소프트캠프, CSK서 N2SF ‘접속 격리’ 전략 선보인다

소프트캠프(대표 배환국)는 국가망보안체계(N2SF) 환경에서 생성형 인공지능(AI)과 내부 AI 에이전트 접속을 통제하는 ‘접속 격리’ 전략을 ‘사이버 서밋 코리아(CSK) 2026’에서 공개한다고 16일 밝혔다.

CSK 2026은 국가정보원과 국가보안기술연구소가 주최하는 사이버안보 행사다. 올해 행사는 16일부터 18일까지 서울 코엑스에서 열린다. 소프트캠프는 전시 부스에서 웹 격리(RBI) 기반 보안 원격접속 서비스 ‘실드게이트(SHIELD Gate)’와 AI 에이전트 통제 솔루션 ‘실드 AI 게이트웨이(SHIELD AI Gateway)’를 소개한다.

웹 격리(RBI)는 웹사이트와 클라우드 서비스를 사용자 PC에서 직접 실행하지 않고 격리된 원격 환경에서 실행한 뒤 화면 정보만 전달하는 방식이다. 소프트캠프는 실드게이트를 통해 생성형 AI와 서비스형 소프트웨어(SaaS)를 격리된 브라우저에서 이용하도록 구성했다.

실드게이트는 생성형 AI에 입력하는 프롬프트의 민감정보를 통제하고 개인 계정 로그인을 제한한다. AI 사용 이력도 기록한다. 별도 프로그램 설치 없이 브라우저에서 이용할 수 있으며 N2SF의 정보 등급에 따른 저장소 이동 통제도 지원한다.

소프트캠프는 내부 시스템에 접근하는 AI 에이전트의 행위를 통제하는 실드 AI 게이트웨이도 함께 선보인다. AI 에이전트가 내부 시스템과 응용프로그램 인터페이스(API), 모델 컨텍스트 프로토콜(MCP)을 호출할 때 자격증명을 중앙에서 관리하고 요청 주체와 사용 도구, 데이터, 행위 위험도를 평가해 권한을 제한하는 구조다. MCP는 AI 모델이 외부 데이터와 도구를 연결해 사용할 수 있도록 하는 통신 규격이다.

소프트캠프는 외부 생성형 AI 서비스 접속은 실드게이트로 격리하고 내부 AI 에이전트의 시스템 접근은 실드 AI 게이트웨이로 통제하는 방식을 제시한다. 공공·금융·기업 보안 담당자를 대상으로 N2SF 전환과 관련한 상담도 진행할 계획이다.

배환국 소프트캠프 대표이사는 “망분리가 걷히고 연결이 열리는 지금 보안의 질문은 ‘AI를 허용할 것인가’에서 ‘어떻게 열어둘 것인가’로 바뀌었다”며 “외부 AI 서비스부터 내부 AI 에이전트까지 격리를 기반으로 한 통제 방식을 보여주겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network