AI · SEMICONDUCTOR · FACT CHECK

SKD WIRE

기사 · 발행 2026-10-22 11:42

엔비디아, 기업용 AI 에이전트 보안 아키텍처 공개…위험 행동 밀리초 단위 격리 주장

엔비디아, 기업용 AI 에이전트 보안 아키텍처 공개…위험 행동 밀리초 단위 격리 주장
이미지 출처: 조사 출처

엔비디아가 10월21일 GTC 베를린에서 기업용 AI 에이전트의 위험 행동을 밀리초 만에 격리하는 풀스택 보안 아키텍처를 공개했습니다. 이는 9월28일 발표된 Open Agent Safety Platform의 레퍼런스 아키텍처 확장에 해당합니다.

1차 출처로 확인된 공개 경위

엔비디아 공식 보도자료와 개발자 블로그에 따르면 OpenShell과 Sentry를 포함한 Open Agent Safety Platform은 2026년 9월28일 먼저 발표됐습니다. 이어 10월21일 GTC 베를린에서 풀스택 레퍼런스 아키텍처 형태로 확장 공개되었으며, 젠슨 황 최고경영자가 이를 소개했다고 포브스가 전했습니다.

발표문에 따르면 Sentry는 에이전트가 소프트웨어 경계를 넘으려 시도하면 밀리초 단위로 격리하고 중단시킬 수 있습니다. 다만 이 수치는 엔비디아 내부 테스트에 기반한 벤더 주장으로, 독립 기관의 검증은 아직 이뤄지지 않았습니다.

격리와 탐지의 분리라는 단서

출처: 조사 출처

테크타깃 보도에 따르면 탐지는 별도 워크플로로 설계돼 있으며, 거의 실시간에 가깝게 적용될 수 있는 수준이라고 엔비디아 측이 설명했습니다. 격리가 밀리초 단위라도 탐지가 늦어지면 실질적 대응 속도가 달라질 수 있습니다.

블랙힐스의 존 스트랜드와 토큰코어의 케빈 수라스 등 전문가는 이 점을 지적했습니다. 격리와 탐지가 분리 측정된 구조에서는 탐지 지연이 발생할 경우 밀리초 격리의 실익이 제한된다는 견해입니다.

'밀리초 차단'이라는 표현의 조건

'위험 행동을 밀리초 만에 차단한다'는 통념적 해석은 원문의 조건과 어긋나는 부분이 있습니다. 발표문의 표현은 모든 위험 행동이 아니라 에이전트가 소프트웨어 경계를 이탈하려 시도하는 경우에 한정된 격리입니다.

또한 EDR·XDR 대비 성능을 보여주는 독립 벤치마크는 제공되지 않았습니다. Sentry는 현재 BlueField-4 하드웨어 전용으로 동작해 적용 환경에도 제약이 있습니다. 국내 보도는 발표 일시와 내용을 정확히 반영하고 있으며, 성능 주장의 검증 여부까지 담은 표현이라면 대체로 사실입니다.

앞으로 독립 벤치마크 결과와 BlueField-4 외 하드웨어 지원 확대 여부가 확인될 예정입니다. 이 성능 주장이 실제 기업 환경에서 재현되는지는 몇 분기의 관측이 더 필요합니다.

검증 자료
1차 출처 12건 · 전체 검증 과정: 판정 리포트 →