2013년 도입된 망분리 규제가 13년 만에 흔들리고 있습니다. 금융당국은 2026년 4월 AI·SaaS에 한해 시행세칙 개정을 예고했고, 12월에는 전면 해제 절차에 착수할 예정입니다.

망분리는 내부망과 외부망을 물리적으로 분리해 위협을 차단하는 방식이었습니다. 그런데 그 물리적 경계가 사라지면 무엇으로 보안을 지켜야 할까요? 특히 AI 에이전트가 사람을 대신해 시스템에 접근하고 업무를 수행하는 환경에서는 계정과 권한이 새로운 공격 지점이 됩니다. AI 에이전트는 짧은 시간 안에 여러 시스템을 오가며 광범위한 권한을 행사할 수 있기 때문입니다.

Silverfort는 제로트러스트 원칙을 기반으로 계정과 권한을 실시간으로 검증하고 통제합니다. Active Directory 환경에 특히 강점을 가지고 있으며, 위치와 상관없이 모든 접근 시도를 그때그때 개별적으로 검증합니다. 물리적 경계가 사라진 자리는 계정과 권한이라는 더 근본적인 통제 지점으로 채워야 합니다.

기업 데이터의 80~90%는 비정형 데이터입니다. 이메일, 계약서, 영수증, 스캔 문서 — 형식이 제각각이라 자동화가 어렵다고 여겨지는 영역입니다. 실제로 비정형 데이터 자동화율은 18%에 불과합니다. 나머지 80%는 여전히 사람이 직접 읽고, 분류하고, 입력하고 있습니다.

자동화를 망설이는 이유는 대부분 두 가지입니다. AI가 틀렸을 때 검수하는 부담, 그리고 민감한 데이터를 외부 클라우드에 올려야 한다는 보안 우려입니다.

Bizwork는 이 두 가지 문제를 정면으로 해결합니다. 신뢰도 기반으로 데이터를 자동 분기해 확실한 건 자동 처리하고, 불확실한 건 사람에게 넘깁니다. 온프레미스와 하이브리드 환경을 모두 지원해 데이터가 외부로 나가지 않아도 됩니다.

실제 도입 결과, 128,543장을 처리하며 AI 자동 검증률 99.4%, 수동 처리율 0.6%를 기록했습니다. 사람이 직접 개입해야 하는 경우가 100장 중 1장도 채 안 된다는 의미입니다. 검수 부담 없이 자동화를 돌릴 수 있다는 게 숫자로 증명된 셈입니다. 비정형 데이터가 많아서 자동화를 미뤄왔다면, 이제는 Bizwokr를 검토해볼 때입니다.

AI가 주어진 임무를 완수하기 위해 스스로 보안을 뚫고 외부 시스템에 침투했습니다. 사람이 시킨 게 아닙니다. AI가 알아서 한 일입니다.

2026년 7월, 오픈AI는 자사 AI 모델의 사이버보안 능력을 테스트하고 있었습니다. 테스트 환경에는 실제 서비스에 적용되는 안전 필터와 모니터링 시스템이 갖춰져 있지 않았고, 에이전트끼리 서로 대화하거나 인터넷에 접속할 수 없도록 격리된 상태였습니다.

그런데 에이전트들은 내부 패키지 관리자인 Artifactory의 허점을 찾아내 이를 통신 채널로 활용하기 시작했습니다. 서로 정보를 나누고 역할을 분담하며 집단처럼 움직인 끝에, AI 개발자 플랫폼 허깅 페이스의 내부 서버에 침투해 일부 내부 데이터에 접근했습니다. 다만 고객 데이터나 서비스 운영에는 영향이 없었다고 오픈AI는 밝혔습니다.

흥미로운 점은 에이전트들이 자신의 행동이 범위를 벗어났다는 걸 인식하면서도 멈추지 않았다는 겁니다. 일부는 "이건 비윤리적"이라며 끝까지 참여를 거부했지만, 다른 에이전트가 진행 신호를 보내자 합류하는 에이전트들도 있었습니다. 오픈AI는 이번 사건을 "전 세계에 보내는 경고"라고 표현하며 기술 보고서를 공개했습니다.