SK쉴더스가 AI 보안 컨설팅을 본격화한 제로트러스트 기반 사업에 힘을 준다. /SK쉴더스

[더팩트｜우지수 기자] SK쉴더스가 인공지능(AI) 에이전트 도입에 따른 보안 위험을 방지하기 위해 '제로트러스트' 기반 사업을 강화한다.

19일 SK쉴더스는 기업 내부 시스템에 접근하는 AI를 비인간 주체(NHI)로 규정하고 이를 통제하기 위한 AI 보안 컨설팅을 본격화한다고 밝혔다.

기업 내 AI 활용이 단순 업무 지원에서 직접 업무를 수행하는 수준으로 발전하면서 데이터 접근과 시스템 권한 오남용 등 새로운 보안 문제가 떠올랐다. SK쉴더스는 모든 접근 요청을 신뢰하지 않고 지속해서 검증하는 제로트러스트 원칙을 AI 환경에도 동일하게 적용한다는 방침이다.

SK쉴더스는 자체 개발한 제로트러스트 컨설팅 방법론인 'SKZT'를 AI 영역으로 확장했다. AI가 접근하는 시스템과 데이터 범위를 점검하고 권한 부여 수준을 진단해 안전한 관리 체계를 수립하도록 돕는다.

특히 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF) 미국 국방부(DoD)의 책임 있는 AI 가이드라인(RAI) 국제 AI 경영시스템 표준인 ISO/IEC 42001 등 글로벌 규격을 반영해 규제 대응을 지원한다.

아울러 글로벌 기술 기업들과 협력해 AI 환경 위협 탐지 및 권한 관리 기술을 확보하고 금융 제조 공공 등 다양한 산업군으로 공급을 늘려갈 계획이다.

SK쉴더스 관계자는 "AI가 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리의 대상도 사람 중심에서 AI까지 확대되고 있다"며 "고객이 AI를 안전하게 활용할 수 있도록 거버넌스 수립부터 보안 체계 구축 운영까지 전 과정을 지원할 것"이라고 말했다.

index@tf.co.kr