[AI 막는 AI] SK쉴더스, 제로트러스트로 AI 보안 사각지대 해소

SK쉴더스 사이버보안 관제센터 '시큐디움' SK쉴더스가 자체 개발한 제로트러스트 방법론 'SKZT'와 국내외 보안기업의 솔루션을 결합해 인공지능(AI) 시대의 보안 사각지대 해소에 나섰다. 기업의 자산 현황과 데이터 흐름, 접근권한 등을 진단하고 고객별 환경에 맞는 보안체계를 설계·구축하는 것이 핵심이다. SK쉴더스는 SKZT를 기반으로 자산 현황과 데이터 흐름, 접근권한, 보안정책 등을 종합 진단하고 전환 전략 수립부터 운영체계 정착까지 아우르는 컨설팅을 제공하고 있다. 기업별 업무 특성과 보안 성숙도를 진단해 우선순위를 도출하고 단계별 전환 로드맵을 제시하는 데 초점을 맞추고 있다. 실제로 SK쉴더스는 공공·금융 등 여러 분야에서 △멀티클라우드 통합 인증체계 구축 △SaaS 중심 데이터 보호체계 마련 △온프레미스 기반 통합 계정·권한관리 △통합 보안관제 고도화 등 다양한 프로젝트를 수행하며 제로트러스트 적용 경험을 축적해왔다. 최근 AI는 취약점 탐색과 공격 경로 분석, 피싱 제작, 악성코드 생성 등을 자동화하며 사이버 공격의 속도와 규모를 키우고 있다. 과거에는 공격자가 장기간에 걸쳐 기업 정보를 수집한 뒤 공격을 시도했다면 이제는 공개된 디지털 자산과 조직 구조, 비즈니스 연관성까지 단시간에 분석해 공격 범위를 넓히고 있다. 이 같은 변화로 기업이 인지하지 못하거나 관리하지 못하는 자산과 서비스가 새로운 위험 요소로 떠오르고 있다. 특히 승인되지 않은 클라우드 서비스, 서비스형소프트웨어(SaaS) 애플리케이션, 계정 등을 의미하는 '섀도 IT'는 대표 보안 사각지대로 꼽힌다. AI 기반 공격은 노출된 정보와 시스템 간 연관성을 분석해 관리되지 않는 자산과 잠재적 침투 경로를 찾아낼 수 있어 관련 위험을 증폭시키고 있다. 동시에 기업 내 AI 에이전트 활용 범위도 빠르게 넓어지고 있다. 고객 응대와 업무 자동화, 데이터 분석 등 다양한 업무에 AI가 활용되면서 서비스 계정과 API 키 등 비인간 신원(NHI)의 시스템 접근 역시 증가하는 추세다. 상당수 NHI가 ID·비밀번호나 API 키 같은 정적 자격증명에 의존하고 있어 계정 탈취와 권한 오남용 우려도 커지고 있다. 결국 현재 보안의 핵심 과제는 보이지 않는 자산을 찾아내는 것과 동시에 사람과 AI를 포함한 모든 디지털 신원을 관리하는 데 있다. 이에 따라 '절대 신뢰하지 않고 항상 검증한다'는 원칙의 제로트러스트가 보안 패러다임으로 부상했다. 사용자와...