AI 에이전트도 접근을 검증받는다 — 피앤피시큐어, FISCON 2026서 AI 에이전트 통제 전략 공개

AI 시대의 금융 보안은 '누가 접속했는가'를 넘어 '지금 그 권한을 실제로 쓰는 주체가 사람인가'를 묻는 방향으로 움직이고 있습니다. 피앤피시큐어는 2026년 11월 12일 서울 여의도 콘래드 서울 호텔에서 열린 금융정보보호 컨퍼런스 'FISCON 2026'에서, 안면인증과 물리적 입력 검증을 결합한 AI 에이전트 통제 전략을 공개했습니다.

피앤피시큐어가 공개한 AI 에이전트 통제 전략

피앤피시큐어 전략의 출발점은 '사람의 물리적 조작에서 나오는 신호'로 조작 주체를 구분하는 것입니다. 보도에 따르면 핵심 원칙은 두 가지 검증을 결합하는 데 있습니다.

1. 안면인증(사람의 존재 확인): 인가된 사용자가 단말 앞에 실제로 있는지 안면정보로 확인합니다. 자격증명이 아니라 '화면 앞의 사람'을 근거로 삼습니다.
2. 물리적 입력 검증(사람의 조작 확인): 접근과 작업에 키보드·마우스 같은 물리적 입력이 수반되는지 검증해, 스크립트·자동화 도구가 만들어 내는 입력과 구분합니다.

이렇게 하면 계정이 유효한지만 보는 것이 아니라 '그 권한을 실제로 사용하는 주체가 누구인가'를 확인하게 됩니다. 그 결과 유효한 계정을 쥔 AI 에이전트나, 탈취된 세션을 멀리서 원격 조작하는 경우처럼 '정상 계정으로 보이지만 사람이 조작하지 않는 접근'까지 관리 대상에 들어옵니다.

부스 현장 — 자동화 공격의 '서버 확산'을 끊는 시연

피앤피시큐어는 전시 부스를 운영하며 참관객을 대상으로 직접 시연을 진행했습니다. 시연의 핵심 장면은 생성형 AI 기반 자동화 공격이 내부 서버에 접근한 상황에서, 거기서 다른 보호 대상 서버로 후속 접근과 작업을 시도하는 순간이었습니다. 이때 요구되는 검증 조건(실제 사용자의 존재와 물리적 입력)이 충족되지 않아 접근이 정책에 따라 제한되는 과정을 보여 줬습니다. 보도는 이를 내부 침투 이후에도 중요자산으로 이어지는 비인가 접근 경로를 통제하는 사례로 설명했습니다. 외부에서 한 번 발판을 확보했더라도, 그 발판을 딛고 다른 서버로 번지는 '확산' 단계에서 사람 신호가 없는 접근을 걸러낸다는 의미입니다.

구간별 제품 연계 — 접속부터 서버 명령까지

보도에 따르면 이 전략은 두 접근제어 플랫폼 페이스락커(FaceLocker)와 디비세이퍼(DBSAFER)을 구간별로 연계해 구현됩니다. PC 접속과 업무시스템 사용 단계에서는 페이스락커가 안면인증으로 단말 앞 사용자를 확인하고, DB·서버 접근과 명령 수행 단계에서는 디비세이퍼이 접근 통제를 담당하는 식입니다. 안면인증은 기존 통합인증(SSO)이나 개별 업무시스템과 연동할 수 있고, 스마트폰 촬영이나 타인 접근 같은 화면정보 유출 위험에 대응하는 기능도 함께 제공됩니다.

제로 트러스트와 어떻게 맞닿아 있나

피앤피시큐어는 이 전략을 제로 트러스트와 연결해 제시했습니다. 보도에 따르면 "제로 트러스트 원칙에 따라 실제 사용자의 참여를 확인"하고, 이를 AI 에이전트와 중요자산 접근을 허용하는 조건으로 적용한다는 것입니다. 경계 안에 들어왔다는 이유로 신뢰하지 않고 매 접근을 그때그때 검증한다는 제로 트러스트의 방향과, 망분리 완화 이후 '벽'보다 '검증'으로 무게가 옮겨 가는 FISCON 2026의 논의가 맞닿는 지점입니다. 다만 제로 트러스트는 최소 권한 부여, 자원별 세분화된 인가, 기기 상태 점검, 지속적 모니터링 등 여러 축으로 이뤄집니다. AI 에이전트 통제는 그중 '조작 주체가 사람인가'를 지속적으로 검증하는 축을 맡습니다.

피앤피시큐어는 AI 에이전트와 자동화 도구가 업무 환경에 들어올수록 계정의 권한뿐 아니라 실제 작업 주체를 함께 확인하는 통제가 중요해진다고 설명했습니다. 그러면서 안면인증과 물리적 입력 검증을 중심으로 기업 환경에 맞는 제로 트러스트 통제 체계를 단계적으로 구현할 수 있도록 지원하겠다는 방침을 밝혔습니다.

보안 담당자가 점검할 점

이번 전략이 다루는 문제는 금융권에 한정되지 않습니다. AI 에이전트 통제를 검토한다면, 다음 항목부터 우리 환경에 비춰 점검해 보시기 바랍니다.

• 자동화 접근 경로: AI 에이전트·봇·RPA·스크립트가 사람 계정으로 접근하는 경로가 어디에 있는지 파악합니다.
• 서버 간 확산 차단: 외부에서 내부 서버로 들어온 접근이 다른 서버로 번질 때, 이를 멈출 검증 지점이 있는지 확인합니다.
• 세션 탈취 대비: 계정·세션이 탈취됐을 때 원격 조작을 사람 조작과 구분해 걸러낼 수단이 있는지 점검합니다.
• 내부 자산 접근: 외부 접근뿐 아니라 내부 사용자·관리자의 DB·주요 폴더·파일 접근에도 같은 검증이 적용되는지 확인합니다.
• 기존 인증과의 연동: 새 검증 수단을 더할 때 기존 SSO·업무 시스템과 어떻게 연동되는지, 사용자 불편은 없는지 확인합니다.

상담 안내

우리 조직에서 AI 에이전트·자동화 도구가 사람 계정으로 접근할 수 있는 경로가 어디인지, 외부에서 들어온 접근이 내부 서버 사이로 번질 때 이를 멈출 검증 지점이 있는지 점검해 보시기 바랍니다. 환경에 맞는 적용 방안이 궁금하다면 AI 에이전트 접근 통제 도입 상담으로 함께 검토해 보세요.