테이텀이 AI 에이전트 보안 위협을 탐지·차단하는 통합 플랫폼 '클릭(Click)'을 출시했다고 5일 밝혔다.
클릭은 AI 에이전트의 자산 식별부터 위협 탐지·차단, 정책 기반 조치, 감사 기록까지 통합 지원한다. 기업 내부에서 사용하는 AI 에이전트와 연결된 외부 도구, AI 모델 등을 자동으로 식별해 보안 담당자가 전체 사용 현황을 파악하도록 지원한다.
특히 기업이 승인하지 않은 AI 도구인 '섀도 AI'를 찾아내고, 악의적인 명령으로 AI의 동작을 조작하는 프롬프트 인젝션과 민감정보 유출 등 새로운 보안 위협에 대응한다.
대규모언어모델(LLM) 게이트웨이를 통해 AI 모델에 전달되는 요청과 응답을 검사하고, 개인정보나 API 키 등의 외부 유출을 탐지·차단한다.
기업이 허용한 AI 모델과 사용 정책을 적용하고 모델별 사용량과 비용 관리 기능도 지원한다.
보안 운영 과정에는 AI 자동화 기능을 적용했다. AI가 보안 정책 위반 사항을 분석하고 대응 방안을 제안하면 담당자가 영향 범위를 검토해 실행 여부를 승인하는 방식이다. 조치 결과와 이력은 감사 증적으로 남긴다.
AI 시스템을 공격자 관점에서 점검하는 'AI 레드티밍' 기능도 제공한다. AI 에이전트의 도구 연결 관계와 접근 권한을 분석해 공격 가능 경로를 식별하고, 시나리오 기반 모의 공격으로 실제 악용 가능성을 검증한다.
테이텀은 '슬랙'과 '지라' 등 기존 업무 도구와 연동을 지원하고, 향후 국내 기업 시장을 중심으로 AI 보안 사업을 확대할 계획이다.
양혁재 테이텀 대표는 “AI 에이전트는 사용자의 권한으로 파일을 읽고 명령을 실행하기 때문에 누가 어떤 에이전트를 어떤 도구와 모델에 연결해 사용하는지 파악하는 것이 보안의 출발점”이라고 말했다.
한편, 테이텀은 2020년 설립된 클라우드 보안 전문기업이다.클라우드 보안 형상관리(CSPM)와 워크로드 보호(CWPP), 인프라 권한관리(CIEM) 등을 통합한 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)을 제공하고 있다.
박진형 기자 jin@etnews.com
