AI 에이전트로 확장되는 제로트러스트 보안 재설계 요구
AI 에이전트 특성을 반영한 새로운 제로트러스트 보안 거버넌스 요구
- Chris Webber는 Teleport의 VP로서 AI 에이전트에 기존 제로트러스트 원칙이 맞지 않는다고 지적하며, 에이전트의 빠른 속도와 예측 불가능성, 연속적 동작이 사람·서비스 계정 중심 보안 설계를 근본적으로 흔든다고 설명한다.
- Webber는 ‘Verify explicitly’가 단일 인증 시점에 머물러 왔음을 비판하고, 익명으로 행동하거나 사람을 가장하는 에이전트에 대비해 실행·통신·접근을 모두 고유 ID 기반 런타임에서 지속 검증하는 구조로 확장해야 한다고 강조한다.
- ‘Use least privileged access’는 여전히 유효하지만, 단일 에이전트 권한 통제가 아닌 집단 행동 통제가 필요하다고 경고하며, 개별 허가된 행동이 25개 클론을 생성한 뒤 집단적으로 공격·파괴 행위로 이어질 수 있어 에이전트 군집 단위 의사결정 경계를 재설정해야 한다고 주장한다.
- Teleport는 ‘Trusted Runtimes’와 ‘Identity Security’로 이를 구현하며, 모든 에이전트에 사람·플랫폼에 귀속되는 고유 ID를 부여하고, 생성 시점에는 권한을 0으로 두며, 작업 완료나 위험 탐지 시 런타임을 즉시 만료해 저장 데이터와 상주 권한을 제거하는 운영 모델을 제시한다.
- Teleport는 에이전트가 사람 자격증명을 사용하거나 25개 에이전트를 복제해 태스크를 수행하는 상황을 예로 들며, 기존 ITDR가 사후 이상 탐지에 머문 한계를 지적하고, 목표·행동 일치 여부를 실시간 평가해 런타임·에이전트를 기계 속도로 차단·파기하는 연속 집행형 통제를 요구한다.
- 이 접근은 한국의 AI 행정·국방 시스템에 에이전트 고유 ID 부여, 무권한 시작·단기 런타임·집단 행동 통제 같은 규제·표준을 선제 도입해야 함을 시사하며, 국산 보안 산업에는 ‘에이전트 거버넌스·실시간 런타임 보안’ 시장을 여는 정책 지원 기회가 된다.
AI 에이전트 보급을 전제하면 인증·권한·감사 기준을 전면 개편해야 하므로, 한국은 지금부터 에이전트 ID·런타임 수명·집단 행동 통제를 포함한 공공 AI 보안 기준과 시험 인증 체계를 설계하는 작업에 착수할 필요가 있다.
주요 용어: 제로트러스트(항상 검증·최소 권한·침해 가정 기반 보안 설계), AI 에이전트(목표 달성을 위해 자율적으로 연속 행동하는 소프트웨어 행위자), Trusted Runtime(권한 0에서 시작해 경계·수명을 엄격히 관리하는 실행 환경), Identity Security(고유 ID 기반 행위 모니터링·위협 대응 체계), ITDR(디지털 신원 이상 징후를 탐지·대응하는 보안 기술)
