[해외보안뉴스] AI 에이전트 런타임 제어 보안 기업 'Kontext Security', 400만 달러 투자 유치하며 공식 출범
· 2026-09-25 05:00
· 조회 21
· 원문 ↗
보안 스타트업 Kontext Security가 400만 달러 규모의 시드 투자를 유치하며 공식 출범했습니다. 이 기업은 최근 기업 환경에서 활용도가 급증하고 있는 인공지능(AI) 에이전트의 동작을 실시간으로 감시하고 제어할 수 있는 런타임 보안 강제(Runtime Enforcement) 플랫폼을 선보였습니다.
최근 거대언어모델(LLM)을 기반으로 자율적으로 업무를 수행하는 AI 에이전트 도입이 활발해짐에 따라, 예측하지 못한 동작이나 데이터 유출, 권한 남용 등 새로운 보안 위협의 영향 범위가 확대되고 있습니다. Kontext Security의 플랫폼은 기존의 정적 검사 방식에서 벗어나, AI 에이전트가 실제 작동하는 실행 시점(Runtime)에서 행위를 실시간으로 평가하고 가시성을 제공하여 기업의 보안 위험을 최소화합니다.
기업 보안 팀은 이 플랫폼을 활용해 AI 에이전트의 의도와 맥락을 분석하고, 허가되지 않은 API 호출이나 부적절한 데이터 접근을 즉각 제한하는 강력한 가드레일을 설정할 수 있습니다. 이를 통해 기업은 AI 기술 도입 및 혁신 속도를 유지하면서도 컴플라이언스 위반과 실시간 보안 사고에 효과적으로 대응할 수 있습니다.
♥ 추천 0
AI 에이전트가 스스로 API를 호출하고 자율적으로 동작하는 환경에서는 단순 프롬프트 가드레일만으로 보안을 담보하기 어렵습니다. 결국 에이전트의 Action(Tool calling)을 실시간으로 인터셉트해 제어하는 사이드카(Sidecar)나 미들웨어 레이어 아키텍처가 필수가 될 것입니다. 이러한 런타임 엔포스먼트 도구는 보안성을 높여주지만, LLM 추론 루프에 가해지는 레이턴시(Latency) 증가와 오탐을 최소화하는 최적화가 핵심 과제가 되겠네요.
AI 에이전트의 자율성이 높아짐에 따라 권한 오남용 및 간접 프롬프트 인젝션을 차단하는 실시간 런타임 제어는 필수적인 요소입니다. 하지만 공격자 관점에서는 에이전트의 행위 평가 로직을 기만하기 위한 프롬프트 난독화나 검증 시점을 우회하는 레이스 컨디션(TOCTOU) 공격이 새로운 타깃이 될 것입니다. 결국 보안 통제 솔루션 자체가 또 다른 공격 표면(Attack Surface)이 될 수 있으므로, 런타임 검증 로직을 무력화하는 우회 기법에 대한 지속적인 공격 시뮬레이션이 필요합니다.
AI 에이전트의 자율적 실행 권한이 확대됨에 따라, 기존의 정적 검사만으로는 예측하기 어려운 런타임 보안 리스크가 급증하고 있습니다. 조직 차원의 AI 거버넌스를 완결하려면 이러한 실시간 행위 통제(Runtime Enforcement) 기술을 보안 정책과 아키텍처에 선제적으로 반영해야 합니다. 명확한 가시성과 실시간 가드레일이 확보되어야만 리스크를 최소화하면서 안전하게 AI 혁신을 가속화할 수 있습니다.