참고ZDNet Korea
라온시큐어 CTO "AI 에이전트 시대, DID 기반 신원 검증으로 통제권 확보해야"
에이전트 간 권한 위임 및 보안이 에이전틱 아키텍처 구축 시 핵심 고려사항.
요약
김태진 라온시큐어 CTO는 AI 에이전트의 기능과 편의성 이면에 권한 오남용 및 데이터 탈취 등 보안 위협이 증가함에 따라, 에이전트 통제의 필요성을 강조했다. 라온시큐어는 이를 해결하기 위해 에이전트 생성 즉시 분산 신원 검증(DID) 기반의 고유 식별자와 디지털 지갑을 발급해 AI에 신원을 부여하는 방식을 제안한다. 또한 메인 에이전트에서 하위 에이전트로 이어지는 권한 위임 과정을 검증하고, 모든 접근을 게이트웨이를 통해 통제하여 권한 범위를 벗어난 행위는 즉시 차단한다. 나아가 모든 호출 기록을 전자서명으로 남겨 시각화하며, 데이터 콘텐츠 내 악성 코드까지 탐지하는 등 전체 보안 파이프라인을 구축할 계획이다. 김 CTO는 AI 보안이 단일 방어책이 아닌 에이전트 간 통신(A2A) 및 데이터 리소스 관리를 포함한 통합적인 흐름으로 관리되어야 한다고 밝혔다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 김태진 라온시큐어 CTO "에이전트 생성 즉시 DID 기반 고유 식별자 발급"
원문 보기 ↗