존 보안 체계는 AI 에이전트 특성 반영이 부족하고, 사람의 입·퇴사와 계정 발급·회수를 전제로 기존 계정·IAM(접근관리)이 설계돼 있어 AI 에이전트 대응에 한계가 있다는 지적이 나온다. AI 에이전트는 24시간 작동하고 짧은 시간 내 대량 데이터 접근이 가능하지만, 보안정보·SIEM(이벤트 관리) 기반 이상행위 탐지는 사후성 가능성이 있어 탐지 시점 이전에 작업을 완료할 가능성도 있다. 또 기존 계정·IAM(접근관리)은 에이전트 신원·행위 관리에도 한계가 있는 것으로 제시됐다. 김 부장은 AI 에이전트가 특권 사용자 성격을 지니는 만큼 사람과 같은 라이프사이클 관리가 필요하다고 밝혔다.

이에 소프트캠프는 AI 에이전트 대상 NHI(비인간 신원·Non-Human Identity) 부여 방안을 제시했다. 이 방안은 에이전트별 소유자 지정, 에이전트별 업무 목적 지정, 에이전트별 고유 신원 등록, 토큰 설정, 접근 범위 설정을 통해 소유자·목적·권한을 연결해 관리하는 방식이다. 아울러 소유자 퇴사 시 에이전트 권한을 동시에 회수하고, 관련 계정 회수 시 에이전트 권한도 동시에 회수하는 방안이 포함됐다.

이 내용은 AI 에이전트의 권한을 사용자 권한과 분리해, 양측 권한과 도구 정책이 함께 허용하는 범위만 접근시키는 통제 방식이다. 소프트캠프는 이를 '사용자 권한∩에이전트 권한∩도구 정책' 구조로 제시했으며, 최종 접근 권한의 결정 기준은 사용자 권한·에이전트 권한·도구 정책 모두의 허용 범위라고 밝혔다. 이에 따라 사용자가 특정 DB를 수정할 수 있는 상태여도 에이전트에 읽기 권한만 있으면 수정 작업은 불허된다.

이어 개인용 접근 토큰(PAT)·시크릿 키는 중앙 관리 대상으로 두고, '실드 AI 게이트웨이(SHIELD AI Gateway)'가 이 PAT·시크릿 키를 보관하며 AI 에이전트 대신 MCP(모델컨텍스트프로토콜) 서버·API 호출을 수행하는 방식이다. 이를 통해 에이전트의 키 직접 보유를 차단하고, 게이트웨이에서 에이전트가 접근 가능한 자원·작업 범위를 제한한다. 김 부장은 AI 에이전트를 조직 바운더리 안으로 들이면 통제가 가능하다고 설명했다.

에이전트의 API 호출과 작업 요청은 AI가 분석해 위험도를 판단한다. 분석 요소는 에이전트별 사용자 권한 기반 API 호출과 요청 작업 내용이다. 위험도 산정 결과를 기반으로 저위험 작업은 허용한다. 조회 작업은 저위험 사례에 해당한다. 수정 작업은 승인을 요구할 수 있다. 삭제 등 고위험 작업은 정책에 따라 차단하거나 별도 승인을 거치게 한다. 24시간 지속 에이전트 행위는 사람의 개별 판단이 어렵기 때문에, 운영 구조는 AI가 위험도를 산정하고 관리자가 그 결과를 확인하는 방식이다.

PC 내부 파일 접근은 이와 별도로 통제한다. 적용 수단은 '실드 에이전트 샌드박스(SHIELD Agent Sandbox)'다. AI 에이전트의 파일 접근 범위는 로컬 저장공간 전체를 제외하고 승인된 작업공간으로 한정한다. 샌드박스에 파일을 반입할 때는 민감정보를 검사하거나 승인을 요구한다. 에이전트가 파일에 접근할 때는 신원·권한을 평가한다. 또한 사용자 문서 열람 권한과는 별개로 AI 에이전트에 별도 접근 권한을 적용한다.

소프트캠프는 AI 관련 통제를 하나의 스위트 형태로 묶은 통제 체계인 'AI 시큐리티 스위트(AI Security Suite)'를 선보였다고 밝혔다. 이 체계는 4개 솔루션으로 구성되며, '실드 ID(SHIELD ID)'는 사람·AI 에이전트 인증을 담당하고, '실드 게이트(SHIELD Gate)'는 외부 생성형 AI 접속을 관리한다. 또 '실드 AI 게이트웨이'는 LLM(대규모언어모델)·MCP·API 호출을 통제하고, '실드 에이전트 샌드박스'는 로컬 문서 접근을 제한한다.

이 체계는 제로트러스트 방식으로 적용되며, 요청 시점의 신원·데이터·도구·단말 등 조건을 종합해 허용·추가 인증·마스킹·승인·차단 여부를 결정한다. 김 부장은 AI 보안 적용과 통제가 필요한 시점이라고 설명했으며, 이를 통해 AI 에이전트가 보안 정책 내에서 동작하도록 유도하는 것이 목표라고 밝혔다.

출처: 아이티데일리 (IT DAILY) · 김병주 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241495

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241495