텐센트 주작연구소, AI 레드팀 플랫폼 'AI-Infra-Guard' GitHub 트렌딩에 등장

무엇이 바뀌었나

텐센트 시큐리티 플랫폼 부서(Tencent Security Platform Department) 산하 주작연구소가 개발한 오픈소스 AI 보안 플랫폼 'AI-Infra-Guard(A.I.G)'가 GitHub Trending에 소개됐다[1]. 이 프로젝트는 Agent Scan, Skills Scan, MCP Scan, AI 인프라 취약점 스캔, LLM 탈옥(jailbreak) 평가 기능을 하나의 저장소 안에서 제공하는 것이 특징이며, 최근 버전인 v4.5.2까지 지속적으로 업데이트되고 있다[1]. 프로젝트는 텐센트 보안 부서를 총괄하는 Yong Yang이 발의했고, 주작연구소 총괄인 Xing Zheng이 이끄는 것으로 확인된다[1].

어떤 기능으로 구성돼 있나

A.I.G는 AI 시스템을 둘러싼 여러 계층을 각각 점검하는 스캔 모듈로 구성돼 있다. Agent Scan은 자율적으로 동작하는 AI 에이전트의 동작을, Skills Scan은 에이전트가 불러쓰는 스킬(재사용 가능한 절차나 도구 정의)을, MCP Scan은 Model Context Protocol 기반 서버 연동 구간을 각각 점검 대상으로 삼는다[1]. 여기에 AI 인프라 자체의 취약점을 찾아내는 스캔 기능과 대형언어모델의 탈옥 시도에 대한 평가 기능이 더해져, AI 에이전트 보안 통제를 런타임 계층에 둬야 한다는 최근 논의와 맞물려 에이전트·MCP·스킬이라는 새로운 공격면을 실제로 검사하는 도구가 등장했다는 의미가 있다. 프로젝트는 2000개 이상의 CVE 규칙, 자체 벤치마크인 SkillTrustBench, 외부 스킬 저장소 ClawHub와의 연동 기능도 갖추고 있다고 소개돼 있다[1].

보안·개발 조직에 어떤 실무적 의미가 있나

MCP 서버 연동과 에이전트형 AI 도입이 늘면서 기존 애플리케이션 보안 점검 체계로는 다루기 어려운 영역이 생기고 있는데, A.I.G는 이런 영역을 겨냥해 만들어진 오픈소스 도구라는 점에서 사내 AI 보안팀이나 레드팀 조직이 참고할 만하다. 다만 CVE 규칙 수나 SkillTrustBench 같은 벤치마크의 구체적인 평가 방법론, 실제 운영 환경에서의 탐지 정확도는 저장소 소개 문구 수준에서 확인되는 정보이며, 도입을 검토하는 조직이라면 자체 환경에서 별도 검증이 필요할 것으로 보인다. GitHub Trending에 오른 오픈소스 프로젝트가 실제 채택으로 이어지는지는 Modular의 오픈소스 저장소 사례에서도 지적됐듯 트렌딩 노출 자체만으로 판단하기는 이르다.

확인이 필요한 부분

이번 소개는 GitHub 저장소의 README와 메타데이터를 근거로 하고 있어, 정확한 공개·업데이트 일자, 실제 기업 도입 사례, 2000개 이상이라는 CVE 규칙 수의 구체적 산출 근거 등은 원문에서 명확히 확인되지 않는다[1]. 후속 발표나 사용 사례가 나오면 실무 도입 판단에 참고할 수 있는 정보가 더 늘어날 것으로 보인다.