소프트캠프 "AI 활용하되 위협은 격리"…N2SF 보안 전략 공개
국정원 주최 CSK 참가
[파이낸셜뉴스] 소프트캠프가 망분리 완화로 공공기관의 생성형 인공지능(AI) 활용이 확대되는 가운데 브라우저 격리를 통해 보안 위협을 차단하는 국가 망 보안체계(N2SF) 대응 전략을 선보인다.
소프트캠프는 국가정보원과 국가보안기술연구소가 주최하는 '사이버 서밋 코리아(CSK) 2026'에 참가해 'AI는 열고, 위협은 격리한다'를 핵심 메시지로 N2SF 전략을 소개한다고 밝혔다. 행사는 이날부터 18일까지 서울 코엑스에서 열린다.
N2SF는 지난 5월 국가 사이버보안 기본지침 개정으로 일률적인 망분리 대신 정보를 기밀(C)·민감(S)·공개(O) 등급으로 나눠 차등 통제하는 지침으로 도입됐다.
소프트캠프가 소개하는 핵심 솔루션은 웹 격리(RBI) 기반 보안 원격접속 서비스 '실드게이트'다. 생성형 AI와 서비스형 소프트웨어(SaaS)를 격리된 원격 브라우저에서 실행하고 이용자 PC에는 화면만 전달해 악성코드 유입과 민감정보 유출을 차단한다. 프롬프트 내 민감정보와 개인 계정 로그인 차단, AI 사용 이력 감사 기능 등도 지원한다.
AI 에이전트의 내부 시스템 접근을 통제하는 '실드 AI 게이트웨이'도 공개한다. AI 에이전트가 내부 시스템과 응용 프로그램 인터페이스(API), 모델 콘텍스트 프로토콜(MCP) 등을 호출할 때 요청 주체와 데이터, 행위 위험도를 평가해 필요한 권한만 허용하는 방식이다. 외부 AI 서비스 접속은 실드게이트, 내부 AI 에이전트의 행위는 실드 AI 게이트웨이로 통제하는 전략이다.
배환국 소프트캠프 대표는 "망분리가 걷히고 연결이 열리는 지금, 보안의 질문은 'AI를 허용할 것인가'에서 '어떻게 열어둘 것인가'로 바뀌었다"며 "연결의 첫 관문인 브라우저를 격리하면 AI는 열어두고 위협만 걸러낼 수 있다"고 말했다.
[email protected] 최혜림 기자
