AI 에이전트 보안

AI 에이전트의 보호 데이터 처리 시 적용되는 연결 방식과 상한 규칙을 설명합니다.

기존 방식의 한계

일반적인 연결에서는 에이전트가 사용자의 권한으로 파일을 직접 열람합니다.

사용자 권한을 동일하게 위임하는 방식에서는 에이전트가 사용자와 동일한 범위의 데이터에 접근합니다.

에이전트마다 전용 연동을 구축하는 경우 에이전트가 증가할수록 통제 지점도 분산됩니다.

기존 방식

파일 접근사용자 권한으로 직접 열람

접근 범위사용자와 동일

연동에이전트마다 전용 연동

JOLDISK

파일 접근중개 후 허용 범위 내용만 전달

접근 범위사용자 인가와 조직 상한 중 낮은 값

연동공개 표준 MCP

보호된 파일에는 AI 에이전트가 직접 접근할 수 없으며, 에이전트의 요청은 중개 과정을 경유하여 허용 범위 안의 내용만 전달받습니다.

파일 경로가 확인되더라도 파일을 직접 열람할 수 없습니다.

에이전트의 수신 범위에는 작업을 위임한 사용자의 인가와 조직에서 에이전트에 설정한 상한 중 낮은 값이 적용됩니다.

사용자 인가가 더 높은 경우에도 조직 상한을 초과하는 문서는 에이전트에 전달되지 않습니다.

AI 에이전트와의 연결에는 공개 표준인 MCP(Model Context Protocol)를 사용합니다.

MCP를 지원하는 에이전트는 별도 개발 없이 동일한 통제하에 연결됩니다.

에이전트의 요청도 데이터 접근 내역에 기록됩니다.

보호 파일 직접 열람 차단

조직 상한을 초과하지 않는 위임

공개 표준 연동

에이전트 요청 기록

사람 사용자와 동일한 인가 기준

허용 범위 내 데이터 활용

제로 트러스트의 사용자 영역에서는 사람 사용자와 사람이 아닌 주체(NPE)를 함께 포괄합니다.

AI 에이전트의 접근도 이 원칙에 대응합니다.