[현장 스케치] AI 에이전트 시대, 사이버보안은 어떻게 달라지고 있을까? - GovWare 2026

구조와 흐름

• GovWare 2026의 AI 에이전트 보안, 제로트러스트, 보안관제 자동화, OT 보안 논의
• 고객 문의 분석부터 개발 요청·코드 변경까지 연결된 다중 에이전트 업무 흐름
• 외부 입력의 출처와 신뢰 수준이 내부 요청으로 전파될 수 있는 공격 경로

주의할 점

• 디버그 로그 등 외부 자료의 악성 지시에 따른 간접 프롬프트 인젝션 위험
• 개별 입력·출력 검사만으로 놓칠 수 있는 에이전트 간 전체 실행 맥락
• 자동 격리 등 대응 조치의 서비스 영향과 사람 승인 기준

적용해볼 점

• 역할·권한·최초 사용자 요청·도구 호출 이력을 함께 검증하는 실행 맥락 기반 보안
• 데이터 출처와 처리 이력 추적을 위한 프로비넌스 활용
• 접근통제·EDR·SIEM과 AI 에이전트 실행 이력의 연계