NVIDIA, 자율 에이전트 보안을 위한 오픈 소스 런타임 OpenShell 및 NemoClaw 공개

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

자율 에이전트가 파일을 읽고 코드를 실행하는 등 행동 반경이 넓어짐에 따라 애플리케이션 계층의 보안 위험이 급증하고 있다. NVIDIA는 이를 해결하기 위해 에이전트의 동작과 정책 집행을 분리하여 시스템 레벨에서 보안을 강제하는 오픈 소스 런타임 OpenShell을 개발했다. OpenShell은 각 에이전트 세션을 독립된 샌드박스에 격리하여 에이전트가 권한을 탈취하거나 데이터를 유출하는 것을 원천 차단한다. 이를 통해 기업은 호스트 운영체제에 관계없이 통일된 보안 정책 하에서 코딩 에이전트나 연구 어시스턴트를 안전하게 운영할 수 있다.

배경

자율 에이전트(Autonomous Agents)의 기본 개념, 샌드박싱 및 런타임 보안 정책에 대한 이해, NVIDIA 하드웨어 및 소프트웨어 에코시스템 지식

대상 독자

AI 보안 전문가 및 자율 에이전트 시스템을 구축하는 엔터프라이즈 개발자

의미 / 영향

AI 에이전트의 실질적인 행동 권한이 커짐에 따라 발생할 수 있는 보안 위협을 시스템 수준에서 해결하려는 시도이다. 이는 기업들이 보안 우려 없이 자율 에이전트를 실제 업무 워크플로우에 도입할 수 있는 기술적 토대를 마련해 줄 것이다.

섹션별 상세

자율 에이전트의 행동 능력이 확장되면서 기존의 프롬프트 기반 제어 방식은 보안 취약점을 드러내고 있다. OpenShell은 에이전트가 실행되는 환경 자체에 제약 조건을 설정하여 에이전트가 손상되더라도 시스템 정책을 우회하거나 자격 증명을 유출할 수 없도록 설계됐다. 브라우저 탭 모델을 적용해 각 세션을 격리하고 실행 전 런타임에서 권한을 검증하는 방식을 취한다.

NemoClaw는 OpenShell 런타임과 Nemotron 모델을 결합하여 개인용 AI 어시스턴트를 쉽게 구축할 수 있는 오픈 소스 참조 스택이다. 사용자는 단일 명령어로 어시스턴트를 설치하고 특정 유즈케이스에 맞춰 보안 및 개인정보 보호 가드레일을 커스터마이징할 수 있다. 이는 클라우드뿐만 아니라 GeForce RTX PC부터 DGX 슈퍼컴퓨터까지 다양한 NVIDIA 하드웨어 환경에서 실행 가능하다.

NVIDIA는 에코시스템 전반의 보안 강화를 위해 Cisco, CrowdStrike, Google Cloud 등 주요 보안 파트너들과 협력하고 있다. OpenShell은 기업 스택 전반에서 에이전트 정책 관리와 집행을 일치시키도록 설계되어 규정 준수와 운영 감독을 단순화한다. 현재 초기 프리뷰 단계로 제공되며 커뮤니티와 함께 글로벌 보안 표준에 부합하는 자율 에이전트 확장을 목표로 한다.

실무 Takeaway

자율 에이전트 도입 시 프롬프트 가드레일에만 의존하지 말고 OpenShell과 같은 시스템 레벨의 샌드박스 런타임을 사용하여 보안 정책 우회를 방지해야 한다.
NemoClaw 참조 스택을 활용하면 Nemotron 모델 기반의 개인용 AI 에이전트를 로컬 RTX 환경이나 클라우드에 보안이 강화된 상태로 신속하게 배포할 수 있다.
기업은 OpenShell의 통합 정책 계층을 통해 다양한 호스트 OS 환경에서도 일관된 보안 및 컴플라이언스 감독 체계를 구축할 수 있다.

언급된 리소스

GitHubNVIDIA OpenShell on GitHub

DemoNVIDIA Brev OpenShell Environment