NVIDIA OpenShell을 통한 자율형 AI 에이전트의 보안 설계(Secure by Design) 구현

AI 에이전트는 단순히 응답을 생성하는 수준을 넘어 파일 읽기, 코드 실행, 워크플로우 수행 등 직접적인 행동을 취할 수 있다. 하지만 에이전트가 스스로 진화하고 능력을 확장함에 따라 애플리케이션 계층의 보안 리스크도 기하급수적으로 증가한다.

NVIDIA OpenShell은 이러한 문제를 해결하기 위해 설계된 오픈 소스 보안 런타임이다. 각 에이전트를 독립된 샌드박스 내에서 실행하여 애플리케이션 계층의 작업과 인프라 계층의 정책 집행을 분리한다.

OpenShell은 에이전트의 행동 유도(Prompt)에 의존하는 대신, 에이전트가 실행되는 환경 자체에 제약을 가한다. 이를 통해 에이전트가 탈취되더라도 보안 정책을 무력화하거나 자격 증명 및 개인 데이터를 유출하는 것을 방지한다. 이는 세션이 격리되고 리소스가 제어되는 '브라우저 탭' 모델과 유사하다.

NVIDIA NemoClaw는 OpenShell과 NVIDIA Nemotron 모델을 결합하여 개인용 AI 어시스턴트인 'claws'를 쉽게 구축할 수 있는 오픈 소스 레퍼런스 스택을 제공한다. 사용자는 이를 통해 클라우드, 온프레미스, NVIDIA RTX PC 및 DGX 시스템 등 다양한 환경에서 보안이 강화된 에이전트를 실행할 수 있다.

현재 OpenShell과 NemoClaw는 초기 프리뷰 단계이며, NVIDIA는 Cisco, CrowdStrike, Google Cloud 등 보안 파트너들과 협력하여 엔터프라이즈급 보안 생태계를 구축하고 있다.