SK쉴더스, 제로트러스트 기반 AI보안사업 강화

‘비인간주체’ 권한·접근 관리 SK쉴더스는 인공지능(AI) 에이전트 확산에 대응해 제로트러스트 기반 AI보안사업을 강화한다고 19일 밝혔다. 기업의 AI 활용이 단순 업무 지원을 넘어 실제 업무 수행 단계로 확대되면서 AI가 시스템과 데이터에 접근하는 '비인간주체'(NHI)로 자리 잡고 있다는 판단에서다. AI에 대한 관리가 미흡할 경우 과도한 권한 부여와 중요 정보 유출, 시스템 오남용 등의 보안 위험이 발생할 수 있다. SK쉴더스는 자체 제로트러스트 방법론 'SKZT'(SK shieldus Zero Trust)를 AI 환경으로 확대 적용한다. SKZT는 사용자와 디바이스·네트워크·시스템·애플리케이션·데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단해 중장기 보안 로드맵 수립을 지원하는 컨설팅 체계다. 회사는 기업의 AI 운영 환경을 점검해 AI가 어떤 시스템과 데이터에 접근하는지, 부여된 권한이 적절한지 등을 진단하고 AI 거버넌스와 보안 관리 체계 구축을 지원할 계획이다. AI 활용 과정에서 발생 가능한 위험을 사전에 식별하고 대응하는 관리 체계도 제시한다. 컨설팅에는 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부(DoD)의 책임 있는 AI 가이드라인(RAI), 국제 AI 경영시스템 표준인 ISO/IEC 42001 등 글로벌 기준을 반영한다. 글로벌 기술기업들과의 협력을 통해 AI 환경의 위협 탐지와 접근 권한·데이터 관리 기술도 제공할 예정이다. SK쉴더스는 AI 거버넌스 수립부터 보안체계 구축·운영까지 전 과정을 지원하고 향후 금융·제조·공공 등으로 관련 사업을 확대한다는 방침이다. 회사 관계자는 "고객이 AI를 안전하게 활용할 수 있도록 거버넌스 수립부터 보안체계 구축, 운영까지 전 과정을 지원할 것"이라고 말했다. 팽동현 기자 dhp@dt.co.kr