직원의 AI 사용도 보안 점검 대상…네이버클라우드, 무료 자가진단 출시

[경제일보] 생성형 인공지능(AI)과 AI 에이전트를 업무에 도입하는 기업이 늘면서 보안 관리 범위도 기존 네트워크와 데이터 보호에서 임직원의 AI 활용 방식과 시스템 접근 권한까지 확대되고 있다. 직원이 외부 AI 서비스에 사내 문서나 고객 정보를 입력하거나 AI 시스템에 과도한 권한을 부여할 경우 정보 유출과 보안 사고로 이어질 수 있는 것으로 알려지면서 네이버클라우드는 기업이 자체 보안 관리 수준을 점검할 수 있는 무료 자가진단 서비스를 선보이며 AI 시대의 보안 수요에 대응한다는 구상이다.

19일 네이버클라우드는 기업의 보안 현황을 점검할 수 있는 온라인 서비스 '네이버클라우드 보안 자가진단'을 공개했다고 밝혔다. 기업은 별도 회원가입이나 회사명·담당자 정보 입력 없이 온라인 설문에 응답해 보안 관리 현황을 확인할 수 있다. 진단은 네트워크 보안, 접근 제어, 데이터 보호·암호화 등 7개 영역 21개 문항으로 구성됐다.

이번 서비스는 'AI 활용 환경 보안' 영역을 별도로 마련한 것이 특징이다. 기존 인프라와 데이터 중심의 보안 점검에서 나아가 AI를 활용하는 과정에서 발생할 수 있는 위험까지 점검 범위에 포함했다. 해당 영역에서는 AI 자동화 공격에 대한 대응 체계, 임직원의 AI 서비스 이용 과정에서 민감 정보 유출을 방지하기 위한 정책, 사내 AI 시스템의 접근 권한 관리 등을 확인할 수 있다.

기업의 AI 활용이 늘면서 보안 담당자가 관리해야 할 대상도 다양해지고 있다. 임직원이 업무 편의를 위해 외부 생성형 AI 서비스에 내부 자료를 입력하거나 기업이 도입한 AI 시스템에 적절한 접근 통제와 정보 보호 정책을 마련하지 않으면 민감한 정보가 외부로 유출될 가능성이 있는 것으로 알려졌다. AI를 악용한 공격이 고도화하는 상황에서는 기존 보안 체계가 새로운 공격 방식에 대응할 수 있는지도 점검해야 한다.

특히 별도의 보안 조직이나 전문 인력을 갖추기 어려운 기업은 자사 보안 현황을 체계적으로 파악하고 개선 우선순위를 정하는 데 어려움을 겪을 수 있다. 네이버클라우드는 자가진단을 통해 기업이 보안 관리에서 점검이 필요한 영역을 확인하고 대응 방향을 검토할 수 있도록 지원한다는 계획이다.

진단을 마치면 기업이 속한 산업 분야에 적용되는 주요 규제 사항과 개선이 필요한 영역의 보완 방향을 안내한다. 관련 보안 서비스도 함께 소개하며, 필요할 경우 보안 전문가 상담으로 연결한다. 네이버클라우드 플랫폼 홈페이지에서 무료로 이용할 수 있다. 네이버클라우드는 보안 자가진단을 통해 기업들이 보안 관리의 출발점을 마련하도록 지원하고, AI 활용 확산에 따라 새롭게 나타나는 보안 수요에도 대응한다는 방침이다.

김재동 네이버클라우드 정보보호최고책임자(CISO)는 "나날이 보안의 중요성은 커지고 있지만, 어디서부터 점검을 시작해야 할지 막막해하는 기업이 많다"며 "누구나 쉽게 보안 점검을 시작할 수 있도록 보안 자가진단 서비스를 마련한 만큼, 앞으로도 기업들이 AI 시대의 새로운 보안 위협에 대비할 수 있도록 실질적인 보안 서비스를 지속 선보이겠다"고 말했다.