자율형 AI 에이전트 보안을 위해 다층

자율형 시스템이 데이터센터 전반에 걸쳐 실행 권한을 획득하는 순간, 보안 태세는 인프라부터 제어 평면에 이르는 다층 방어 아키텍처로 확장되어야 한다. 기존 애플리케이션 수준의 통제만으로는 에이전트가 유발하는 복합적인 위험을 감당할 수 없기 때문이다. 인프라, 스토리지, 컴퓨팅, 네트워크, 그리고 거버넌스를 담당하는 제어 평면이 각각 고유한 위험 범주를 분담해야 하며, 동일한 제어 방식을 계층마다 중복 적용하는 방식은 지양해야 한다.

Nutanix(뉴타닉스)는 Agent Gateway(에이전트 게이트웨이)를 통해 자율형 에이전트의 거버넌스와 비용을 통합 관리하는 제어 지점을 제공한다. Nutanix Agentic AI 솔루션의 핵심인 이 게이트웨이는 에이전트와 모델, 데이터 소스 사이의 상호작용을 중앙에서 통제한다. 특히 Cisco Secure AI Factory(시스코 시큐어 AI 팩토리)와 연동하여 권한 오용이나 데이터 유출, 과도한 토큰 소비 같은 실질적 위협을 방지한다.

이러한 보안 체계는 제로 트러스트 세분화 원칙을 기반으로 구축된다. Nutanix Flow(뉴타닉스 플로우)와 같은 마이크로 세분화 기술을 활용해 네트워크 계층의 보안을 강화하고, 인프라부터 애플리케이션까지 일관된 정책을 적용하는 것이 핵심이다. 각 계층이 고유한 위험을 담당하는 이 다층 구조는 자율형 에이전트가 기업 환경 내에서 안전하게 작동하도록 돕는 필수적인 방어선이다.

기술이 실제로 작동하는 방식

에이전트 간 복잡한 통신은 기존의 정적 네트워크 규칙으로는 통제할 수 없는 영역에 진입했다. 에이전트를 고유한 네트워크 ID로 정의하고, 제로 트러스트(Zero Trust, 아무것도 신뢰하지 않고 모든 접근을 검증하는 보안 모델) 기반의 동적 정책을 적용해야 측면 이동(Lateral movement, 침입자가 네트워크 내부에서 다른 시스템으로 이동하는 행위)과 데이터 유출을 막을 수 있다. 이는 에이전트가 허용된 대상이나 데이터 소스와만 통신하도록 강제하는 방식이다.

제어 평면(Control plane, 시스템의 정책과 설정을 관리하는 중앙 관리 계층)은 에이전트의 권한, 리소스 소비, 런타임 가시성을 관리하는 핵심 두뇌 역할을 수행한다. IT 관리자는 이 단일 지점에서 정책을 일관되게 설정함으로써 에이전트마다 개별적으로 보안 규칙을 재구성하는 번거로움을 줄인다. 이를 통해 에이전트의 비정상적인 동작이나 런타임 루프(Runtime loop, 프로그램이 종료되지 않고 무한 반복되는 오류) 문제를 중앙에서 즉각 제어할 수 있다.

인프라 계층은 하드웨어 기반의 신뢰 루트(Root of Trust)를 통해 환경의 무결성을 보장한다.

플랫폼 증명과 기밀 컴퓨팅, 보안 부팅 기술은 에이전트가 작동하는 하드웨어 환경에서 신뢰의 근거를 마련한다. 이 계층은 에이전트의 요청이 정당한지 검증하고 AI 워크로드를 물리적으로 격리하여 공급망 공격이나 외부의 무단 접근을 차단한다. 하드웨어 스스로가 환경의 무결성을 입증함으로써 에이전트가 실행되는 기반의 신뢰성을 확보하는 방식이다.

기업이 범하는 가장 큰 아키텍처 오류는 단일 보안 모델을 AI 스택 전반에 획일적으로 적용하려는 시도다. 하드웨어 수준의 신뢰 문제를 소프트웨어 애플리케이션으로 해결하려 하거나, 정적 네트워크 규칙으로 동적 에이전트를 통제하면 보안 체계가 무너진다. 이는 에이전트의 정상적인 업무 수행을 가로막거나 시스템의 핵심 취약점을 외부로 노출하는 결과를 초래한다.

보안 사각지대를 줄이기 위해서는 에이전트의 통신과 권한을 모델 출력 필터링에만 의존하지 말고, 인프라 계층에서 런타임 제어 평면을 통합한 3층 방어 아키텍처를 구축해야 한다.