자율 AI 에이전트가 NVIDIA OpenShell과 함께 Secure by Design을 구현하는 방법

Source: NVIDIA AI Blog

(번역할 텍스트가 제공되지 않았습니다. 번역이 필요한 본문을 알려주시면 도와드리겠습니다.)

보안 자율 에이전트를 위한 OpenShell 소개

자율 에이전트는 AI의 새로운 전환점을 의미합니다. 시스템은 이제 단순히 응답을 생성하거나 작업을 추론하는 수준을 넘어 행동을 취할 수 있습니다. 에이전트는 파일을 읽고, 도구를 사용하며, 코드를 작성·실행하고, 기업 시스템 전반에 걸친 워크플로를 실행할 수 있으며, 동시에 스스로의 역량을 확장합니다.

에이전트가 지속적으로 개선·진화함에 따라 애플리케이션 계층의 위험은 기하급수적으로 증가합니다. 이를 해결하기 위해 NVIDIA OpenShell 런타임이 구축되고 있습니다.

NVIDIA Agent Toolkit의 일부인 OpenShell은 클로와 같은 자율 에이전트를 실행하기 위한 오픈 소스, 보안‑우선 설계 런타임입니다. 각 에이전트가 자체 샌드박스 내에서 실행되도록 보장하여 애플리케이션 계층 작업을 인프라 계층 정책 집행으로부터 분리합니다.

• 보안 정책은 에이전트가 접근할 수 없는 시스템 수준에서 적용됩니다.
• OpenShell은 환경에 대한 제약을 강제하여, 에이전트가 정책을 우회하거나 자격 증명·개인 데이터를 유출하는 것을 방지합니다(침해된 경우에도 마찬가지).

OpenShell을 사용하면 기업은 에이전트 행동, 정책 정의 및 정책 집행을 분리할 수 있습니다. 조직은 단일하고 통합된 정책 레이어를 통해 자율 시스템의 운영 방식을 정의하고 모니터링할 수 있습니다. 코딩 에이전트, 연구 보조 도구, 에이전시 워크플로 등 모든 에이전트는 호스트 운영 체제와 무관하게 동일한 런타임 정책 하에 실행되어, 컴플라이언스와 운영 감시를 단순화합니다.

이는 에이전트에 적용된 “브라우저 탭” 모델과 같습니다: 세션은 격리되고, 자원은 제어되며, 권한은 어떤 행동이 이루어지기 전에 런타임에 의해 검증됩니다.

자율 시스템을 보호하려면 통합된 생태계가 필요합니다. OpenShell은 AI 에이전트를 위한 프라이버시 및 보안 제어를 추가하며, NVIDIA는 Cisco, CrowdStrike, Google Cloud, Microsoft Security, TrendAI 등 보안 파트너와 협력하여 엔터프라이즈 스택 전반에 걸친 런타임 정책 관리 및 집행을 맞추고 있습니다.

OpenShell은 개인 AI 어시스턴트를 구축하기 위한 엔터프라이즈급 샌드박스를 제공합니다

NVIDIA NemoClaw은 OpenShell 런타임과 NVIDIA Nemotron 모델을 단일 명령으로 설치할 수 있게 해주는 오픈소스 레퍼런스 스택입니다.

NemoClaw는 열광적인 사용자에게 자체 진화형 개인 AI 에이전트(클로)를 구축하기 위한 오픈 레퍼런스를 제공합니다. 보안 요구 사항이 다양하기 때문에, NemoClaw에는 정책 기반 프라이버시 및 보안 가드레일에 대한 레퍼런스 예제가 포함되어 있어 사용자가 에이전트의 동작 및 데이터 처리 방식을 더 많이 제어할 수 있습니다. 사용자는 이를 특정 사용 사례에 맞게 맞춤 설정할 수 있으며, 이는 마치 휴대폰에서 애플리케이션의 보안 설정을 조정하는 것과 유사합니다.

핵심 포인트

• NemoClaw에는 에이전트가 시스템과 상호 작용하는 방식을 정의하는 OpenShell 구성 예제가 포함되어 있습니다.
• NVIDIA Nemotron과 같은 오픈소스 모델을 OpenShell과 함께 사용합니다.
• 이 설정을 통해 자체 진화형 클로를 클라우드, 온프레미스, 개인 컴퓨터에서 안전하게 실행할 수 있으며, NVIDIA GeForce RTX PC 및 노트북, NVIDIA RTX PRO 기반 워크스테이션, 그리고 NVIDIA DGX Station 및 NVIDIA DGX Spark AI 슈퍼컴퓨터에서도 실행할 수 있습니다.

OpenShell과 NemoClaw 모두 초기 프리뷰 단계에 있습니다. NVIDIA는 커뮤니티와 파트너와 함께 오픈 방식으로 구축하여 기업이 자체 진화형, 장기 실행 자동 에이전트를 전 세계 보안 표준을 준수하면서 안전하고 자신 있게 확장할 수 있도록 지원합니다.

NVIDIA OpenShell 시작하기: http://build.nvidia.com/OpenShell 및 NVIDIA Brev에서 바로 사용할 수 있는 환경 실행: https://brev.nvidia.com/launchable/deploy/now?gpu=H200&launchableID=env-3AaK9NmCzWp3pVyUDNNFBt805FT. 오픈소스 프로젝트는 GitHub에서 확인하세요: https://github.com/nvidia/openshell.