SK쉴더스가 기업 내 인공지능(AI) 에이전트 도입 확산에 발맞춰 제로트러스트(Zero Trust) 기반의 AI 보안 사업을 본격화한다고 19일 밝혔다.
ADVERTISEMENT
최근 기업 현장에서는 AI가 업무를 직접 수행하는 단계로 빠르게 진화하면서, 기업 시스템과 내부 데이터에 접근하는 새로운 ‘비인간 주체(NHI, Non-Human Identity)’로 자리 잡고 있다. 하지만 이러한 비인간 주체에 대한 통제 체계가 미흡할 경우 과도한 권한 부여나 중요 정보 유출, 시스템 오남용 등의 보안 리스크가 발생할 수 있어 사람과 동일한 수준의 검증·통제가 요구되는 상황이다.
SK쉴더스는 '항상 검증하고 최소 권한만 부여한다'는 원칙을 담은 자체 제로트러스트 프레임워크 'SKZT(SK shieldus Zero Trust)'를 AI 환경까지 확장 적용하기로 했다.
ADVERTISEMENT
SKZT는 사용자, 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 보호 대상을 식별하고 보안 수준을 진단해 중장기 로드맵을 수립하는 컨설팅 체계다. SK쉴더스는 이를 통해 AI가 접근하는 시스템과 데이터 범위를 점검하고 권한 적정성을 진단해 고객사의 AI 거버넌스 및 보안 체계 수립을 지원할 계획이다.
특히 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부(DoD)의 책임 있는 AI 가이드라인(RAI), 국제 AI 경영시스템 표준(ISO/IEC 42001) 등 글로벌 기준을 적극 반영해 기업들의 컴플라이언스 대응 역량도 강화한다.
이와 함께 글로벌 기술 벤더들과의 파트너십을 넓혀 AI 환경 내 위협 탐지, 접근 권한 통제 및 데이터 보호 기술을 공급하는 등 거버넌스 수립부터 구축·운영까지 전 과정을 아우르는 보안 체계를 제공할 방침이다. 향후 금융, 제조, 공공 등 주요 산업군을 중심으로 시장 공략을 가속화할 계획이다.
SK쉴더스 관계자는 "AI가 실제 업무를 수행하는 주체로 떠오르면서 보안 관리의 영역이 사람 중심에서 AI까지 확장됐다"며 "고객이 AI를 안전하게 도입하고 활용할 수 있도록 전 과정에 걸쳐 일관된 보안 체계 구축을 지원하겠다"고 말했다.
ADVERTISEMENT
성상훈 기자 uphoon@hankyung.com
ADVERTISEMENT
ADVERTISEMENT