에이전틱 AI 제로트러스트 안내서, 11월 6일 나온 보안 기준
AI가 알아서 도구를 부르고 다른 프로그램에 일을 넘기기 시작하면, 누가 어디서 그 행동을 막을까요? 과기정통부와 KISA가 11월 6일 내놓은 안내서가 그 지점을 네 곳으로 짚었어요.
3줄 요약
- 과기정통부와 KISA가 11월 6일 에이전틱 AI 환경에 제로트러스트를 적용하는 안내서를 발간했어요.
- 입력 처리, 도구 호출, 작업 위임, 외부 통신 같은 지점마다 AI의 행동을 검증하고 정책을 집행하도록 했어요.
- 위험이 큰 행동에는 사람의 승인을, 낮은 행동에는 미리 승인한 정책을 적용하는 방식이에요.
01무슨 일인가
회사 업무용 AI가 메일을 읽고, 일정표를 열고, 다른 프로그램에 작업을 넘기는 일이 늘고 있어요. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 11월 6일 보도자료로 '에이전틱 AI 이용 환경에서 제로트러스트를 적용할 수 있는 안내서'를 발간했다고 밝혔어요.
제로트러스트는 내부 사람이든 장비든 기본적으로 믿지 않고, 접근할 때마다 확인하는 보안 방식이에요. 에이전틱 AI는 스스로 판단해 일을 처리하는 AI를 가리키는데, 이 둘을 합친 것이 안내서의 중심이에요.
안내서는 AI의 입력 처리, 도구 호출, 작업 위임, 외부 통신 같은 지점에서 행동을 검증하고 정책을 집행하라고 안내해요. 위험 수준에 따라 사람의 승인을 받거나 미리 승인해 둔 정책을 적용하는 방식도 담았어요.
02왜 이렇게 됐나
AI가 시키는 말만 대답하던 때와 달리, 이제는 권한을 받아 직접 움직여요. 과기정통부는 보도자료에서 자율성과 권한이 커지면서 기존 보안 체계로는 대응하기 어려운 고유한 위협이 생겼다고 설명했어요.
예를 들어 AI가 읽은 글에 악의적인 지시가 섞여 동작이 오염되거나, 위임받은 범위를 넘어서 행동하는 경우가 거론돼요.
안내서는 새로 만든 틀이 아니라 2024년 12월 나온 제로트러스트 가이드라인 2.0의 성숙도 모델(보안 수준을 단계로 나눈 표)을 에이전틱 AI 환경에 맞게 넓힌 거예요. 작성에는 산·학·연 전문가가 참여해 국내외 AI 보안 지침을 분석하고 수요·공급기관 의견을 들었어요.
03이 숫자는 큰 건가
안내서에서 독자가 셀 수 있는 숫자는 많지 않아요.
성숙도는 4단계 가운데 어디쯤인지를 스스로 매겨 보는 자로 쓰여요.
가이드라인 2.0이 2024년 12월, 이 안내서가 2026년 11월이니 그 사이는 23개월이에요. 일반 제로트러스트에서 AI 에이전트용으로 옮겨 오기까지 걸린 시간이에요.
04지난번엔 어떻게 됐나
제로트러스트 안내는 이번이 처음이 아니에요. 정부는 2023년에 제로트러스트 가이드라인 1.0을 공개했고, 2024년 12월 2.0에서 단계별 성숙도 모델과 도입 절차를 구체화했어요.
이번 안내서는 그 틀을 AI 에이전트에 적용한 세 번째 자료인 셈이에요. 다만 이 안내서를 실제 기업이 적용한 사례나 효과는 보도자료에 나와 있지 않아요.
안내서는 법령이 아니라 권고예요. 안내서라서 어겨도 제재가 따르는 구조가 아니고, 얼마나 퍼질지는 기업이 얼마나 가져다 쓰느냐에 달려 있어요.
05나한테 뭐가 달라지나
회사에서 AI 에이전트를 들이는 중이거나 보안 점검을 맡았다면 안내서가 곧바로 점검표가 돼요. 네 곳의 통제 지점에서 각각 AI가 확인을 거치는지, 위험한 행동은 사람 승인으로 넘어가는지를 따져 보면 돼요.
AI 서비스를 개인으로 쓰는 경우에는 달라지는 것이 바로 보이지는 않아요. 다만 AI가 내 계정으로 결제하거나 메일을 보내기 전에 한 번 더 묻는 서비스인지가 좋은 서비스를 고르는 기준이 돼요.
안내서는 제로트러스트 보안 모델 구축 사업과 적용 가이드를 이어서 낼 계획이라고 밝혔어요. 중소기업이 참고할 도입 절차도 점점 구체화돼요.
이것만 기억하세요
- 과기정통부와 KISA가 11월 6일 에이전틱 AI용 제로트러스트 안내서를 냈어요.
- 입력, 도구 호출, 위임, 외부 통신의 네 지점에서 행동을 확인하고 위험한 일은 사람이 승인해요.
- 안내서는 법령이 아닌 권고라서, 내 회사 AI가 네 곳 중 몇 곳에서 확인을 받는지부터 세어 보면 돼요.
