테이텀, AI 에이전트 탐지·통제하는 보안 플랫폼 ‘클릭’ 출시

테이텀(대표 양혁재)은 기업에서 사용하는 인공지능(AI) 에이전트의 보안 위협을 탐지하고 통제하는 플랫폼 ‘클릭(Click)’을 출시했다고 5일 밝혔다.

AI 에이전트는 사용자의 지시에 따라 파일에 접근하거나 코드를 수정하고 외부 프로그램을 실행할 수 있다. 기존 생성형 AI가 질문에 답변하는 데 집중했다면 AI 에이전트는 실제 업무 시스템에서 작업까지 수행한다.

기업 입장에서는 직원들이 어떤 AI 에이전트를 사용하는지 파악하는 것뿐 아니라 해당 에이전트의 접근 권한과 실행 행위까지 관리해야 한다. 테이텀의 클릭은 AI 에이전트의 자산 식별과 위협 탐지·차단, 보안 정책에 따른 조치, 감사 기록 관리를 하나의 플랫폼에서 지원한다.

우선 기업 내 임직원 기기에 설치된 AI 에이전트와 연결된 외부 도구, 사용 중인 AI 모델을 자동으로 식별한다. 기업이 승인하지 않은 AI 서비스 사용을 뜻하는 ‘섀도우 AI(Shadow AI)’도 탐지한다.

AI 모델에 전달되는 요청과 응답을 검사하는 기능도 제공한다. 악의적인 명령으로 AI의 동작을 조작하는 ‘프롬프트 인젝션’ 공격이나 개인정보, 응용프로그램 인터페이스(API) 키 등 민감정보 유출을 탐지·차단하는 방식이다.

보안 조치 과정에도 AI를 활용한다. 클릭은 기업의 보안 정책을 기준으로 위반 사항을 점검하고 대응 방안을 제안한다. 보안 담당자가 조치의 영향과 내용을 검토해 승인하면 실행 결과와 이력을 감사 기록으로 남긴다.

AI 시스템을 공격자 관점에서 시험하는 ‘AI 레드티밍’ 기능도 제공한다. AI 에이전트와 연결된 자산, 접근 권한을 분석해 공격자가 악용할 수 있는 경로를 식별하고 모의 공격으로 위험성을 검증한다. 테이텀은 클릭이 임직원 계정·기기 관리 시스템과 슬랙(Slack), 지라(Jira) 등 업무 도구와의 연동도 지원한다고 설명했다.

양혁재 테이텀 대표는 “AI 에이전트는 사용자의 권한으로 파일을 읽고 명령을 실행하기 때문에 누가 어떤 에이전트를 어떤 도구와 모델에 연결해서 쓰는지 아는 것이 보안의 출발점”이라며 “클릭은 탐지에서 멈추지 않고 조치와 증적까지 모두 제공하는 통합 AI 보안 플랫폼”이라고 말했다.

테이텀은 이번 제품 출시를 계기로 기존 클라우드 보안 사업을 AI 에이전트와 대규모 언어 모델(LLM) 보안 분야로 확대할 계획이다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network