과기정통부, 에이전틱 AI 제로트러스트 안내서 마련

과학기술정보통신부와 한국인터넷진흥원(KISA)은 2026년 11월 6일 에이전틱 AI 확산에 대응한 '에이전틱 AI 제로트러스트 안내서'를 마련했다고 밝혔다. 안내서는 AI 에이전트의 도구 호출과 작업 위임 등 자율적 행동을 단계별로 검증하고, 위험 수준에 따라 인간의 승인을 받도록 하는 것이 핵심이다.

안내서는 2024년 12월 발표된 '제로트러스트 가이드라인 2.0'을 기반으로 기존 4단계 보안 성숙도 모델을 에이전틱 AI 환경에 맞게 확장했다. 입력 처리, 도구 호출, 작업 위임, 외부 통신 등 주요 행동 단계마다 검증과 보안 정책을 적용하도록 했다. 기업이 자체적으로 보안 수준을 진단하고 개선 과제를 설정할 수 있도록 실무 기준도 담았다.

AI 에이전트는 높은 접근 권한으로 프롬프트 오염이나 위임 권한 이탈 같은 새로운 위협에 노출될 수 있어 민간 확산 기반 마련이 중요해질 전망이다. 과기정통부는 제로트러스트 보안 모델 구축 사업과 적용 가이드를 지속적으로 발간할 계획이라고 밝혔다.