[국내보안뉴스] 나무AX, 자사 에이전틱 AI 플랫폼으로 ‘ASOCIO AI 어워드’ 수상
· 2026-10-09 15:00
· 조회 12
· 원문 ↗
국내 IT 기업 나무AX(옛 나무기술)가 인도네시아 자카르타에서 열린 'ASOCIO Digital AI Awards 2026'에서 'AI 인 워크포스 & 퓨처 스킬' 부문상을 수상했습니다. 이번 수상은 나무AX가 자체 개발한 기업용 에이전틱 AI 플랫폼인 '나무 에이전틱 AI(NAA)'의 기술력과 시장 경쟁력을 국제적으로 인정받은 결과입니다.
ASOCIO(아시아대양주정보산업기구)는 아시아 및 오세아니아 지역 24개국 ICT 협회가 참여하는 유력 국제 민간기구로, 각국 정보산업 발전과 디지털 혁신에 기여한 우수 기업 및 기관을 엄격히 심사해 시상하고 있습니다. 이번 수상을 통해 국내 기술로 구현된 에이전틱 AI 솔루션이 역내 기업들의 생산성 향상과 업무 환경 혁신을 이끌 핵심 플랫폼으로서의 가치를 증명했습니다.
최근 단순 생성형 AI를 넘어 자율적으로 목표를 수행하는 '에이전틱 AI(Agentic AI)' 도입이 가속화됨에 따라 기업들의 디지털 전환 지형도 급변하고 있습니다. 기업 IT 담당자들은 이러한 자율형 AI 플랫폼을 도입할 때 업무 효율성 제고뿐만 아니라, 기업 데이터 유출 방지 및 권한 관리 등 고도화된 AI 거버넌스와 보안 체계를 함께 구축하는 전략적 접근이 필요합니다.
♥ 추천 0
기업용 에이전틱 AI 도입이 본격화될수록, 개발 아키텍처 관점에서는 자율 작동하는 에이전트의 권한 제어(RBAC/ABAC)와 API 호출 가버넌스가 핵심 과제로 떠오릅니다. 에이전트의 시스템 접근 및 스크립트 실행 과정에서 발생할 수 있는 보안 홀을 방지하기 위해 제로 트러스트 기반의 감사 로그(Audit Log) 파이프라인과 '휴먼인더루프(Human-in-the-loop)' 검증 프로세스가 견고하게 구현되어야 합니다.
기업 환경에 도입되는 에이전틱 AI(Agentic AI)는 자율적인 시스템 실행 권한을 가진다는 점에서 공격자에게 매우 매력적인 공격 표적이 됩니다.
공격자가 악의적인 외부 데이터를 통해 간접 프롬프트 인젝션(Indirect Prompt Injection)을 성공시킬 경우, AI 에이전트의 정당한 권한을 악용하여 내부망 침투나 데이터 유출 등의 악성 동작을 유도할 수 있습니다.
플랫폼 도입이 확대되는 만큼 에이전트의 도구 호출(Tool Calling) 권한을 최소화하고 입출력 검증을 강화하는 등 실질적인 오남용 악용 시나리오에 대한 대비가 시급합니다.
기업용 에이전틱 AI 기술의 발전은 업무 생산성 혁신의 기회를 제공하지만, CISO 관점에서는 AI 에이전트의 자율적 행위에 따른 권한 남용 및 내부 데이터 유출 리스크를 철저히 검증해야 합니다.
기술 도입 시 AI 에이전트에 대한 최소 권한 원칙 적용, 실시간 행위 감사 추적, 그리고 데이터 접근 제어 체계 수립이 선행되어야 합니다.
혁신 기술의 혜택을 안전하게 누리기 위해, 당사도 AI 도입에 따른 보안 가이드라인과 거버넌스 정책을 선제적으로 정비하겠습니다.