[비즈니스포스트] SK쉴더스가 인공지능(AI) 에이전트 확산에 대응해 제로트러스트 기반 AI 보안 사업을 강화한다.

SK쉴더스는 AI 거버넌스 수립부터 보안 체계 구축, 위험관리와 컴플라이언스 대응까지 지원하는 AI 보안 컨설팅 서비스를 제공한다고 19일 밝혔다.
 
최근 AI가 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 비인간 주체(NHI)로 활용되면서 권한 오남용과 정보 유출, 시스템 오남용 등 새로운 보안 위험이 커지고 있다.

SK쉴더스는 이에 대응해 자체 개발한 제로트러스트 방법론 ‘SK쉴더스 제로트러스트(SKZT)’를 AI 환경으로 확대 적용한다.

SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단해 중장기 보안 로드맵 수립을 지원하는 컨설팅 체계다.

SK쉴더스는 기업의 AI 운영 환경을 점검해 AI가 어떤 시스템과 데이터에 접근하는지, 권한이 적절하게 부여됐는지 등을 진단한다. AI 활용 과정에서 발생할 수 있는 보안 위험을 사전에 식별하고 대응할 수 있도록 AI 거버넌스와 관리 체계 수립도 지원한다.

미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제 AI 경영시스템 표준인 ISO/IEC 42001 등 글로벌 기준도 컨설팅에 반영한다.

SK쉴더스는 글로벌 보안 기술기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 접근 권한과 데이터를 관리하는 기술도 제공한다.

이를 통해 AI 거버넌스 수립부터 보안 체계 구축과 운영까지 AI 활용 전 과정에 걸친 보안 서비스를 제공하고 금융·제조·공공 등으로 관련 사업을 확대한다.

이번 사업 강화는 SK쉴더스가 추진하고 있는 AI 중심 보안사업 재편의 연장선으로 풀이된다. 

민기식 SK쉴더스 대표는 6월 취임 1주년을 맞아 AI를 미래 성장의 핵심 동력으로 제시하고 물리보안과 사이버보안 전반에서 AI 적용을 확대하겠다는 계획을 내놨다.

SK쉴더스는 최근 인력경비업을 주력으로 하는 자회사 캡스텍 매각을 추진하는 한편 AI 기반 사이버보안 사업에 힘을 싣고 있다. 

사이버보안에서는 AI가 위협 탐지와 분석뿐 아니라 대응 과정에도 관여하도록 보안관제 체계를 고도화하고 있으며 화이트해커 조직 EQST를 통해 AI 시스템의 취약점을 점검하는 AI 레드팀 서비스도 제공하고 있다.

SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “고객이 AI를 안전하게 활용할 수 있도록 거버넌스 수립부터 보안 체계 구축, 운영까지 전 과정을 지원할 것”이라고 말했다. 조승리 기자