엔비디아, AI 에이전트 전 계층 보안 강화…“AI 보안은 엔지니어링 문제”

AI 요약

엔비디아는 AI 에이전트 확산에 따라 기존 보안 원칙을 에이전트 환경에 적용하고 모델부터 실행환경까지 전체 스택에 걸쳐 보안 통제를 구축해야 하며, AI 보안을 엔지니어링 문제로 규정하고 명확한 요구사항·강제 통제·책임 주체·증거가 필요하다고 강조했습니다. 에이전트의 추론과 도구 사용, 워크플로우 실행, 데이터 기반 행동 조정 특성 때문에 모델, 하네스, 런타임, 데이터, 신원, 서비스, 인프라 등 각 계층에 적절한 권한 부여·신원 부여·강제 가능한 보안 경계·감사 로그·사전 인간 승인 구조를 적용해야 한다고 설명했습니다. 엔비디아는 오픈쉘(OpenShell)을 오픈소스 보안 런타임 사례로 제시하고 시스코의 디펜스클로, 제이프로그 통합 사례와 함께 배포 전 보안 통제의 작동 여부를 테스트해야 한다며 크라우드스트라이크 세이프마인드와 팔로알토 네트웍스 프리즈마 에어스의 반복적 테스트 사례를 소개했습니다.