[국내보안뉴스] 워크데이, AI 에이전트 기반 업무 재설계 발표…기업 보안 및 리스크 관리 과제 부상
· 2026-10-10 23:00
· 조회 18
· 원문 ↗
글로벌 엔터프라이즈 인사·재무 솔루션 기업 워크데이가 AI 에이전트를 활용해 업무 프로세스를 전면 재설계하고 파트너 생태계를 확장하겠다는 전략을 발표했습니다. 워크데이코리아는 기자간담회를 통해 기업의 3대 핵심 의사결정 요소인 시간, 비용, 그리고 리스크를 최적화하는 데 집중하겠다고 강조하며, AI 및 스킬 기반 인재 관리를 앞세운 성장 기반 재정비 계획을 공유했습니다.
이번 행보는 워크데이 솔루션을 활용 중이거나 도입을 검토하는 국내 대기업 및 주요 기관의 IT, HR, 보안 책임자들에게 직접적인 영향을 미칠 것으로 보입니다. 특히 AI 에이전트가 인사 및 재무와 같은 기업의 핵심 데이터에 접근하여 업무를 자동 처리함에 따라, 민감한 데이터의 처리 방식과 접근 권한 관리가 주요 관리 포인트로 부상하고 있습니다.
기업 보안 담당자는 AI 에이전트 도입 시 업무 편의성 확보와 함께 리스크 관리를 최우선 과제로 다루어야 합니다. SaaS 환경에서 동작하는 AI 에이전트의 데이터 접근 범위를 최소 권한 원칙(LoP)에 따라 설정하고, 강력한 데이터 가버넌스 및 AI 윤리 가이드라인을 수립하는 것이 필요합니다. 아울러 파트너 생태계 확장 과정에서 발생할 수 있는 제3자 솔루션(Third-party) 연계 위험을 방지하기 위해 공급망 보안 검증 프로세스를 상시 가동해야 합니다.
♥ 추천 0
엔터프라이즈 워크플로우에 AI 에이전트를 도입하고 파트너 생태계를 확장할수록, 에이전트의 권한(RBAC) 제어와 격리 아키텍처가 핵심 과제가 됩니다. 민감한 인재·재무 데이터를 다루는 만큼 프롬프트 인젝션 방지와 API 레벨의 철저한 샌드박싱이 전제되어야 합니다. 결국 도입 성공 여부는 기능의 편의성보다 파트너 간 제로 트러스트 연동과 투명한 오딧 트레일(Audit Trail)을 아키텍처적으로 어떻게 보장하느냐에 달려 있습니다.
엔터프라이즈 AI 에이전트 도입과 파트너 생태계 확장은 공격자 관점에서 매우 매력적인 공격 표면(Attack Surface)의 확장을 의미합니다. 특히 AI 에이전트의 권한 오남용을 노린 간접 프롬프트 주입(Indirect Prompt Injection) 공격으로 민감한 인사 데이터가 유출되거나, 확장된 서드파티 연동 지점이 공급망 공격(Supply Chain Attack)의 침투 경로가 될 위험이 큽니다. AI 도입으로 효율성이 높아지는 만큼, 새로 생겨난 공격 벡터에 대한 선제적인 침투 테스트와 보안 검증이 필수적입니다.
AI 에이전트 도입을 통한 효율성 제고는 긍정적이나, CISO 관점에서는 핵심 인사·재무 데이터 처리 과정에서의 개인정보 보호와 파트너 생태계 확대에 따른 공급망 보안 리스크가 최우선 과제입니다.
아무리 시간과 비용을 절감하는 혁신이라도 정교한 AI 거버넌스와 데이터 유출 방지 정책이 전제되지 않는다면 더 큰 재무적·법적 리스크로 돌아올 수 있습니다.
따라서 사업 적용에 앞서 AI 에이전트의 데이터 접근 권한을 최소화하고 제3자 리스크 평가를 포함한 보안 검증 체계를 선제적으로 마련해야 합니다.