기업의 AI 활용 속도가 보안과 거버넌스 체계의 준비 속도를 앞지르고 있다. 생성형 AI가 업무 전반에 빠르게 확산된 데 이어, 기업의 데이터와 시스템에 접근해 자율적으로 작업을 수행하는 AI 에이전트까지 등장하면서 승인되지 않은 AI 사용, 민감정보 유출, 과도한 권한, 데이터 접근 등이 새로운 보안 과제로 부상하고 있다.
아이티언이 국내에 공급하는 넷스코프는 이러한 요구에 대응하는 ‘넷스코프 원 AI 시큐리티(Netskope One AI Security)’를 통해 기업 내 AI 사용 현황과 위험을 파악하고 민감정보를 보호하는 한편, 생성형 AI부터 프라이빗 AI, AI 애플리케이션과 에이전트까지 통합된 가시성과 제어를 제공한다. 또한 AI 특화 위협에 대한 실시간 방어와 사전 보안 검증을 지원해 AI 도입부터 운영까지 전 과정에 걸친 보안 체계를 제공한다.
AI 환경 전반을 보호하는 넷스코프의 통합 보안 아키텍처
AI 사용 전반에 대한 통합 가시성 확보 및 데이터 보호
안전한 AI 활용의 출발점은 기업 내에서 어떤 AI가 사용되고 있으며, 어떤 데이터가 오가는지를 정확히 파악하는 것이다. 넷스코프는 ‘AI 커맨드 센터(AI Command Center)’를 통해 섀도우 AI를 비롯해 기업 내에서 사용되는 AI 서비스와 AI 자산 현황을 파악하고, 관련 위험을 통합적으로 가시화한다. 또한 AI 자산과 사용자, 데이터 간의 연관성을 분석하고, 보안 정책 설정·조정이나 조사 등 필요한 대응 조치를 추천하는 AI SecOps 기능도 제공한다.
이와 함께 ‘GenAI 앱 시큐리티(GenAI App Security)’는 생성형 AI 서비스의 사용을 제어하고 민감정보 유출을 방지한다. 동일한 AI 서비스에서도 기업용과 개인용 인스턴스를 구분해 각각 다른 보안 정책을 적용하고, 승인·비승인 여부에 따라 서비스 사용을 제어하며 DLP와 연계해 민감 데이터를 보호한다.
AI 애플리케이션 및 에이전트의 접근·통신 보호
에이전틱 AI 환경에서는 AI 에이전트와 LLM, MCP 서버 간의 통신 경로를 파악하고 적절히 통제하는 것이 중요하다. ‘에이전틱 브로커(Agentic Broker)’는 AI 에이전트의 MCP(Model Context Protocol) 통신을 가시화하고 접근 제어와 데이터 보안을 제공한다. AI 에이전트가 MCP 서버와 통신하는 과정에 보안 정책을 적용해 비인가 접근과 데이터 유출 위험을 줄인다.
또한 ‘AI 게이트웨이(AI Gateway)’는 AI 에이전트의 LLM 및 MCP 서버 접근을 제어하고 콘텐츠 검열 기능을 제공한다. 이를 통해 프라이빗 LLM과 MCP 서버의 안전한 활용을 지원한다.
AI 특화 위협 방어 및 취약점 사전 검증
AI 환경에서는 접근과 데이터에 대한 통제뿐 아니라 AI 모델과 애플리케이션 자체를 겨냥한 새로운 공격에도 대비해야 한다. ‘AI 가드레일(AI Guardrails)’은 생성형 AI, 프라이빗 AI 및 AI 에이전트 환경에 런타임 보안을 제공한다. 의도 분석을 기반으로 프롬프트와 응답 콘텐츠를 검열하고, 프롬프트 인젝션, 탈옥(Jailbreaking) 등 AI 특화 공격을 실시간으로 탐지·차단한다. ‘AI 레드티밍(AI Red Teaming)’은 자동화된 적대적 공격 시뮬레이션을 통해 LLM 모델의 취약점과 유해 콘텐츠 노출 위험을 분석·진단한다. 1만8000개 이상의 공격 시나리오와 시드 프롬프트를 활용해 다양한 AI 위협에 대한 모델의 보안성을 검증하고 잠재적인 위험을 사전에 파악할 수 있도록 지원한다.
AI·클라우드 혁신 시대 위한 보안·운영 전략 제시
한편 넷스코프의 AI·클라우드 보안 및 SSE 전략은 9월 10일 서울 삼성동 웨스틴 서울 파르나스 하모니 볼룸에서 열리는 ‘제8회 AI·클라우드 보안 & SASE 인사이트 2026’에서 확인할 수 있다. 이 행사에서는 AI·클라우드 혁신 시대에 요구되는 보안·운영 전략을 비롯해 SSE·SASE를 활용한 보안 혁신 방안과 실제 적용 사례를 소개한다. 이를 통해 기업·기관이 새로운 기술 환경에서 보안과 운영의 균형을 확보하고, 지속 가능한 디지털 혁신을 추진하기 위한 실질적인 인사이트를 확인할 수 있도록 돕는다.
