에이전틱 AI 제로트러스트 안내서 발간, 입력·도구 호출·작업 위임·외부 통신 4곳 통제와 자가진단 순서
AI가 스스로 판단해 일을 처리하는 시대가 되면서, 보안 기준도 새로 나왔습니다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 11월 6일 '에이전틱 AI 제로트러스트 안내서'를 발간했다고 보도됐어요.
이 글에서는 안내서에 담긴 핵심 개념과 기업이 바로 써볼 수 있는 점검 순서를 정리했습니다. 확인되지 않은 부분은 따로 표시했어요.
안내서가 나온 배경과 발간 주체
과기정통부와 KISA가 함께 발간
안내서는 과기정통부와 KISA가 산업계·학계·연구계 전문가와 함께 만들었다고 합니다.
2025년 12월 지침 2.0을 이어받음
2025년 12월 공개된 '제로트러스트 가이드라인 2.0'을 바탕으로, 기존 4단계 보안 성숙도 모델을 에이전틱 AI 환경으로 넓힌 것이 특징이에요.
에이전틱 AI란
사용자가 일일이 시키지 않아도 AI가 도구를 쓰고 다른 작업을 맡기며 스스로 일을 진행하는 방식을 말합니다. 그만큼 권한 관리가 중요해졌어요.
제로트러스트와 4단계 성숙도 쉽게 이해하기
제로트러스트는 "일단 믿지 않는다"
이미 네트워크가 뚫렸을 수 있다고 가정하고, 모든 접근 요청을 계속 확인하는 보안 방식입니다.
4단계 성숙도 모델
기업이 현재 수준을 스스로 진단하고 무엇부터 보완할지 정하도록 4단계로 나눈 기준이에요. 안내서에는 이를 에이전틱 AI에 맞춘 수준별 기준이 들어 있다고 합니다.
단계별 세부 항목은 확인되지 않음
보도에는 4단계 각각의 이름과 세부 점검 항목이 나오지 않았어요. 자세한 내용은 KISA 사이트에서 안내서 원문을 확인해야 합니다.
AI 에이전트를 통제하는 4가지 지점
통제가 필요한 4곳
| 지점 | 의미 |
|---|---|
| 입력 처리 | AI가 받는 지시와 자료를 확인 |
| 도구 호출 | AI가 쓰는 프로그램·기능을 확인 |
| 작업 위임 | 다른 AI나 시스템에 일을 넘길 때 확인 |
| 외부 통신 | 밖으로 나가는 요청과 데이터를 확인 |
왜 이 네 곳인가
안내서는 AI 에이전트가 스스로 움직이는 곳마다 검증과 보안 정책을 적용하라고 설명합니다. 표의 의미 풀이는 이해를 돕기 위해 쉽게 옮긴 것이에요.
위험도별 승인 규칙과 우리 회사 자가진단 순서
위험이 크면 사람이 승인
위험도가 높은 행동은 사람이 승인하고, 위험이 낮은 행동은 미리 승인된 정책에 따라 실행하도록 하는 원칙입니다.
자가진단 순서 예시
- 우리 회사가 쓰는 AI 에이전트 목록 만들기
- 각 에이전트가 쓰는 도구와 접근 권한 적어 보기
- 위험이 큰 행동(결제·삭제·외부 전송 등)에 사람 승인 단계가 있는지 확인
- 안내서의 성숙도 기준과 비교해 부족한 곳부터 보완
※ 위 순서는 안내서 원문이 아니라 보도된 원칙을 바탕으로 정리한 예시입니다.
아직 확인되지 않은 것
안내서의 쪽수, 사례 수, 내려받는 정확한 메뉴 위치는 보도에서 확인되지 않았어요. KISA 사이트에서 직접 찾아보세요.
정리하면
에이전틱 AI 제로트러스트 안내서는 AI가 행동하는 모든 지점에서 검증하고, 위험이 큰 행동은 사람이 승인하는 원칙을 담았습니다.
AI 도구를 업무에 쓰고 있다면 사용 목록과 권한부터 적어 보고, KISA 사이트에서 원문을 확인해 보세요.
