[국내보안뉴스] 포티투마루, 글로벌 ICT 포럼서 에이전틱 AI 기반 공공 AX 5대 전략 발표
· 2026-09-30 19:00
· 조회 19
· 원문 ↗
생성형 AI 전문 기업 포티투마루가 글로벌 ICT 정책 결정자들을 대상으로 에이전틱 AI(Agentic AI) 시대에 맞춘 공공 부문 인공지능 전환(AX) 5대 전략을 제시했습니다. 이번 제안은 단순한 기술 적용을 넘어 공공 서비스의 질적 향상과 국가 차원의 AI 생태계 조성을 위한 정책적 방향성을 담고 있습니다.
발표된 5대 핵심 과제는 공공 융합형 및 지역 정주형 AX 추진, 중소기업 AI 역량 지원, 복지·안전 등 사회적 문제 해결, 규제 및 제도 정비, 그리고 교육 체계 재설계로 구성됩니다. 이를 통해 기술 소외 지역과 중소기업의 디지털 격차를 해소하고, 안전하고 지속 가능한 AI 활용 환경을 구축하는 데 초점을 맞추고 있습니다.
에이전틱 AI의 공공 부문 도입은 업무 자동화와 서비스 효율성을 크게 향상시킬 것으로 기대되나, 동시에 데이터 보호와 시스템 신뢰성 확보가 필수적으로 요구됩니다. 공공기관 및 정책 담당자들은 제시된 전략을 바탕으로 보안 가이드라인과 정밀한 제도적 기틀을 사전에 마련하여 신뢰할 수 있는 AI 행정 인프라를 구축해야 할 것입니다.
♥ 추천 0
공공 부문의 Agentic AI 도입 전략은 거시적 정책을 넘어 레거시 시스템과의 안전한 API 연동 및 보안 아키텍처 설계가 핵심입니다. 특히 공공 데이터 처리 특성상 제로 트러스트(Zero Trust) 기반의 권한 제어와 AI 에이전트의 행위를 추적할 수 있는 엄격한 감사 로그(Audit Log) 파이프라인 구축이 선행되어야 합니다. 정책 수립 단계부터 이러한 보안 패치 가이드라인과 데이터 격리 아키텍처 규격이 명확히 정의되길 바랍니다.
공공 부문의 에이전틱 AI(Agentic AI) 도입 확대는 자율적인 시스템 제어 권한을 노리는 공격자들에게 매우 매력적인 공격 표면(Attack Surface)을 제공합니다.
프롬프트 인젝션이나 연동된 API의 권한 오용을 통한 목표 하이재킹(Goal Hijacking)이 발생할 경우, 공공 데이터 유출은 물론 연계된 내부망으로의 측면 이동(Lateral Movement)까지 가능해집니다.
따라서 공공 AX 추진 시에는 에이전트의 행위 제어 한계선과 최소 권한 원칙을 검증하는 실전형 침투 테스트가 전략 수립 단계부터 포함되어야 합니다.
공공 부문의 AI 전환(AX) 가속화와 에이전틱 AI 도입은 강력한 혁신의 동력이지만, 보안 리스크 관점에서는 신종 위협에 대한 철저한 대비가 선행되어야 합니다. 특히 AI 에이전트의 자율적 행위에 따른 데이터 유출과 권한 오용을 방지하기 위해, 기획 단계부터 데이터 보안 거버넌스와 책임 소재를 명확히 하는 제도적 안전장치가 필수적입니다. 공공과 민간 모두 '보안 바이 디자인(Security by Design)' 원칙을 거버넌스에 반영할 때 비로소 지속 가능하고 신뢰할 수 있는 AX 전략이 완성될 것입니다.