티스토리 뷰

반응형

엔비디아
엔비디아

엔비디아가 차세대 인공지능 인프라인 ‘에이전틱 AI 스택’을 공개하며 출시 단계부터 보안 기능을 포함한 첫 사례를 만들었다. 다만 업계에서는 여전히 거버넌스 공백이 존재한다는 지적도 함께 나오고 있다.


보안 ‘사후 대응’ 아닌 ‘출시 동시 적용’

Nvidia는 최근 GTC 2026 행사에서 에이전틱 AI 스택을 공개하며,
총 5개 보안 기업과 협력해 플랫폼 출시와 동시에 보안 체계를 구축했다고 밝혔다.

이는 기존 AI 플랫폼들이 보안 기능을 출시 이후 수개월~수년 뒤에 추가했던 것과 대비되는 행보다.

행사에서 Jensen Huang CEO는
“기업 네트워크 내 AI 에이전트는 민감 정보 접근, 코드 실행, 외부 통신까지 가능하다”며
“보안 없이 운영되는 것은 불가능하다”고 강조했다.


“2026년 최대 공격 벡터”…AI 보안 위협 급증

보안 업계에 따르면 에이전틱 AI는 이미 주요 공격 표면으로 떠오르고 있다.

  • 사이버보안 전문가의 48%가 ‘최대 공격 벡터’로 지목
  • 기업 중 29%만 보안 준비 완료 상태
  • 머신 아이덴티티, 인간 대비 82대 1 수준

특히 IBM의 보고서에 따르면
AI 기반 취약점 탐색 확산으로 공개 애플리케이션 공격이 44% 증가한 것으로 나타났다.


5개 보안 기업 참여…역할 분담 구조

이번 스택에는 다음과 같은 주요 기업들이 참여했다.

  • CrowdStrike : 에이전트 행동·아이덴티티 보안
  • Palo Alto Networks : 클라우드 런타임 보호
  • Cisco : 프롬프트 레벨 보안
  • JFrog : 공급망 검증
  • World Wide Technology : 사전 검증 환경 구축

각 기업은 서로 다른 영역에서 보안을 담당하는 분산형 구조를 형성하고 있다.


핵심은 ‘5단계 보안 거버넌스’

엔비디아 생태계는 에이전틱 AI 보안을 다음 5개 영역으로 나눈다.

  1. 에이전트 의사결정 통제
  2. 로컬 실행 환경 보호
  3. 클라우드 운영 보안
  4. 아이덴티티 및 권한 관리
  5. 공급망 검증

업계에서는 이 5개 영역 중 3개 이상이 미비할 경우, 실질적으로 통제되지 않는 AI 운영 상태로 본다.


“AI 공격은 인간보다 훨씬 빠르다”

CrowdStrike 측은
AI 기반 공격의 위험성을 다음과 같이 설명했다.

  • 인간 공격자 → 시간·체력 한계 존재
  • AI 에이전트 → 24시간 무제한 활동 가능

실제 보고서에 따르면 사이버 공격 확산 속도는

  • 최단 27초, 평균 29분 내 확산

AI 에이전트는 이보다 훨씬 빠른 속도로 피해를 확산시킬 수 있다는 분석이다.


“96% 정확도도 위험”…속도가 리스크 키운다

에이전틱 보안 시스템은 약 96% 정확도를 보이지만,
문제는 나머지 4% 오류가 ‘더 빠르게 발생’한다는 점이다.

속도가 5배 빨라질 경우
→ 오류 또한 5배 빠르게 확산될 수 있어
기존 보안 체계로는 대응이 어렵다는 지적이다.

이에 따라 업계는

  • 즉시 차단 장치(Kill Switch)
  • 자동 대응 시스템
  • 인간 개입 구조

를 필수 요소로 보고 있다.


여전히 남은 3가지 핵심 공백

이번 발표에도 불구하고, 다음 3가지 영역은 여전히 해결되지 않은 과제로 꼽힌다.

1. 에이전트 간 신뢰 문제

AI끼리 권한을 위임하는 과정에서 보안 취약 발생 가능

2. 메모리 변조 공격

AI의 장기 기억을 조작해 장기간 오판 유도

3. 공급망-실행 환경 검증

실제 실행되는 모델이 검증된 모델인지 보장 어려움


“보안 구조는 시작일 뿐”…기업 대응 중요

전문가들은 이번 엔비디아 발표를 AI 보안의 출발점으로 평가하면서도,
실제 효과는 기업의 운영 방식에 달려 있다고 보고 있다.

특히

  • 보안 정책 통합 관리
  • 다중 벤더 간 충돌 해결
  • 실시간 모니터링 체계 구축

등이 향후 핵심 과제가 될 전망이다.

업계 관계자는
“보안 구조가 마련된 것은 의미 있지만, 실제 운영 체계까지 완성된 것은 아니다”라며
“기업 차원의 대응 전략이 더 중요해질 것”이라고 밝혔다.


해시태그
#엔비디아 #AI보안 #에이전틱AI #사이버보안 #GTC2026 #인공지능 #보안기술 #클라우드보안 #데이터보안 #IT뉴스

반응형