AI 자산 식별부터 위협 탐지·거버넌스까지 통합 보안 체계 구축 지원
클라우드·AI 매니지드 서비스 전문기업 클루커스(대표 홍성완)는 글로벌 에이전틱(Agentic) AI 보안 전문기업 스트라이커(Straiker)와 전략적 파트너십을 체결하고 국내 유일의 공식 파트너로서 AI 에이전트 보안 서비스를 제공한다고 22일 밝혔다.
최근 생성형 AI를 넘어 스스로 판단하고 업무를 수행하는 AI 에이전트가 기업 환경에 빠르게 도입되면서 데이터와 업무 시스템, 외부 애플리케이션을 직접 연결하는 운영 환경이 확대되고 있다. 이에 따라 프롬프트 인젝션, 메모리 및 컨텍스트 포이즈닝, 에이전트 하이재킹, 원격 코드 실행, 데이터 유출 등 기존 보안 체계만으로 대응하기 어려운 AI 특화 보안 위협도 증가하고 있다.
스트라이커는 AI 에이전트와 관련 자산을 식별하고 보안 취약점을 사전에 검증하는 것은 물론 운영 중 발생하는 위협을 탐지·차단하는 에이전틱 AI 보안 플랫폼을 제공한다. 플랫폼은 AI 자산과 권한, 데이터 접근 현황을 파악하는 'Discover AI', 실제 공격 시나리오 기반으로 취약점을 검증하는 'Ascend AI', 운영 환경에서 위협을 실시간 탐지·차단하는 'Defend AI' 등으로 구성된다.
양사는 이번 협력을 통해 기업이 AI 에이전트와 AI 모델, MCP(Model Context Protocol) 서버 등 AI 자산을 체계적으로 관리하고 권한과 데이터 접근 현황을 분석해 잠재적 보안 위험을 사전에 파악할 수 있도록 지원할 계획이다. 또 AI 에이전트 도입 전 보안 검증부터 운영 단계의 위협 탐지와 대응까지 전주기 보안 체계를 제공한다.
클루커스는 마이크로소프트와 데이터브릭스 등 다양한 클라우드·데이터·AI 플랫폼 구축 경험과 앤트로픽의 클로드, 오픈AI 모델 등 생성형 AI 프로젝트 수행 역량을 스트라이커의 AI 보안 기술과 결합해 국내 엔터프라이즈 고객을 위한 전문 서비스를 확대할 예정이다.
이를 통해 AI 에이전트 및 관련 자산 식별, 권한과 데이터 접근 분석, 공격 시나리오 기반 보안 검증, 운영 중 위협 탐지와 대응, AI 거버넌스 및 컴플라이언스 컨설팅 등을 단계적으로 지원한다는 계획이다.
스리나트 쿠루파티 스트라이커 공동창업자 겸 최고기술책임자(CTO)는 “에이젠틱 AI 시스템은 기존 소프트웨어와는 다른 새로운 보안 위험을 수반한다”며 “클루커스와 협력을 통해 한국 기업이 AI 에이전트 도입 초기부터 런타임 보호 체계를 구축할 수 있도록 지원하겠다”고 말했다.
홍성완 클루커스 대표는 “AI 경쟁력은 얼마나 많은 AI를 도입했는지가 아니라 얼마나 안전하고 신뢰성 있게 운영하느냐에 달려 있다”며 “국내 유일의 스트라이커 공식 파트너로서 글로벌 수준의 에이전틱 AI 보안 기술을 제공해 고객이 안심하고 AI 혁신을 추진할 수 있도록 지원하겠다”고 말했다.
이어 “앞으로도 글로벌 AI·보안 기업과 협력을 확대해 인프라와 플랫폼 구축부터 엔드포인트, 멀티클라우드 보안까지 아우르는 '사이버 보안 풀스택(Cyber Security Full-Stack)' 역량을 강화하고 국내 AI 전환 시장을 선도하겠다”고 덧붙였다.
권상희 기자 shkwon@etnews.com
