옴니사, 기업 AI 사용·작업 통제하는 '엘라라' 공개…보안 관리 강화

미승인 AI 탐지부터 작업 실행 전 승인까지…AI 거버넌스 통합 지원

기업의 인공지능(AI) 활용이 확대되는 가운데, 옴니사가 AI 애플리케이션과 에이전트의 사용 현황을 파악하고 주요 작업을 사전에 통제하는 통합 솔루션을 선보였다. 서로 다른 IT 시스템에서 발생하는 정보를 연결해 기업 AI 사용을 관리하고 보안 사고와 운영 위험을 줄인다는 구상이다.

옴니사는 AI 거버넌스 및 작업 제어 솔루션 '옴니사 엘라라(Omnissa Elara)'를 발표했다고 20일 밝혔다.

엘라라는 기업 내 AI 애플리케이션과 거대언어모델(LLM), AI 에이전트 등 다양한 디지털 업무 도구의 사용 현황을 통합적으로 파악하고 조직의 정책에 따라 접근 권한과 작업 실행을 관리하도록 지원하는 솔루션이다.

옴니사가 AI 거버넌스 및 작업 제어 솔루션 '옴니사 엘라라'를 발표했다. (사진=옴니사)

최근 기업들이 AI 에이전트를 실제 업무에 도입하면서 기존 IT 관리 체계만으로는 AI 활동을 파악하고 통제하기 어려워지고 있다. 특히 AI 에이전트가 사람을 대신해 시스템에 접근하거나 자체 계정으로 작업을 수행하는 사례가 늘면서 새로운 보안 관리 체계의 필요성이 커지고 있다.

옴니사의 조사에 따르면 기업이 관리하는 디바이스의 75%에서 승인되지 않은 AI 도구가 발견됐다. 기업의 공식적인 IT 관리 절차를 거치지 않고 AI 서비스를 사용하는 '섀도 AI'가 확산되고 있다는 설명이다.

엘라라는 이러한 문제에 대응하기 위해 사람과 사용자 계정, 디바이스, 애플리케이션, AI 에이전트 등에서 발생하는 정보를 하나로 연결하도록 구성됐다. 이를 조직의 보안 정책과 권한 체계에 연계해 특정 작업이 실제 실행되기 전에 허용 여부를 판단하도록 지원한다.

특히 기존 IT 시스템을 하나의 플랫폼으로 교체하지 않고도 통합적인 관리 환경을 구성할 수 있도록 설계됐다. 옴니사뿐 아니라 다른 기업의 IT 관리 도구와도 연동해 개별 시스템에서 확인하기 어려웠던 AI 활동과 작업의 영향을 종합적으로 파악할 수 있다.

주요 기능 중 하나는 미승인 AI 도구 탐지다. 기업 내에서 사용되는 AI 애플리케이션과 LLM, AI 에이전트를 식별하고 사전에 승인되지 않은 도구를 찾아내 보안 담당자가 추가적인 관리가 필요한 영역을 확인할 수 있도록 지원한다.

AI 사용 정책과 접근 권한 관리 기능도 제공한다. '옴니사 AI 게이트웨이'를 기반으로 사용자와 애플리케이션, AI 에이전트의 모델 접근을 승인하거나 제한할 수 있으며 여러 AI 서비스 제공업체의 토큰 사용량도 측정할 수 있다.

기업의 주요 시스템 변경 작업을 사전에 통제하는 기능도 특징이다. 엘라라는 작업 실행 전에 다른 시스템과의 충돌 가능성이나 변경 제한 기간, 시스템 간 의존성을 평가한다. 이를 바탕으로 작업을 승인하거나 실행 범위를 제한하고 필요한 경우 권한을 가진 담당자에게 승인을 요청한다.

감사에 필요한 기록 관리도 지원한다. 작업 수행 과정과 승인 담당자, 영향을 받은 시스템 및 자원 등을 실시간으로 기록해 기업이 추후 보안 감사나 운영 이력 검토에 활용할 수 있도록 했다.

옴니사는 엘라라를 통해 기존 IT 운영 환경과 AI 에이전트 관리 체계를 연결하고 기업의 AI 거버넌스 역량을 강화한다는 전략이다. AI가 단순한 업무 보조를 넘어 실제 시스템 변경과 업무 실행까지 담당하는 환경에 대응한다는 구상이다.

브라이언 링크 옴니사 엘라라 제품 책임자는 "엘라라는 기존에 서로 분리돼 있던 시스템 전반에서 고객이 디지털 업무를 관리하도록 지원해온 우리의 기반을 바탕으로 한다"며 "여러 시스템의 신호를 통합함으로써 IT 팀이 적절한 안전장치를 적용하고 다음에 어떤 작업을 수행해야 할지 더 정확하게 판단할 수 있도록 지원한다"고 말했다.