SK쉴더스가 인공지능(AI) 에이전트 확산에 대응해 제로트러스트 기반 AI 보안 사업을 강화한다고 19일 밝혔다.
AI가 기업 시스템과 데이터에 접근해 직접 업무를 수행하면서 보안 관리 대상도 사람에서 비인간 주체(NHI)로 확대되고 있다는 판단에서다. SK쉴더스는 AI에 과도한 권한이 부여되거나 중요 정보가 유출되는 등의 위험을 줄이기 위한 관리 체계를 제공할 계획이다.
SK쉴더스는 자체 개발한 제로트러스트 방법론 'SKZT(SK shieldus Zero Trust)'를 AI 환경으로 확대한다. 기업의 AI 운영 환경을 점검해 AI가 접근하는 시스템과 데이터, 부여된 권한 등을 진단하고 AI 거버넌스와 보안 체계 구축을 지원한다.
미국 국립표준기술연구소(NIST)의 'AI 위험관리 프레임워크(AI RMF)'와 국제 AI 경영시스템 표준 'ISO/IEC 42001' 등도 컨설팅에 반영한다. AI 도입부터 운영까지 발생할 수 있는 위험을 관리하고 관련 컴플라이언스에 대응할 수 있도록 지원한다.
SK쉴더스는 글로벌 기술 기업과의 협력도 확대해 AI 환경의 위협 탐지와 접근권한·데이터 관리 기술을 제공할 예정이다. 향후 금융·제조·공공 등으로 제로트러스트 기반 AI 보안 사업을 확대할 방침이다.
한편, OWASP는 '2026 에이전틱 애플리케이션 톱10'에서 AI 에이전트의 신원과 권한이 악용될 수 있는 위험을 주요 보안 위협으로 제시했다. NIST도 제로트러스트 아키텍처에서 모든 접근 요청에 최소 권한 원칙을 적용하고 지속적으로 검증할 것을 권고하고 있다.
박진형 기자 jin@etnews.com
