아이티센클로잇 AI 에이전트, 폐쇄망 연동 필수 보안 기준과 활용법
2026년 10월 2일 현재, 대다수 기업들은 사내망 연동 시 데이터 유출을 완벽하게 차단하는 아이티센클로잇 AI 에이전트 같은 안전한 온프레미스 솔루션을 가장 우선적으로 채택하고 있습니다. 2023년 봄, 한 대기업 사업부 직원들이 업무의 편리함을 위해 무심코 사내 비공개 소스 코드와 중요 회의 녹음 파일을 대화창에 복사해 입력합니다. 잠시 후 이 귀중한 기밀 정보들이 외부 서버로 고스란히 넘어가는 대형 사고가 벌어지며 전체 기업 보안망에 큰 비상이 걸립니다. 이 작은 대화창 하나가 가져온 치명적인 나비효과는 결국 사내 전체의 모델 사용 전면 금지라는 매우 강력하고 단호한 조치로 이어집니다. 이제 기업들은 단 한 건의 유출 우려 없이 안전하게 도입하는 철저한 통제 시스템을 필수로 요구하며 시장의 판도를 완전히 바꾸어 놓았습니다.
아이티센클로잇 AI 에이전트 도입을 이끈 보안 사고와 방어책
2023년 대규모 기밀 유출 사고 이후 약 3년이 지나서야 시스템 재도입이 시작되었습니다. 아이티센클로잇은 2026년 9월 1일 에이전트고 가드를 정식 출시하며 위험에 대응합니다.
2023년 4월 삼성전자 디바이스솔루션 부문에서는 직원들이 챗GPT에 코드를 입력합니다. 회의 문서까지 입력되면서 중요 기밀 정보가 외부 서버에 노출되는 유출 사고가 발생합니다.
이 사고의 파장으로 인해 삼성전자는 사내망에서 모델 사용을 전면 금지하는 결정을 내립니다. 이후 보안 거버넌스를 철저히 정비하여 약 3년 만인 2026년 6월에야 서비스를 도입합니다.
2026년 10월 2일 현재 아이티센클로잇은 이런 데이터 유출 위험에 적극적으로 나섭니다. 이들은 안전한 폐쇄망 구축을 지원하는 플랫폼인 에이전트고를 전면에 강하게 내세웁니다.
이와 함께 다단계 검증을 제공하는 가드레일 솔루션으로 내부 시스템의 안전성을 강조합니다. 이 가드레일 솔루션의 제품명은 에이전트고 가드입니다.
멀티 인공지능 에이전트 관리 플랫폼인 에이전트고의 보안 및 거버넌스 기능을 독립 모듈화한 것이 이 제품의 특징입니다.
에이전트고 가드는 2026년 9월 1일 정식 출시되어 활발한 상용화 단계를 밟고 있습니다. 이들은 2026년 10월 6일부터 8일까지 열리는 AI페스타에서 관련 전략을 선보입니다.
- 2026년 9월 1일 정식 출시된 에이전트고 가드를 도입하여 외부의 프롬프트 인젝션 공격을 실시간으로 강력히 차단해야 합니다.
- 공공기관은 데이터 3단계 분류, 금융권은 인공지능 7대 원칙을 철저히 준수하여 규제 위반으로 인한 심각한 불이익을 사전에 예방해야 합니다.
- 막대한 비용이 드는 글로벌 종량제 과금 대신 맞춤형 온프레미스 폐쇄망 구축 솔루션을 선택해 기업의 무거운 초기 투자 비용을 대폭 절감합니다.
사내망 구축 필수 규제 대응 방안
공공과 금융권은 데이터 3단계 분류와 7대 원칙을 의무적으로 철저하게 지켜야만 합니다. 2026년 10월 2일 국내 공공부문은 발표된 보안 가이드라인 1.0을 철저히 지킵니다.
이 지침은 2025년 9월에 발표되었고 2026년 5월 기본지침 개정으로 공식화되었습니다. 공공기관은 기존 방식에서 벗어나 데이터와 시스템의 중요도를 세분화하여 신중하게 나눕니다.
전체 시스템을 기밀과 민감, 공개의 3단계로 분류하는 것이 통제 개념입니다. 이후 5단계 절차에 따라 차등적인 보안 통제를 적용합니다.
금융권 역시 2026년 6월에 연달아 발표된 규정과 통제 절차를 따릅니다. 금융분야 가이드라인과 위험관리 프레임워크가 금융 시장 보안망의 기준입니다.
금융회사는 7대 원칙을 지키며 3단계 위험 관리 체계를 구축합니다. 접속기록과 이상행위 모니터링 등 대체 통제 수단을 마련하고 이행합니다.
| 구분 | 공공부문 보안 체계 적용 | 금융권 보안 체계 적용 |
|---|---|---|
| 분류 기준 | 데이터 기밀, 민감, 공개의 3단계 철저한 분류 | 거버넌스 및 보안성 등 인공지능 7대 원칙 준수 |
| 통제 절차 | 시스템 준비부터 위험평가까지 5단계 차등 통제 | 3단계 위험 체계 구축 및 이상행위 대체 통제 |
글로벌 시장을 살펴보면 전 세계적으로 단일화된 필수 보안 인증 제도는 아직 없습니다. 하지만 엔터프라이즈 조달 요건을 충족하기 위해 업계에서는 상위 3가지 체계를 기준으로 삼습니다.
첫째는 유럽 연합 진출 시 요구되는 법적 인증 체계인 유럽 인공지능법을 반드시 지켜야 합니다. 둘째는 감사 가능한 경영시스템 구조를 갖춘 국제 표준 인증을 획득하여 신뢰도를 높입니다.
셋째는 제로 트러스트 바탕으로 지속적인 검증을 강제하는 기술적 보안 통제를 도입하는 추세입니다. 리스크 관리를 위해 비인증 가이드라인을 규정과 결합해 운용하기도 합니다.
글로벌 시장 경쟁력과 비용 최적화 분석
이들은 시간당 4달러 종량제 방식과 달리 폐쇄망 구축으로 기업 초기 비용을 최적화합니다. 2026년 10월 기준 국내 시장에서 맞춤형 인프라를 제공하며 다양한 수요에 대응하고 있습니다.
강력한 통제가 필요한 온프레미스와 폐쇄망까지 고객의 다채로운 보안 인프라를 폭넓게 수용합니다. 멀티 모델 맞춤 구축을 뚜렷하게 내세우며 엔터프라이즈 영역에서 다른 글로벌 기업들과 다툽니다.
삼성SDS는 사내 협업 시스템과 직접 연계하는 퍼스널 에이전트 브리티 코파일럿을 전면에 내세웁니다.
이들은 회의록 생성과 실시간 통번역을 지원하며 사내 솔루션 결합 부문에서 큰 우위를 점합니다. 이와 달리 LG CNS는 내부망 설치형 플랫폼을 활용하여 여러 대규모 모델을 유연하게 조합합니다.
| 기업명 | 주력 인공지능 솔루션 | 핵심 지원 환경 및 주요 기능 |
|---|---|---|
| 아이티센클로잇 | 에이전트고 플랫폼 및 가드 모듈 | 완전한 폐쇄망 및 온프레미스 전용 데이터 통제 지원 |
| 삼성SDS | 퍼스널 에이전트 브리티 코파일럿 | 사내 메신저 및 영상회의 시스템 직접 연동 기능 제공 |
| LG CNS | 고객사 직접 설치형 플랫폼 DAP GenAI | 멀티 대규모 언어 모델 유연 조합 및 프라이빗 아키텍처 제공 |
정보 유출 차단 필터를 제공하는 프라이빗 아키텍처를 공급하며 경쟁합니다. 글로벌 시장 상황은 기본 과금 모델과 인프라 접근 방식에서 국내 기업들과 차이를 보입니다.
2026년 기준 마이크로소프트 제품은 시간당 최소 4달러에 이르는 클라우드 종량제를 유지합니다. 글린 서비스 역시 클라우드 위주이며 온프레미스 모델은 제휴 협력을 통해 별도 견적을 받아야 합니다.
한국의 아이티센클로잇은 폐쇄망과 온프레미스 인프라 구축을 지원합니다. 챗봇부터 엔터프라이즈까지 단계적으로 도입하는 구조로 초기 투자 비용을 최적화합니다.
보안 측면에서 글린 솔루션은 테넌트 격리 기술을 제공합니다. 반면 클로잇은 가드 모듈을 내부 보안 정책과 결합하여 공공 및 금융 규제 환경에 맞춘 통제 기능을 갖췄습니다.
| Microsoft Copilot for Security·Glean (글로벌) | 아이티센클로잇 온프레미스 |
|---|---|
| 클라우드 인스턴스 기반 시간당 종량제 과금 방식 적용 | 폐쇄망 기반 단계적 도입으로 초기 인프라 투자 비용 최적화 |
| Glean은 테넌트 격리 및 단일 테넌트 아키텍처 제공 | 전용 가드레일 모듈로 프롬프트 인젝션 등 내부 공격 실시간 차단 |
글로벌 솔루션은 클라우드 과금 모델과 테넌트 격리에 집중합니다. 반면 클로잇은 온프레미스 폐쇄망 구축과 전용 보안 가드레일을 통한 직접적인 데이터 통제에 초점을 맞춥니다.
새 글: AI 멀티 쇼핑 비교 검색 도구 활용법 및 실질 최저가 구매 가이드
- Bikorea · m.bikorea.net
- Aitimes · aitimes.com
- 국가사이버안보센터 홈페이지 · ncsc.go.kr
- Feldmanncyber · feldmanncyber.com
- 머니투데이
- Cio · cio.com
- 조선일보
- Solnews · solnews.co.kr
- 지디넷코리아
- 안랩 매거진 · ahnlab.com
이미지 출처: MinoSui 대표 이미지, MinoSui, 직접 제작
작성일 2026-10-02 15:10
소개 · 문의 · 개인정보처리방침 · 면책 안내 · 저작권 안내 · AI, IT 글 모음
© 2026 MinoSui. 이 글의 무단 전재·재배포를 금합니다. 원문: https://minoss0918.blogspot.com/
폐쇄망·가드 모듈을 설명한 부분을 보며, 에이전트가 내부 문서를 읽은 뒤 어디까지 수정하거나 외부로 보낼 수 있는지도 함께 점검해야겠다고 생각했습니다. 도입 시험에서 읽기·수정·발송 권한을 나눠 프롬프트 인젝션 시도와 차단 사유 로그를 확인하면 운영 기준이 더 분명해질 것 같습니다.
답글삭제