[AI픽] AI 에이전트 시대 보안 화두는 '권한 관리'

AI 요약

2일 서울 여의도 페어몬트 앰배서더 서울에서 열린 '소프트캠프 솔루션데이 2026'에서 배환국 소프트캠프 대표는 AI 에이전트가 업무 시스템에 직접 접속해 데이터를 읽고 쓰는 환경이 확산되면서 보안의 초점이 차단에서 권한 관리로 이동하고 있다고 설명했습니다. 소프트캠프는 권한을 일괄 차단하기보다 데이터 생성 출처와 이동 경로를 추적해 등급을 부여하고 접근을 통제하는 방식을 제시했으며, 이는 국가정보원의 N2SF의 기밀(C)·민감(S)·공개(O) 등급 분류 과제와도 연관된다고 밝혔습니다. 회사는 데이터 생성·이동 추적, 생성형 AI로의 기밀 유출 통제, 사람과 AI 에이전트의 통합 신원 인증, SW 공급망 전 주기 검증의 4대 원칙과 7종 솔루션 데모 및 가시성 플랫폼과 AI 에이전트 호출을 관리하는 게이트웨이 등 신규 솔루션 2종을 공개했으며, 배 대표는 보안의 역할은 누가 어떤 권한으로 무엇을 사용하는지 추적·통제하는 것이라고 강조했습니다.