SK쉴더스, ‘비인간 주체’ 보안 강화…AI 거버넌스·컨설팅 확대

[마이데일리 = 박성규 기자] SK쉴더스가 인공지능(AI) 에이전트 확산에 맞춰 제로트러스트 기반 AI 보안 사업을 강화한다. 사람뿐 아니라 시스템과 데이터에 접근해 업무를 수행하는 AI까지 보안 관리 대상으로 확대한다.

19일 SK쉴더스는 자체 개발한 제로트러스트 방법론 ‘SKZT’를 기반으로 AI 보안 컨설팅 서비스를 제공한다고 밝혔다.

최근 기업에서 AI가 단순 업무 지원을 넘어 실제 업무를 수행하는 사례가 늘면서 AI는 새로운 ‘비인간 주체(NHI)’로 부상하고 있다. 관리 체계가 미흡하면 과도한 권한 부여나 중요 정보 유출, 시스템 오남용 등의 보안 위험으로 이어질 수 있다.

제로트러스트는 사용자와 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청마다 신원과 권한을 지속적으로 검증하는 보안 모델이다. SK쉴더스는 이 원칙을 AI에도 적용해 접근 권한과 데이터 사용을 통제하는 체계를 구축한다는 방침이다.

SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단해 중장기 로드맵 수립을 지원하는 컨설팅 체계다.

SK쉴더스는 이를 AI 환경으로 확장해 AI가 어떤 시스템과 데이터에 접근하는지, 필요한 수준보다 과도한 권한을 갖고 있지는 않은지 등을 진단한다. AI 활용 과정에서 발생할 수 있는 보안 위험을 사전에 식별하고 거버넌스와 관리 체계 구축도 지원한다.

컨설팅에는 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크, 미국 국방부의 책임 있는 AI 가이드라인, 국제 AI 경영시스템 표준 ISO/IEC 42001 등 글로벌 기준을 반영한다.

SK쉴더스는 글로벌 기술 기업과 협력해 AI 환경의 위협 탐지와 접근 권한·데이터 관리 기술도 제공할 예정이다. 이를 통해 AI 거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원한다.

향후 금융과 제조, 공공 등 다양한 산업으로 제로트러스트 기반 AI 보안 사업을 확대할 계획이다.

SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “고객이 AI를 안전하게 활용할 수 있도록 거버넌스 수립부터 보안 체계 구축, 운영까지 전 과정을 지원할 것”이라고 말했다.