외부 생성형 AI 접속·에이전트 접근 관리…SBOM 기반 공급망 보안도 전시
소프트캠프(6,550원 ▲290 +4.63%)가 금융회사의 생성형 AI 이용과 AI 에이전트의 시스템 접근 권한을 관리하는 보안 솔루션을 선보인다.
소프트캠프는 오는 12일 서울 여의도 콘래드 서울에서 열리는 금융정보보호 콘퍼런스 'FISCON 2026'에 참가한다고 11일 밝혔다. 이번 행사에서 소프트캠프와 자회사 레드펜소프트는 외부 생성형 AI 접속부터 AI 에이전트 권한, 소프트웨어 공급망까지 관리하는 보안 솔루션 3종을 전시한다.
'SHIELD AI Gateway'는 AI 에이전트가 대규모언어모델(LLM)이나 업무 도구를 호출하고 데이터에 접근하는 과정을 관리한다. 에이전트의 신원과 권한을 확인한 뒤 허용된 호출만 중계하고 이력을 기록한다.
금융회사는 이를 통해 어떤 AI 에이전트가 누구의 권한으로 어느 시스템에 접근했는지 확인할 수 있다. 내부통제와 감사에도 활용할 수 있다.
'SHIELD Gate'는 원격 브라우저 격리(RBI) 기술을 이용해 임직원의 외부 생성형 AI 접속을 업무 단말과 분리한다. 외부 AI 서비스 이용 과정에서 업무 데이터가 유출되는 위험을 줄이는 것이 목적이다.
자회사 레드펜소프트는 소프트웨어 구성 명세서(SBOM) 기반의 'XSCAN Secure Asset'을 선보인다. 금융 서비스에 포함된 소프트웨어 구성요소를 파악하고 취약점이 발견되면 영향을 받는 자산과 조치 이력을 추적한다.
배환국 소프트캠프 대표는 "금융회사가 AI를 업무에 활용하려면 어떤 데이터가 외부로 나가는지, AI 에이전트가 누구의 권한으로 어떤 작업을 수행하는지 확인할 수 있어야 한다"며 "외부 AI 접속부터 에이전트 권한 관리, 소프트웨어 취약점 대응까지 현업에 적용할 수 있는 보안 방안을 소개하겠다"고 말했다.
