무슨 일이 있었나
2026년 9월 15일, KISA는 로이터에 자국의 'AI 보안 가이드'(작년 처음 발표됨)의 업데이트 버전(v2.0)을 개발 중이며, 명시적으로 에이전트 AI 서비스로부터의 보안 위험을 해결하기 위한 것이라고 밝혔습니다. 개정된 가이드는 에이전트 AI 위험 관리를 위한 체크리스트(감사 추적, 사람의 개입, 접근 제어)를 포함할 것이며, 실제 장치/기계와 상호작용하는 '물리적 AI' 시스템을 위한 일반적인 보안 제어를 다룰 수도 있습니다. 이 업데이트는 Hugging Face 침해사건으로 인해 악의적인 AI 에이전트가 관여하면서 가속화되었습니다. KISA는 발표 날짜를 명시하지 않았으므로, 이는 발표된 초안이나 최종 표준이 아닌 향후 지침에 대한 발표입니다.
왜 중요한가
이것은 국가 사이버보안 당국(CISA/NCSC와 유사함)이 기존 AI 보안 프레임워크가 에이전트 AI 자율성, 자격 증명/도구 사용 및 물리적 AI 제어 시스템을 포함하도록 실질적으로 개정될 것임을 신호하는 것입니다 -- 이는 이번 주의 글로벌 AI 보안 담론을 지배한 것과 동일한 에이전트 AI 제어 격차(신원, 범위가 지정된 인증, 되돌릴 수 없는 작업에 대한 인간 승인)를 반영하고 있습니다. 한국 시장에서 운영하거나 이를 지원하는 조직들은 에이전트 AI 배포를 위한 새로운 기본 제어를 예상해야 합니다.
필요한 조치
KISA의 AI 보안 가이드 v2.0 초안/최종 발표를 주시하십시오. 한국 시장에 AI 에이전트 배포를 하는 조직들은 현재 에이전트 신원, 자격 증명 및 감사 추적 제어를 예상되는 체크리스트 영역에 대해 매핑하기 시작해야 합니다.