체크포인트, 기존 방화벽에 AI 앱·에이전트 통제 기능 통합

체크포인트 소프트웨어 테크놀로지스(이하 체크포인트, 한국 대표 임현호)는 기존 물리·가상 방화벽에서 인공지능(AI) 애플리케이션과 에이전트, 모델 컨텍스트 프로토콜(MCP) 통신을 탐지·제어하는 ‘AI 네트워크 방화벽(AI Network Firewall)’을 출시했다고 15일 밝혔다.

AI 네트워크 방화벽은 체크포인트 방화벽 소프트웨어 ‘R82.20’에 포함된다. 별도 방화벽이나 인프라를 추가하지 않고 기존 체크포인트 방화벽에서 AI 관련 트래픽을 확인하고 정책을 적용하는 방식이다.

주요 기능은 임직원의 AI 사용 통제와 MCP 통신 관리, AI 애플리케이션 보호다. 조직 안에서 사용되는 AI 앱과 에이전트를 식별하고 사용 목적에 따라 접근을 관리한다. 민감한 데이터가 프롬프트를 통해 외부로 전달되는 것도 통제한다.

MCP는 AI 모델이 외부 데이터나 도구와 연결될 수 있도록 하는 통신 규격이다. AI 네트워크 방화벽은 MCP 서버와 사용 도구를 식별하고 상호작용별 접근 정책을 적용한다.

대규모언어모델(LLM)을 겨냥한 프롬프트 인젝션도 차단한다. 공격자가 악성 지시문을 입력해 AI의 동작을 조작하는 프롬프트 인젝션을 네트워크 구간에서 탐지하고 LLM에 도달하기 전에 차단하는 방식이다.

체크포인트 리서치는 조사한 MCP 서버 1만개 가운데 40%에서 보안 취약점을 발견했다고 밝혔다. 공개 웹페이지에서는 간접 프롬프트 인젝션용 페이로드 1만5300건을 확인했다. 이 가운데 약 70%는 이용자가 볼 수 없는 웹페이지 영역에 숨겨져 있었다고 설명했다.

AI 네트워크 방화벽은 체크포인트의 ‘AI 디펜스 플레인(AI Defense Plane)’에 포함된다. 네트워크와 엔드포인트, 클라우드, 애플리케이션, 애플리케이션 프로그래밍 인터페이스(API)에서 AI 관련 활동을 탐지·제어하는 구조다.

나탈리 크레머 체크포인트 최고제품책임자(CPO)는 “모든 프롬프트와 모델 호출, 에이전트 상호작용이 네트워크를 통과하지만 기존 방화벽은 이런 활동을 감지하거나 제어하도록 설계되지 않았다”며 “기업이 이미 운영 중인 방화벽에 AI 보안 기능을 통합해 가시성과 제어력을 제공한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network