소프트캠프가 새로운 AI 에이전트 시대의 보안 원칙을 발표했습니다. 이는 생성형 AI와 AI 에이전트의 활용을 차단하는 대신 데이터 이동과 접근 권한을 확인하고, 보안 정책에 따라 안전하게 이용하도록 관리해야 한다는 것입니다.
배환국 소프트캠프 대표는 '솔루션데이 2026' 행사에서 “보안의 역할은 무엇을 누가 어떤 권한으로 다루는지 추적하고 통제해 안전하게 허용하는 것”이라고 강조했습니다. AI 에이전트를 단순한 업무 보조 도구가 아닌 새로운 내부 행위자로 관리해야 한다고 설명했습니다.
소프트캠프의 솔루션데이는 'AI는 허용, 통제는 필수 : AI 에이전트 시대의 새로운 보안 패러다임'을 주제로 열렸습니다. 배 대표는 데이터의 생성과 이동 경로를 '추적'하고 생성형 AI를 통한 기밀 유출을 '통제'해야 한다고 강조했습니다. 또한 사람과 AI 에이전트의 신원을 '인증'하고 소프트웨어(SW) 공급망 전 주기를 '검증'해야 한다고 설명했습니다.
소프트캠프는 문서 추적 솔루션 '인포디스커버리'와 '인포리니지', 통제 솔루션 '실드게이트', 인증 기술 '실드 ID'를 운영하고 있습니다. 레드펜소프트는 SW 공급망 검증 솔루션 '엑스스캔 시큐어 에셋'을 보유하고 있습니다.
배 대표는 AI 에이전트 보안 시장을 공략하겠다는 계획을 밝히며, 새로운 신규 솔루션을 최초 공개했습니다. '시큐리티365 컴플라이언스 스튜디오'는 국내 보안 컴플라이언스 충족 여부를 진단하는 플랫폼이며, '실드 AI 게이트웨이'는 외부 AI 사용과 내부 AI 에이전트의 도구 호출을 관리하는 솔루션입니다.
배 대표는 “AI를 안전하게 활용하려면 데이터의 출처와 중요도에 따른 보안 등급을 정하고, AI가 어떤 행동을 하는지 파악해야 한다”며 소프트캠프의 강점을 언급했습니다. 데모 체험 행사 'AI 시큐리티 퀘스트'에서는 7종의 보안 솔루션을 체험하고 컨설팅을 받을 수 있었습니다.