[국내보안뉴스] 탈레스-구글 클라우드 협력 확대, 기업용 AI 에이전트 보안 및 거버넌스 강화
· 2026-10-20 14:00
· 조회 11
· 원문 ↗
글로벌 보안 기업 탈레스가 구글 클라우드와의 파트너십을 강화하여 자율적으로 업무를 수행하는 '에이전틱 AI(Agentic AI)' 환경의 보안 위협에 적극 대응합니다. 탈레스는 자사의 'AI 시큐리티 패브릭(Thales AI Security Fabric)'을 구글 클라우드의 '제미나이 엔터프라이즈'와 통합함으로써, AI 에이전트와 기업 내부 데이터, 업무 도구 간의 상호작용을 보호하는 보안 및 거버넌스 기능을 한층 강화했다고 밝혔습니다.
최근 기업들이 업무 자동화와 생산성 향상을 위해 AI 에이전트를 도입함에 따라, 이들이 내부 데이터베이스에 접근하거나 다른 시스템과 통신하는 과정에서 권한 오남용 및 민감 정보 유출 위험이 커지고 있습니다. 이번 협력은 제미나이 기반의 AI 생태계를 구축하고 있거나, 복수의 AI 에이전트를 연동하여 사용하는 모든 기업 조직에 직접적인 보안 표준을 제공할 것으로 파악됩니다.
기업 보안 담당자들은 AI 에이전트가 내부 시스템 및 데이터에 접근하는 모든 경로를 실시간으로 모니터링하고 제어할 수 있는 가시성을 확보해야 합니다. 이번에 선보인 통합 솔루션은 AI 에이전트 간 통신 과정에서 발생할 수 있는 보안 위험을 사전에 식별하고 엄격한 거버넌스를 적용함으로써, 기업이 보안 위협 없이 안전하게 AI 혁신을 추진할 수 있는 대응 기반을 마련해 줄 것으로 기대됩니다.
♥ 추천 0
에이전트가 직접 내부 API를 호출하고 상호작용하는 환경에서는 단순 프롬프트 가드레일만으로 권한 오남용을 막기 어렵습니다. 플랫폼 레이어에서 Zero Trust 기반의 에이전트 전용 IAM과 실시간 통신 암호화를 거버넌스로 강제해 주는 아키텍처 도입은 매우 바람직해 보입니다. 개발팀 입장에서도 에이전트의 툴 호출(Tool Calling) 스코프를 최소 권한 원칙으로 설계하는 부담을 한결 덜 수 있겠네요.
에이전틱 AI 환경은 에이전트 간 신뢰 관계와 내부 API 접근 권한을 오용할 수 있어 침투 테스터 입장에선 매우 매력적인 공격 표적입니다. 보안 패브릭이 적용되더라도 간접 프롬프트 주입(Indirect Prompt Injection)을 통한 에이전트 하이재킹이나 연동된 내부 도구의 권한 오용(Tool Abuse) 위협은 여전히 존재합니다. 결국 거버넌스 솔루션 도입과 별개로, 에이전트가 가질 수 있는 파급력(Blast Radius)을 제한하고 통제 로직을 우회하는 실전 모의 침투 검증이 필수적입니다.
에이전트형 AI의 도입은 비즈니스 생산성을 혁신하지만, AI 간 자율 통신과 내부 데이터 접근에 따른 새로운 위협 접점을 만들어냅니다. 기존의 보안 정책만으로는 복잡해진 AI 에이전트의 권한과 상호작용을 통제하기 어렵기 때문에, 실시간 가시성 확보와 세분화된 거버넌스 체계 구축이 시급합니다. 이번 협력과 같이 AI 인프라 단계부터 선제적인 보안 통제가 통합되어야 기업이 안심하고 AI 기반의 디지털 전환을 추진할 수 있을 것입니다.