사람과 AI 에이전트를 구분하는 접근 통제 — 피앤피시큐어, FISCON 2026서 AI 에이전트 통제 전략 소개

AI 시대에는 사람이 직접 키보드를 잡지 않아도 일이 진행됩니다. AI 에이전트와 자동화 봇이 사람을 대신해 시스템에 로그인하고, 화면을 읽고, 명령을 실행합니다. 문제는 정당한 계정으로 접속이 이뤄졌더라도 그 조작의 '주체'가 실제 사람인지, 아니면 AI 에이전트·원격 봇·탈취된 세션의 원격 제어인지 기존 인증만으로는 구분되지 않는다는 점입니다. 피앤피시큐어(PNPSECURE)는 11월 12일 열리는 금융정보보호 컨퍼런스 'FISCON 2026'에서, 안면인증과 물리적 입력 검증을 결합한 AI 에이전트 통제 전략을 소개합니다.

핵심 요약

피앤피시큐어의 AI 에이전트 통제 전략은 안면인증으로 화면 앞의 사용자가 등록된 실제 사람인지 확인하고, 동시에 키보드·마우스 등 물리적 입력의 특성을 검증해 사람의 조작과 AI 에이전트·스크립트·원격 봇의 자동 입력을 구분합니다. 두 검증을 함께 적용해 실제 사용자가 아닌 AI 에이전트, 원격 봇, 탈취된 세션의 원격 제어를 분류·차단합니다. 이 원칙은 외부에서 서버로 들어오는 접근뿐 아니라 내부 사용자·관리자가 주요 폴더·파일에 접근하는 순간에도 똑같이 적용되어, '접속했으니 신뢰한다'를 전제하지 않고 매 접근을 검증하는 제로 트러스트 방향과 맞닿아 있습니다.

왜 지금 AI 에이전트 통제가 필요한가

기존 접근 통제는 대부분 '최초 접속 시점에 본인인가'를 한 번 확인하는 데 맞춰져 있습니다. 그러나 AI 에이전트는 유효한 자격증명만 주어지면 사람처럼 로그인하고, 화면을 해석하고, 연속된 작업을 자동으로 수행합니다. 계정이나 세션이 탈취되면 공격자는 멀리서 그 세션을 원격 제어해 내부 시스템을 다룰 수 있습니다. 이때 네트워크 관점에서는 '정상 사용자의 정상 세션'처럼 보이기 때문에, 로그인 성공 여부만으로는 사람과 자동화 주체를 가려내기 어렵습니다. AI 활용이 넓어질수록 '누가 접속했는가'뿐 아니라 '지금 조작하는 주체가 사람인가'를 확인하는 통제가 필요해집니다.

피앤피시큐어의 AI 에이전트 통제 전략: 두 겹의 검증

피앤피시큐어는 '사람만이 만들어 낼 수 있는 신호'를 기준으로 조작 주체를 구분합니다. 핵심은 다음 두 가지 검증을 결합해 접근을 판정하는 것입니다.

1. 안면인증(사람 확인): PC 카메라와 비전 AI로 화면 앞에 등록된 실제 사용자가 있는지 실시간으로 확인합니다. 자격증명이 아니라 '사람'을 근거로 삼습니다.
2. 물리적 입력 검증(사람의 조작 확인): 키보드·마우스 입력이 사람의 물리적 조작에서 나온 것인지 검증해, 스크립트·매크로·원격 봇이 만들어 내는 자동 입력과 구분합니다.

두 신호를 함께 보고 '실제 사람의 조작'으로 확인될 때만 접근을 통과시키며, AI 에이전트·원격 봇·탈취된 세션의 원격 제어로 분류되면 차단합니다. 자격증명 검증에만 의존하지 않고 '사람의 존재'와 '사람의 입력'을 함께 확인하기 때문에, 유효한 계정을 쥔 자동화 주체라도 사람 없이 수행하는 접근은 걸러집니다. 세션이 탈취돼 외부에서 원격으로 조작되는 경우에도 화면 앞에 등록된 사용자가 없으면 안면인증 단계에서 걸러집니다.

적용 1 — 외부에서 AI로 서버에 접근하는 경로를 막는다

첫 번째 적용 지점은 외부에서 기업·기관의 서버로 들어오는 접근입니다. 외부 서버와 AI를 이용해 내부 서버에 접속한 뒤 또 다른 서버로 작업을 이어 가려는 시도가 대표적입니다. 이 통제는 사람이 실제로 조작해야 하는 접근 지점(업무 단말·관리자 콘솔 등)에서 '사람의 존재와 입력'을 확인하는 방식으로 작동하므로, 사람이 개입하지 않는 자동화된 세션은 요구되는 사람 신호가 없어 비인가 주체로 분류됩니다. 자격증명이 유효하더라도 그 접근을 조작하는 주체가 AI 에이전트·원격 봇이라면 피앤피시큐어의 검증은 이를 사람과 다른 주체로 분류해 차단하고, '유효한 계정 + 자동화 도구'만으로 내부 서버를 발판 삼아 다른 서버로 확산하는 흐름을 끊을 수 있습니다.

적용 2 — 내부 자산 접근에도 같은 기준을 적용한다

두 번째 적용 지점은 조직 내부입니다. 사용자나 관리자가 주요 폴더·파일 같은 중요한 내부 자산에 접근하는 순간에도 동일한 검증 정책을 적용합니다. 내부망에 들어와 있다는 이유로 모든 접근을 신뢰하는 대신, 중요한 자산에 손이 닿는 시점마다 '지금 접근하는 주체가 실제 사람인가'를 다시 확인하는 방식입니다. 이렇게 하면 내부에서 일어나는 계정 도용·세션 탈취·자동화 접근까지 통제 범위에 들어오고, 내부 자산을 내부에서도 안전하게 활용할 수 있습니다.

제로 트러스트와 어떻게 연결되나

이 전략은 제로 트러스트의 기본 원칙과 맞닿아 있습니다. 제로 트러스트는 '한 번 들어왔으니 믿는다'를 거부하고, 경계 안이든 밖이든 모든 접근을 그때그때 검증하자는 접근 방식입니다. 피앤피시큐어의 AI 에이전트 통제는 이 '검증' 대상을 '올바른 자격증명인가'에서 한 걸음 더 나아가 '조작하는 주체가 사람인가, 자동화된 AI 에이전트인가'까지 넓힙니다. 또한 외부 접근과 내부 접근에 같은 기준을 적용한다는 점에서, 신뢰 경계를 따로 두지 않고 지속적으로 검증한다는 제로 트러스트의 방향과 일치합니다.

다만 제로 트러스트는 최소 권한 부여, 자원별 세분화된 인가, 기기 상태 점검, 지속적 모니터링 등 여러 축으로 이뤄집니다. AI 에이전트 통제는 그중 '조작 주체가 사람인가'를 지속적으로 검증하는 축을 담당하며, AI 에이전트가 사람의 일을 대신하는 환경에서는 이 '주체 검증' 축이 제로 트러스트를 구성하는 중요한 한 부분이 됩니다.

보안 담당자가 점검할 점

AI 에이전트 통제를 검토한다면, 다음 항목부터 우리 환경에 비춰 점검해 보시기 바랍니다.

• 자동화 접근 경로: AI 에이전트·봇·RPA·스크립트가 사람 계정으로 접근하는 경로가 어디에 있는지 파악합니다.
• 세션 탈취 대비: 계정·세션이 탈취됐을 때 원격 제어를 사람 조작과 구분해 걸러낼 수단이 있는지 확인합니다.
• 경계 기반 신뢰 여부: 주요 자산 접근 통제가 '내부망이면 신뢰'하는 경계 기반인지, 접근 시점마다 검증하는지 점검합니다.
• 내부 접근 통제: 외부 접근뿐 아니라 내부 사용자·관리자의 주요 폴더·파일 접근에도 같은 검증이 적용되는지 확인합니다.
• 기존 인증과의 연동: 새 검증 수단을 더할 때 기존 SSO·업무 시스템과 어떻게 연동되는지, 사용자 불편은 없는지 확인합니다.

FISCON 2026에서 확인

피앤피시큐어는 11월 12일 서울 여의도 콘래드 서울 호텔에서 열리는 FISCON 2026 부스에서 AI 에이전트 통제 전략과 안면인증·물리적 입력 검증 솔루션을 소개합니다. 올해 20주년을 맞은 FISCON 2026은 'Now for Next Finance'를 주제로 AI 시대 금융산업의 정보보호 전략을 다룹니다. 피앤피시큐어의 FISCON 2026 참가와 화면정보 유출 방지·안면인증 솔루션은 앞선 소개 글에서도 다뤘습니다.

자주 묻는 질문

AI 에이전트 통제는 기존 인증과 무엇이 다른가요?

기존 인증은 접속 시점에 '올바른 자격증명인가'를 확인합니다. AI 에이전트 통제는 여기서 더 나아가 '지금 조작하는 주체가 실제 사람인가'를 확인합니다. 그래서 유효한 계정을 가진 AI 에이전트나 원격 봇이라도 사람 없이 수행하는 접근은 분류·차단할 수 있습니다.

안면인증과 입력 검증으로 사람과 AI를 어떻게 구분하나요?

피앤피시큐어는 안면인증으로 화면 앞의 실제 사용자를 확인하고, 키보드·마우스 입력이 사람의 물리적 조작에서 비롯된 것인지 함께 검증합니다. 스크립트·매크로·원격 봇이 만들어 내는 자동 입력은 사람의 조작과 다른 신호로 분류되어 걸러집니다.

제로 트러스트와 어떤 관계인가요?

제로 트러스트는 경계 안팎을 가리지 않고 모든 접근을 그때그때 검증하는 접근 방식입니다. AI 에이전트 통제는 그 검증 대상에 '주체가 사람인가, 자동화된 AI 에이전트인가'를 더하고, 외부와 내부 접근에 같은 기준을 적용합니다. 제로 트러스트 전체를 대체하는 것이 아니라, 제로 트러스트의 '지속적 검증' 원칙을 뒷받침하는 통제 중 하나로 볼 수 있습니다.

기존 SSO·업무 시스템을 바꿔야 하나요?

안면인증과 입력 검증은 기존 인증 체계를 대체하기보다 그 위에 '사람 확인' 단계를 더하는 방식으로 검토할 수 있습니다. 로그인 단계의 SSO나 개별 업무 시스템과 연동해 적용하며, 구체적인 연동 범위와 사용자 영향은 환경에 따라 다르므로 상담으로 확인하는 것이 좋습니다.

상담 안내

우리 조직에서 AI 에이전트·자동화 봇이 사람 계정으로 접근할 수 있는 경로가 어디인지, 주요 자산 접근이 경계 기반 신뢰에 머물러 있지는 않은지 점검해 보시기 바랍니다. FISCON 2026 현장에서 직접 확인하기 어렵다면, AI 에이전트 통제·제로 트러스트 접근 통제 도입 상담을 통해 우리 환경에 맞는 적용 방안을 함께 검토해 보세요.