소프트캠프, 금융권 보안 위협 관리한다…피스콘서 솔루션 공개
AI 에이전트 관리하는 솔루션 3종 선봬
[파이낸셜뉴스] 소프트캠프가 금융권의 인공지능(AI) 도입에 따른 보안 위협에 대응하기 위해 AI 에이전트 권한 관리와 외부 생성형 AI 접속 통제, 소프트웨어 공급망 보안 솔루션을 선보인다. 자회사 레드펜소프트와 함께 금융회사의 AI 활용 과정에서 발생할 수 있는 데이터 유출과 접근 권한, 소프트웨어 취약점 관리 방안을 제시할 계획이다.
소프트캠프는 오는 12일 서울 여의도 콘래드 서울에서 열리는 금융정보보호 콘퍼런스 '피스콘(FISCON) 2026'에서 △실드 AI 게이트웨이 △실드게이트 △엑스스캔 시큐어 에셋 등 보안 솔루션 3종을 소개한다고 밝혔다.
금융보안원이 개최하는 이번 행사는 '나우 포 넥스트 파이낸스'를 주제로 금융권 AI 거버넌스와 AI 에이전트의 신원·권한 통제, 오픈소스 취약점 및 공급망 보안 등을 다룬다.
소프트캠프가 이번에 공개하는 실드AI 게이트웨이는 AI 에이전트가 대규모언어모델(LLM)이나 업무 도구를 호출하고 데이터에 접근하는 과정을 관리하는 솔루션이다. 에이전트의 신원과 권한을 확인하고 접근 이력을 기록해 금융회사의 내부통제와 감사를 지원한다.
실드게이트는 원격 브라우저 격리(RBI) 기술을 활용해 외부 생성형 AI 웹사이트를 임직원의 업무 단말과 분리된 환경에서 실행하는 보안 접속 솔루션이다. 외부 AI 이용과 업무 서비스 접속 경로를 통제할 수 있도록 지원한다.
자회사 레드펜소프트의 엑스스캔 시큐어 에셋은 소프트웨어 구성 명세서(SBOM)를 기반으로 개발부터 운영까지 소프트웨어 자산을 통합 관리한다. 취약점 발견 시 영향을 받는 자산을 파악하고 조치 이력을 추적할 수 있다.
배환국 소프트캠프 대표는 "금융회사가 AI를 업무에 활용하려면 어떤 데이터가 외부로 나가는지, AI 에이전트가 누구의 권한으로 어떤 작업을 수행하는지 확인할 수 있어야 한다"고 말했다.
[email protected] 최혜림 기자
