IT/과학
AI 에이전트 행동 단계별로 검증하라…정부, 제로트러스트 안내서 발간
뉴스보이
2026.11.06. 11:40
뉴스보이
2026.11.06. 11:40
간단 요약
간단 요약
스스로 판단하는 에이전틱 AI의 자율적 업무 수행에 따른 보안 위협에 대응합니다.
행동 단계별 검증과 위험 수준에 따른 인간 승인 절차를 도입해 보안을 강화합니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
과학기술정보통신부와 한국인터넷진흥원(KISA)이 기업의 에이전틱 AI 도입 환경에 맞춘 '에이전틱 AI 제로트러스트 안내서'를 6일 발간했습니다. 에이전틱 AI는 단순한 정보 분석을 넘어 스스로 판단하고 외부 도구를 활용해 업무를 수행하는 기술입니다.
이번 안내서는 2024년 12월 발표된 '제로트러스트 가이드라인 2.0'을 기반으로 기존 4단계 보안 성숙도 모델을 확장했습니다. AI 에이전트가 높은 접근 권한을 바탕으로 자율적으로 움직이는 만큼, 프롬프트 오염이나 권한을 벗어난 행동 등 새로운 보안 위협에 대응하기 위함입니다.
정부는 AI 에이전트의 입력 처리, 도구 호출, 작업 위임, 외부 통신 등 주요 행동 단계마다 검증과 보안 정책을 적용하도록 했습니다. 특히 위험 수준에 따라 인간의 승인 절차를 거치도록 해 보안 통제를 강화할 방침입니다.
