라온시큐어, 에이전틱 AI 보안 솔루션 5종 공개 | 종합

50분 전 211 읽음

라온시큐어, 에이전틱 AI 보안 솔루션 5종 공개

IT조선

“인공지능(AI) 에이전트의 신원과 권한을 확인하고 어떤 행동을 했는지, 그 결과에 대한 책임이 누구에게 있는지까지 추적할 수 있어야 믿고 업무를 맡길 수 있습니다.”

이순형 라온시큐어 의장은 30일 서울 페어몬트 앰배서더에서 열린 ‘2026 시큐업’ 기조강연에서 에이전틱 AI 시대의 핵심 보안 과제를 이같이 제시했다. AI가 사람의 지시에 답하는 도구를 넘어 스스로 판단하고 행동하는 주체가 된 만큼, 기존 사람·단말·시스템 중심의 보안만으로는 부족하다는 게 그의 설명이다.

이순형 의장은 먼저 최근 공개된 AI가 설정된 통제 범위를 벗어나거나 해킹 행동까지 수행한 사례를 들며 문제를 짚었다. AI가 웹 브라우저와 오픈소스 코드에서 제로데이 취약점을 찾아 공격 코드를 만들고, 샌드박스를 우회해 외부에 흔적을 남긴 사례가 대표적이다. 다수의 AI 에이전트가 서로 협력하고 역할을 나눠 공동 목표를 수행하기도 했다. 이에 대해 이 의장은 “단순히 AI의 해킹 능력이 높아진 것보다 각각 움직이던 AI가 서로 협력해 집단적으로 행동할 수 있다는 점을 더 큰 위험”이라고 짚었다.

그는 이를 영화 ‘슈퍼맨3’에서 약점인 크립토나이트의 영향을 받아 평소와 다른 행동을 하는 슈퍼맨에 빗댔다. AI는 슈퍼맨처럼 사람을 돕고 지키기 위해 만들어진 강력한 존재이지만, 악영향을 받아 판단과 행동이 통제를 벗어나면 오히려 위협이 될 수 있다는 설명이다. 이 의장은 “한두 개가 아니라 수십, 수백개의 에이전트가 동시에 움직일 수 있다면 문제가 달라진다”며 “핵심은 강력한 AI 자체가 아니라 스스로 판단하고 행동하는 AI를 어떻게 통제하고 관리하는가”라고 말했다.

기존 보안은 사람과 단말, 시스템, 네트워크, 인프라를 보호하고 외부 침입을 막는 데 초점을 맞춰왔다. 반면 AI 에이전트는 직접 시스템에 접근하고 데이터를 읽거나 생성하며 실제 업무까지 수행할 수 있다. 이 의장은 이에 따라 AI가 어디에서 무엇을 하고 있는지까지 확인하고 통제하는 보안 체계가 필요하다고 강조했다.

그는 AI 보안 영역을 ▲신원 ▲행동 ▲데이터 ▲방어 ▲공격 등 다섯 가지로 나눴다. AI에 어떤 권한이 위임됐는지 확인하고 행동과 데이터 접근을 통제하는 한편, AI를 활용해 공격을 방어하고 실제 침투 가능한 공격 경로까지 지속적으로 점검해야 한다는 설명이다. 그러면서 보안이 AI 외부에 덧붙이는 통제 장치에 그쳐서는 안 된다고 강조했다.

이순형 의장은 “AI를 이용한 보안만으로는 부족하다”며 “보안은 AI 바깥에만 있는 것이 아니라, AI 안에 내재돼 있어야 한다”고 말했다. 즉 AI의 신원과 권한을 명확히 하고, 행동과 결과를 추적할 수 있는 구조를 AI 운영 체계 자체에 넣어야 한다는 게 그의 설명이다.

AI 보안 5종 공개…신원부터 공격 검증까지

라온시큐어는 이날 올해로 14회를 맞은 시큐업을 ‘Make Agentic AI Fun and Secure’라는 주제로 열고, 이 같은 구상을 구현하기 위한 에이전틱 AI 보안 솔루션 5종을 공개했다.

‘원억세스(OneAccess)’는 AI 에이전트와 로봇에 고유 신원을 부여하고 권한과 위임 범위를 관리한다. ‘원실드(OneShield)’는 악성 프롬프트 등 AI를 겨냥한 위협을 탐지하고 입출력과 행동을 통제한다. ‘원태그(OneTag)’는 문서 내용과 맥락을 분석해 데이터 유형과 민감도를 판단하고 보안 등급을 자동 분류한다.

‘원소어(OneSOAR)’는 계정·권한 관리와 로그 분석, 위협 대응 등 보안 운영을 자동화한다. AI 모의해커 ‘원해커(OneHacker)’는 공격자 관점에서 시스템을 분석하고 실제 공격 가능한 경로를 검증한다. 이 의장은 원해커에 대해 “취약점을 많이 찾는 것보다 실제 공격으로 이어질 수 있는 위험을 먼저 찾아내는 것이 중요하다”고 설명했다.

“AI도 하나의 디지털 주체”…웹3로 신뢰 확인

AI 신뢰 체계를 구현할 기술 기반으로는 웹3(Web3)를 제시했다. 사람에게 신분증을 발급하고 필요한 권한을 부여하듯 AI에도 고유한 디지털 신원을 부여하고, 어떤 권한으로 어떤 행동을 했는지 확인할 수 있어야 한다는 게 이 의장의 설명이다.

그는 “AI는 스스로 판단하고 행동하지만, 스스로 신뢰까지 만들어낼 수는 없다”며 “AI도 하나의 디지털 주체인 만큼 신원을 확인하고 위임된 권한을 관리하며 행동을 통제하고 결과와 책임까지 투명하게 추적할 수 있어야 한다”고 말했다.

이날 행사장에는 라온시큐어의 ‘1호 AI 직원’으로 소개된 휴머노이드 ‘라원이’를 활용한 인증 시연도 진행됐다. 라원이는 인증을 거쳐 디지털 사원증을 발급받은 뒤 방문객의 모바일 신분증을 검증했다. AI와 로봇에도 사람처럼 신원과 권한을 부여해 허용된 범위 안에서 업무를 수행하도록 통제하는 기술을 보여준 시연이다.

시큐업 기조강연 직전에는 제한된 시간 안에 서비스를 직접 구현하며 아이디어를 겨루는 해커톤 시상식도 열렸다. 이번 대회에는 10개 팀이 결선에 올라 모바일 신분증과 AI를 접목한 서비스를 선보였다. 이날 대상은 ‘파스칼’ 팀이 차지했다.

이순형 의장은 “이제는 AI를 누가 더 잘 만드느냐만의 경쟁이 아니라, 누가 더 안전하게 잘 사용하느냐의 경쟁이 될 것”이라며 “AI는 우리의 미래를 바꿀 것이고, 신뢰는 그 AI의 미래를 결정할 것이다”라고 말했다.

정종길 기자

jk2@chosunbiz.com