AI도 검증하는 시대…SK쉴더스, 제로트러스트 기반 보안 강화

[헤럴드경제=고재우 기자] 인공지능(AI)이 보안 관리 대상으로 급부상하면서 보안 기업들의 대응도 구체화하고 있다. 이에 따라 SK쉴더스도 AI의 시스템·데이터 접근 및 권한을 통제하는 보안 체계 마련에 나섰다.

SK쉴더스는 ‘제로트러스트’ 기반 AI 보안 사업을 강화한다고 19일 밝혔다.

최근 기업들은 AI로 업무를 보조하는 수준을 넘어 이를 수행하는 단계까지 활용하고 있다. 여기서 AI는 주체적으로 기업 시스템과 데이터에 접근하는 새로운 ‘비인간 주체’로 떠올랐다. 특히 NHI에 대한 보안 및 관리가 미흡할 경우, 추가적인 보안 위험이 발생할 수 있다.

이에 따라 SK쉴더스는 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 보안 컨설팅 서비스를 제공할 계획이다. 제로트러스트는 사용자 및 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원·권한을 검증하는 보안 모델이다.

SKZT는 사용자, 디바이스 등 주요 보호 대상을 식별하고, 보안 수준을 진단해 중장기 로드맵 설계를 돕는다. SK 쉴더스는 해당 로드맵을 AI 환경까지 넓혀, AI 활용 기업의 보안 수준까지 높인다는 방침이다.

구체적으로 ▷AI 운영 환경 ▷AI의 시스템·데이터 접근 현황 ▷권한 부여 적절성 등을 지원한다. 이외에도 AI 활용 과정에서 발생할 수 있는 보안 위험을 사전에 식별하고 대응할 수 있도록 관리 체계 수립을 돕는다.

또 미국 국립표준기술연구소(NIST)와 미국 국방부(DoD) 등 가이드라인과 국제 표준을 참고해, 기업이 AI 관련 위험을 체계적으로 관리하고 대응할 수 있도록 지원한다.

아울러 SK쉴더스는 글로벌 파트너십을 통해 AI 보안 사업 영역을 넓힌다는 복안이다. 다양한 글로벌 기술 기업들과의 협력을 통해 AI 환경에서 발생하는 위협을 탐지하고 데이터를 안전하게 관리할 수 있는 보안 기술을 제공할 방침이다.

SK 쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리의 대상이 AI까지 확대되고 있다”며 “SK쉴더스는 고객이 AI를 안전하게 활용할 수 있도록 거버넌스 수립부터 보안 체계 구축, 운영까지 전 과정을 지원할 것”이라고 말했다.