정책 / 프로젝트 파일
Securing Agentic AI 보충 문서
CSA의 2024년 AI 시스템 보안 지침에 대한 Agentic AI 보충 문서: 2025년 10월 22일 초안 공개 협의, 2026년 6월 17일 최종본 공개.
- 분류
- Sector Regulation
- 발표 / 업데이트
- 2026-06
- 발표 기관
- 사이버보안청(CSA)
상세 노트
CSA가 2024년 10월 발표한 《Guidelines and Companion Guide on Securing AI Systems》는 일반 AI 시스템을 대상으로 합니다. Agentic AI는 맥락을 이해하고 자율적으로 행동하기 때문에 공격면이 일반 AI와 달라, CSA는 이를 위해 별도의 보충 문서를 냈습니다.
타임라인은 두 단계로 나뉘며 혼동하기 쉽습니다: 2025년 10월 22일 초안을 발표하고 공개 협의를 시작해 2025년 12월 31일 마감했으며, 2026년 6월 17일 최종본을 공개했습니다.
보충 문서의 세 가지 내용: agent의 역량에 따라 위험을 식별하고 평가하며, 워크플로를 매핑해 악용될 수 있는 취약 지점을 찾아냅니다. 개발 생명주기 각 단계의 실질적 통제 방안을 제시하고 자율성 수준별로 예시를 듭니다. 앱 개발 어시스턴트, 고객 온보딩 자동화, 사기 자동 탐지 같은 시나리오로 시연합니다.