[ISEC 2026 미리보기] 소프트캠프, ISEC 2026서 ‘AI 시대 차단에서 통제된 연결로’ 보안 전략 제시

망분리 한계 극복한 RBI 기반 ‘SHIELD Gate’로 생성형 AI·SaaS 안전한 통제 사용 구현

[보안뉴스 강초희 기자] 정보보안 전문기업 소프트캠프(대표 배환국)가 제20회 국제 시큐리티 콘퍼런스(ISEC 2026)에 참가한다. 소프트캠프는 이번 컨퍼런스에서 RBI(Remote Browser Isolation) 기반의 보안 원격 접속 서비스 ‘SHIELD Gate’(실드게이트)와 클라우드 통합 계정관리 서비스·설치형 ‘SHIELD ID’(실드아이디)를 통해 AI 시대에 적합한 새로운 보안 패러다임을 제시한다.

생성형 AI와 SaaS가 업무 전반에 깊숙이 자리 잡으면서 기존 망분리 체계는 한계에 직면하고 있다. 업무 단말에서 생성형 AI나 SaaS에 직접 접속하면 외부 공격이 유입될 수 있는 통로가 함께 열리기 때문이다. 특히 AI가 공격에 활용되는 시대에는 제로데이·제로아워 공격이 빠르게 증가하고 있어 보안 위협의 심각성이 더욱 커지고 있다.

소프트캠프는 이에 대한 해법으로 통제된 환경에서의 안전한 연결을 제안한다. 생성형 AI와 SaaS를 격리된 환경에서 활용하도록 함으로써, 기존 망분리 체계의 내부 정보 보호 효과는 유지하면서 업무 생산성도 함께 확보할 수 있는 방향이다.

SHIELD Gate(실드게이트)는 이러한 개념을 구현한 핵심 솔루션이다. RBI 기술을 통해 업무 단말에는 안전한 화면 정보만 전달한다. TV와 셋톱박스에 비유하면, 실드 게이트가 셋톱박스로서 외부 서비스와 통신을 전담하고, 업무 단말(TV)에는 처리된 화면만 송출하는 방식이다.

실제 웹사이트의 어떤 스크립트도 업무 단말에 전달되지 않아 악성코드로부터 완전히 격리된 환경에서 인터넷을 사용할 수 있다. 제로데이·제로아워 공격이 발생하더라도 모든 콘텐츠는 중앙에서 격리 처리되므로 업무 단말에는 도달할 수 없다.

또한 생성형 AI 사용 과정에서의 데이터 유출 방지 기능도 지원한다. ChatGPT, Claude 등 생성형 AI 서비스 접속 시 기업 계정 기반 SSO를 적용하고, 클립보드 복사·붙여넣기 통제, DLP 기반 개인정보·기밀정보 검사 등 데이터 반출 통제 기능도 함께 제공한다.

SHIELD ID(실드아이디)는 클라우드와 내부 시스템을 아우르는 통합 계정관리 서비스로, 설치형 IdP 기능을 제공한다. 외부 환경에서도 SHIELD ID의 신원 인증을 통해 사내 전용 클라우드 서비스에 웹 격리(RBI)가 적용된 상태로 안전하게 접속할 수 있다.

소프트캠프 관계자는 “생성형 AI와 SaaS에 연결돼 있는 것은 잠재적인 제로데이 공격 경로가 된다”며 “이를 차단하거나 무제한 개방하는 것이 아니라, 안전하게 통제된 상태로 사용할 수 있도록 하는 것이 소프트캠프가 추구하는 방향”이라고 말했다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026(제20회 국제 시큐리티 콘퍼런스)’가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한다는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[강초희 기자(choh@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다