MS "올해는 AI 에이전트 해…보안 가시성 확보가 기업 경쟁력 가를 것" 작성일 02-11 46 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">'사이버 펄스' 보고서 공개…제로 트러스트 기반 7대 실행 과제·통합 제어 체계 구축 제언</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xYzAkZB3g7"> <p contents-hash="7d6ff16f9e6599d902e0bd76bd57164436593b20637ad09718f60b7b5e42354a" dmcf-pid="yREU7iwagu" dmcf-ptype="general">(지디넷코리아=이나연 기자)글로벌 기업들의 인공지능(AI) 에이전트 도입이 전 산업군으로 가파르게 확산되면서, 보안 리스크 관리를 위한 거버넌스 구축이 기업 핵심 과제로 부상했다. 포춘 500대 기업의 80% 이상이 에이전트를 실무에 투입한 가운데, 전문가들은 가시성 확보와 제로 트러스트 보안 원칙 수립이 안전한 도입의 성패를 가를 것이라고 분석했다.</p> <p contents-hash="272d684896540bad89ea1c9ee443edcd47468cbebd009026ba875771d2c28d36" dmcf-pid="Wdw7qLmjgU" dmcf-ptype="general"><span>11일 마이크로소프트는 이러한 내용을 담은 AI 보안 보고서 '사이버 펄스'를 공개했다. </span></p> <p contents-hash="ee1917ffb504eae371ad4edf496ed1b90eefc688da091fd321a6d84d5016dba6" dmcf-pid="YJrzBosAgp" dmcf-ptype="general">보고서는 향후 AI 경쟁력을 결정짓는 핵심 요건으로 부서 간 협업을 꼽았다. 비즈니스·정보기술(IT)·보안팀이 유기적으로 협력해 에이전트 활동을 관측하고, 전사적인 거버넌스를 적용하는 조직만이 도입 효과를 극대화할 것이라는 분석이다.</p> <figure class="figure_frm origin_fig" contents-hash="283dc0c9c53d68f7f50564f1c9dc95dced6f5e037dcf5e673cf320540b4819bf" dmcf-pid="GimqbgOcN0" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=마이크로소프트)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/11/ZDNetKorea/20260211111827315ofzd.jpg" data-org-width="639" dmcf-mid="P5XRdC5Toq" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/11/ZDNetKorea/20260211111827315ofzd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=마이크로소프트) </figcaption> </figure> <p contents-hash="d27d3fa32daa147b1699ebcc3079037382583aeddb04dc3682af1859624a8b0c" dmcf-pid="HnsBKaIkg3" dmcf-ptype="general"><span>AI 에이전트 도입은 특정 지역과 산업을 중심으로 이미 구체화하고 있다. </span><span>보고서에 따르면 지역별 활성 에이전트 비중은 유럽·중동·아프리카 42%, 미국 29%, 아시아 19% 순으로 나타났다. </span></p> <p contents-hash="e716730608e07174ddfdf524b0314a101e2ce1eaaa839d5f379ac1147ff12ee7" dmcf-pid="XLOb9NCEcF" dmcf-ptype="general"><span>산업별로는 소프트웨어·기술 16%, 제조업 13%, 금융 서비스 11%를 기록했다. 마이크로소프트는 '코파일럿 스튜디오'와 '에이전트 빌더'</span><span> 등을 통해 기업이 직접 에이전트를 구축할 수 있는 환경을 제공하고 있다.</span></p> <p contents-hash="e08f4d02ec6b87c22e164a6785862b53354d14c7ced94b1d817e6c85be7d3cc7" dmcf-pid="ZoIK2jhDAt" dmcf-ptype="general">도입 속도가 보안 통제 수준을 앞지르면서 '그림자 AI' 리스크도 커지고 있다. 악의적인 행위자가 에이전트 권한을 악용해 의도치 않은 이중 에이전트로 전락시키는 사례가 대표적이다.</p> <p contents-hash="24e0ab29a16406974535e1cdb48a3f6ef3f6ce67de8fad67011be47b2764231d" dmcf-pid="5gC9VAlwA1" dmcf-ptype="general">실제 마이크로소프트 디펜더 팀은 AI 어시스턴트의 메모리를 조작해 응답을 유도하는 '메모리 포이즈닝' 공격 캠페인을 포착했다. 마이크로소프트 AI 레드 팀은 유해한 지침을 따르거나 추론 방향이 왜곡되는 사례를 확인했다.</p> <figure class="figure_frm origin_fig" contents-hash="084e0269d00077c46bcfe7616a0205b9ba3d08811bea90a858590c04d559c181" dmcf-pid="1ah2fcSrj5" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=마이크로소프트)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/11/ZDNetKorea/20260211111828548whvt.jpg" data-org-width="640" dmcf-mid="QIXRdC5Toz" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/11/ZDNetKorea/20260211111828548whvt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=마이크로소프트) </figcaption> </figure> <p contents-hash="8cea012a77fd7fd4efe7b6965ed472673c1c08680d1ea4d64962736ce8138335" dmcf-pid="tNlV4kvmcZ" dmcf-ptype="general"><span>하이포테시스 그룹</span><span> 조사에 따르면 직원의 29%가 미승인 AI 에이전트를 업무에 사용한 경험이 있었다. 반면 생성형 AI 보안 보호장치를 도입한 조직은 47%에 불과했다. 이에 보고서는 에이전트 보안 출발점으로 가시성 확보를 제시하며 이를 위해 ▲레지스트리 ▲액세스 제어 ▲시각화 ▲상호 운용성 ▲보안 등 5가지 핵심 영역을 관리해야 한다고 제언했다.</span></p> <p contents-hash="7878cc83d3aa9c2f65d2c3999d1f7cd822f935c29ac275f36a59a6a5b828ab5f" dmcf-pid="FjSf8ETsaX" dmcf-ptype="general">보고서는 AI 에이전트 리스크 최소화를 위한 7가지 실행 과제로 운영 범위 정의와 데이터 보호 체계 강화, 승인된 AI 플랫폼 제공, 사고 대응 계획 수립 등을 꼽았다.</p> <p contents-hash="af90fa384fe0cdd96c71d137ffdc271a989b6f6c9cac28460366912e0b29a28c" dmcf-pid="3Av46DyOoH" dmcf-ptype="general">마이크로소프트는 "<span>모든 에이전트를 단일한 중앙 제어 평면에서 일관되게 관리·관측할 수 있는 통합 관측 체계를 갖춘 조직이 성공적인 AI 에이전트 운영을 이어갈 수 있을 것"이라고 강조했다.</span></p> <p contents-hash="4fb1ed009d33c10404fc19527adcd27b45ccb23c295985028b5fe08341e872f0" dmcf-pid="0cT8PwWIcG" dmcf-ptype="general">이나연 기자(ny@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 중복 뺀 3367만건 ‘최소치’…선물한 지인 정보까지 털렸다 02-11 다음 [현장] 어비스디아 "재미, 캐릭터, 소통, 디테일로 승부한다" 02-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
