SK쉴더스가 자체 개발한 제로트러스트 방법론 'SKZT'와 국내외 보안기업의 솔루션을 결합해 인공지능(AI) 시대의 보안 사각지대 해소에 나섰다. 기업의 자산 현황과 데이터 흐름, 접근권한 등을 진단하고 고객별 환경에 맞는 보안체계를 설계·구축하는 것이 핵심이다.
SK쉴더스는 SKZT를 기반으로 자산 현황과 데이터 흐름, 접근권한, 보안정책 등을 종합 진단하고 전환 전략 수립부터 운영체계 정착까지 아우르는 컨설팅을 제공하고 있다. 기업별 업무 특성과 보안 성숙도를 진단해 우선순위를 도출하고 단계별 전환 로드맵을 제시하는 데 초점을 맞추고 있다.
실제로 SK쉴더스는 공공·금융 등 여러 분야에서 △멀티클라우드 통합 인증체계 구축 △SaaS 중심 데이터 보호체계 마련 △온프레미스 기반 통합 계정·권한관리 △통합 보안관제 고도화 등 다양한 프로젝트를 수행하며 제로트러스트 적용 경험을 축적해왔다.
최근 AI는 취약점 탐색과 공격 경로 분석, 피싱 제작, 악성코드 생성 등을 자동화하며 사이버 공격의 속도와 규모를 키우고 있다. 과거에는 공격자가 장기간에 걸쳐 기업 정보를 수집한 뒤 공격을 시도했다면 이제는 공개된 디지털 자산과 조직 구조, 비즈니스 연관성까지 단시간에 분석해 공격 범위를 넓히고 있다.
이 같은 변화로 기업이 인지하지 못하거나 관리하지 못하는 자산과 서비스가 새로운 위험 요소로 떠오르고 있다. 특히 승인되지 않은 클라우드 서비스, 서비스형소프트웨어(SaaS) 애플리케이션, 계정 등을 의미하는 '섀도 IT'는 대표 보안 사각지대로 꼽힌다. AI 기반 공격은 노출된 정보와 시스템 간 연관성을 분석해 관리되지 않는 자산과 잠재적 침투 경로를 찾아낼 수 있어 관련 위험을 증폭시키고 있다.
동시에 기업 내 AI 에이전트 활용 범위도 빠르게 넓어지고 있다. 고객 응대와 업무 자동화, 데이터 분석 등 다양한 업무에 AI가 활용되면서 서비스 계정과 API 키 등 비인간 신원(NHI)의 시스템 접근 역시 증가하는 추세다. 상당수 NHI가 ID·비밀번호나 API 키 같은 정적 자격증명에 의존하고 있어 계정 탈취와 권한 오남용 우려도 커지고 있다.
결국 현재 보안의 핵심 과제는 보이지 않는 자산을 찾아내는 것과 동시에 사람과 AI를 포함한 모든 디지털 신원을 관리하는 데 있다.
이에 따라 '절대 신뢰하지 않고 항상 검증한다'는 원칙의 제로트러스트가 보안 패러다임으로 부상했다. 사용자와 기기, 시스템, 애플리케이션의 모든 접근 요청을 검증하고 필요한 최소 권한만 부여함으로써 보안 사각지대를 줄이는 방식이다.
SKZT는 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크, 미국 국방부(DoD)의 책임 있는 AI 가이드라인, 국제 AI 경영시스템 표준인 ISO/IEC 42001 등 글로벌 기준을 토대로 개발한 SK쉴더스의 자체 방법론이다.
아울러 SK쉴더스는 트렌드마이크로, 테너블, 앱게이트, 우티마코, 온로우 등 국내외 보안기업과 협력해 AI 시대 필요한 제로트러스트 구현 역량도 강화하고 있다. 다양한 기술 파트너십을 기반으로 고객별 IT 환경과 보안 요구사항에 최적화된 아키텍처를 설계하고, 자산 가시성 확보부터 신원 관리, 접근통제, 데이터 보호에 이르는 전 과정을 통합적으로 구현한다.
SK쉴더스 관계자는 “AI는 기업 혁신을 가속화하는 동시에 공격자의 정찰과 공격 속도까지 높이고 있다”며 “AI 시대에 제로트러스트는 선택이 아닌 필수 보안 전략인 만큼 자체 방법론인 SKZT와 다양한 구축 경험을 바탕으로 고객이 사이버 위협에 선제적으로 대응할 수 있도록 지원하겠다”고 말했다.
최호 기자 snoop@etnews.com
