“AI도 문서로 일한다”…소프트캠프, 에이전트 보안으로 확장

(byline.network)

소프트캠프가 AI 에이전트를 새로운 내부 사용자로 정의하고 문서 출처 확인부터 프롬프트 통제, 에이전트 권한 관리까지 아우르는 차세대 AI 보안 전략을 공개하며 데이터 중심의 보안 패러다임 전환을 선도하고 있습니다.

이 글의 핵심 포인트

1소프트캠프는 AI 에이전트를 새로운 내부 사용자로 정의하고 문서 출처, 프롬프트 입력, 에이전트 권한을 관리하는 3단계 보안 전략을 제시함
2문서 자체의 분류가 어렵다는 한계를 극복하기 위해 문서가 생성된 업무 시스템의 보안 등급을 기준으로 하는 '인포디스커동버리' 기술을 도입함
3네트워크 구간 통제의 한계를 극복하기 위해 사용자가 AI 프롬프트를 입력하는 창 단계에서 개인정보 및 기밀정보를 검사하는 '프롬프트 방화벽'을 구현함
4AI 에이전트의 권한 관리를 위해 에이전트의 신원뿐만 아니라 권한을 위임한 사람(위임자)의 신원을 함께 인증하는 구조를 제안함
5비인간 신원(NHI) 관리를 포함하여 실드 ID, 실드 DRM 등 AI 시대에 특화된 8종의 보안 솔루션 라인업을 공개함

이 글에 대한 공공지능 분석

왜 중요한가?

AI 에이전트가 단순한 도구를 넘어 자율적인 업무 수행자로 진화함에 따라 기존의 네트워크 중심 보안으로는 제어할 수 없는 새로운 보안 위협이 등장했기 때문입니다. 특히 에이전트에 부여된 토큰이나 API 키의 오남용은 기업 내부 데이터 유출과 시스템 파괴로 이어질 수 있는 치명적인 리스크를 내포하고 있습니다.

어떤 배경과 맥락이 있나?

생성형 AI 도입이 가속화되면서 기업들은 외부 SaaS와 클라우드 활용을 늘리고 있으며, 이에 따라 데이터의 흐름이 복잡해지고 암호화된 통신이 증가하여 기존 DLP 기술의 한계가 드러나고 있습니다. 또한 AI 에이전트가 API를 통해 사내 시스템에 직접 접근하는 환경이 구축되면서 '비인간 신원(NHI)' 관리가 필수적인 과제로 부상했습니다.

업계에 어떤 영향을 주나?

보안 산업의 초점이 '경계 방어'에서 '데이터 및 신원 중심'으로 이동하며, AI 에이전트의 권한 위임 관계를 추적하는 새로운 형태의 IAM(Identity and Access Management) 시장이 확대될 전망입니다. 이는 보안 솔루션 기업들에게 단순 차단을 넘어 업무 흐름을 이해하고 제어하는 고도화된 기술력을 요구하게 될 것입니다.

한국 시장에 어떤 시사점이 있나?

국내 기업들은 공공기관의 N2SF(국가망보안체계)와 같은 데이터 중심 보안 원칙에 발맞춰, AI 도입 시 초기 단계부터 에이전트의 권한 체계를 설계해야 합니다. 스타트업은 AI 서비스를 개발할 때 보안을 부가 기능이 아닌 핵심 아키텍처로 포함시켜 신뢰할 수 있는 'AI-Native' 서비스로서의 경쟁력을 확보해야 합니다.

이 글에 대한 큐레이터 의견

소프트캠프의 전략은 AI 에이전트 시대를 대비한 매우 선제적이고 통찰력 있는 접근입니다. 특히 에이전트 자체의 신원뿐만 아니라 그 권한을 위감한 '사람'까지 함께 인증하겠다는 아이디어는, 자율형 에이전트가 초래할 수 있는 책임 소재 불분명 문제를 해결할 수 있는 핵심적인 열쇠입니다. 이는 보안 솔루션이 단순한 방어벽을 넘어 비즈니스 거버넌스의 일부로 기능해야 함을 시사합니다.

다만, 이러한 정교한 보안 체계는 사용자 경험(UX)과 운영 비용 측면에서 상당한 트레이드오프를 발생시킬 수 있습니다. 프롬프트 입력창을 별도로 두거나 모든 에이전트의 권한 위임 관계를 검증하는 과정은 업무 속도를 저하시키고 시스템 복잡도를 높이는 요인이 됩니다. 따라서 스타트업 창업자들은 보안 강화가 혁신적인 AI 기능의 사용성을 해치지 않도록, 소프트캠프가 지향하는 '사용자가 느끼지 못할 정도의 매끄러운 경험'을 구현하는 기술적 난제를 해결하는 데 집중해야 합니다.

원문 보기 →