[이코노미스트 정길준 기자] 인공지능(AI) 보안 기업 에임인텔리전스가 엔비디아와 공동 세션을 열고 기업용 AI 에이전트의 권한 통제와 안전성 검증 방안을 제시했다.

에임인텔리전스는 지난 9일 서울 코엑스에서 열린 ‘엔비디아 AI 데이 서울 2026’에서 엔비디아와 공동 세션을 진행했다고 10일 밝혔다. 에임인텔리전스는 ‘프로덕션 환경의 에이전틱 AI’ 세션에서 엔비디아의 AI 에이전트 보안 런타임 ‘오픈쉘’과 자사 기술을 연계해 기업용 AI 에이전트를 통제하는 방안을 소개했다.

발표는 이한울 에임인텔리전스 방어부문장과 이진호 엔비디아 솔루션 아키텍트가 함께 맡았다. 이 부문장은 ‘기업이 관리하는 개인용 에이전트’를 주제로, 직원이 사용하는 AI 에이전트를 기업이 파악하고 정책에 따라 통제하며 안전성을 계속 검증해야 한다고 강조했다. 에이전트가 코드와 문서, 고객관계관리(CRM), 이메일에 접근해 실제 작업까지 수행하지만 기업은 누구의 에이전트가 어떤 권한으로 무엇을 바꿨는지 알기 어렵기 때문이다. 그 해법으로 오픈쉘의 실행 경계에 에이전트 통제 플랫폼 ‘스타포트 AIDR’의 내용 검사와 기업 정책을 연결하고 레드티밍 플랫폼 ‘스팅어’로 반복 검증하는 구성을 제시했다.

이번 발표는 실행환경의 권한 통제와 업무 내용에 대한 위험 판단을 동시에 적용하는 보안 구조를 엔비디아 기술과 연계해 다뤘다. 스팅어 내부 테스트에서는 오픈쉘 정책 적용 전 24회 관측됐던 공격 범위 밖 실행이 적용 후 0회로 집계됐다. 에임인텔리전스는 엔비디아의 스킬 검사 도구 ‘스킬스펙터’와 안전성 검사 프레임워크 ‘네모 가드레일’을 연동하는 방향도 소개했으며, 향후 공공과 산업용 에이전트 및 로보틱스 등 피지컬 AI 환경으로 적용 범위를 넓히는 방안을 검토한다.

실제 적용 사례도 공개됐다. 공공 에너지 분야에서는 에너지 ICT 공기업인 한전KDN이 추진하는 에너지 특화 AI데이터센터의 보안 내재화를 위해 협력하며 사이버 위협 대응체계를 사전 실증하는 방안을 검토하고 있다. 실제 운영 데이터 대신 모의 환경과 비식별 샘플을 활용해 자동화된 운영 업무에서 발생할 수 있는 지시 오염과 승인 우회, 민감정보 유출 위험에 대한 대응체계를 검증할 계획이다. 이와 함께 삼성 그룹 계열사에서 직원들이 사용하던 에이전트를 ‘섀도 AI’ 발견 기능으로 파악하고 스타포트 AIDR을 통해 기업 통제 안에 편입한 사례도 소개됐다.

유상윤 에임인텔리전스 대표는 “기업이 AI에 업무를 맡기려면 어떤 자원에 접근할 수 있는지와 실제로 어떤 행동을 하는지를 함께 통제할 수 있어야 한다”며 “에이전트가 조직의 보안 정책 안에서 일하는지 확인할 수 있는 체계를 만들어가겠다”고 말했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지