[PEDIEN] 과학기술정보통신부와 한국인터넷진흥원이 국내 기업의 인공지능 활용 환경에 맞춰 제로트러스트 보안 모델을 적용할 수 있도록 안내하는 지침을 마련했다. 산·학·연 전문가들과의 협력을 통해 국내외 주요 AI 보안 및 제로트러스트 가이드라인을 분석하고, 실제 수요 및 공급 기관의 의견을 수렴하여 ‘에이전틱 AI 제로트러스트 안내서’를 완성했다.
최근 기업 환경은 클라우드 이용 확대와 AI 기반 업무 자동화로 빠르게 변화하는 중이다. 특히 AI는 단순 정보 분석·생성을 넘어 스스로 판단하고 도구를 활용해 업무를 수행하는 '에이전틱 AI'로 진화하고 있다. 이는 기존의 사용자, 단말, 서버뿐 아니라 AI 에이전트가 접근하는 외부 서비스와의 상호작용, 물리적 장치에 대한 명령까지 통제 대상 범위를 확장시킨다.
이에 따라 정부는 기존 보안 체계로는 대응하기 어려운 에이전틱 AI의 자율성과 높은 권한에서 발생하는 보안 위협을 최소화하고자 했다. 안내서는 에이전틱 AI가 수반하는 고유 위협에 대해 제로트러스트를 적용하여 예방 및 대응할 수 있는 구체적인 보안 조치를 담았다.
이번 안내서는 기업의 제로트러스트 적용 절차와 도입 방향을 제시한 ‘제로트러스트 가이드라인 2.0’을 기반으로 한다. 기존 가이드라인의 ‘성숙도 모델’을 에이전틱 AI 이용 환경에 맞게 확장하고, 구체적인 적용 기준을 제시하며 고도화했다. 특히 에이전트의 자율 행위가 발생하는 여러 지점에서 해당 행위를 검증하고 정책을 집행하며, 위험 수준에 따라 인간의 승인이나 사전에 승인된 정책을 적용하도록 하는 방안을 포함했다.
또한, 조직이 현재 보안 수준을 자가 진단하고 우선순위에 따라 개선할 수 있도록 성숙도 단계별 실무 기준을 제시했다. 에이전틱 AI 환경에서 제로트러스트를 도입할 때의 고려사항과 단계별 도입·운영 절차, 그리고 관련 사항을 자체 적용할 수 있는 제로트러스트 활용 예시 등을 제공함으로써, 기업이 에이전틱 AI 환경의 제로트러스트 도입부터 운영, 개선 단계까지 안내서를 효과적으로 활용할 수 있도록 지원한다. 안내서의 상세 내용은 한국인터넷진흥원 누리집에서 확인할 수 있다.
과기정통부 임정규 정보보호네트워크정책관은 “기업 업무에 AI 활용이 증가하는 상황에서 에이전틱 AI에 제로트러스트를 적용할 수 있는 안내서가 나온 것은 시의적절하다”고 평가했다. 그는 “정부는 제로트러스트 보안 모델 구축 사업을 지속적으로 수행하는 한편, 제로트러스트 적용 가이드 등을 꾸준히 발간함으로써 민간 부문에서의 자율적인 확산 기반을 마련해 나갈 것”이라고 밝혔다.
저작권자 © PEDIEN 무단전재 및 재배포 금지
