[국내보안뉴스] 세일포인트, AI 에이전트와 인간을 아우르는 자율형 아이덴티티 보안 솔루션 공개
· 2026-10-20 06:00
· 조회 9
· 원문 ↗
최근 기업 환경에서 AI 에이전트의 활용이 급증함에 따라, 신원(Identity) 보안의 영역이 임직원뿐만 아니라 비인간 엔티티로까지 급격히 확장되고 있습니다. 이에 발맞춰 세일포인트(SailPoint)는 연례 컨퍼런스 '내비게이트 2026'에서 AI 에이전트와 인간을 통합 보호하는 '자율형 아이덴티티 보안 솔루션'을 공개했습니다. 이번 발표의 핵심은 세일포인트 아틀라스를 기반으로 한 '에이전틱 패브릭'과 '휴먼 패브릭'으로, 복잡해지는 디지털 신원에 대한 고도화된 관리 기능을 제공합니다.
세일포인트의 조사에 따르면 전 세계 기업의 79%가 이미 업무에 AI 에이전트를 도입해 운영하고 있지만, 이를 제대로 보호할 전용 보안 도구를 갖춘 곳은 단 2%에 불과합니다. 대다수 기업이 갱신 주기가 짧고 정적인 권한 검토 방식이나 실효성 없는 대시보드에 의존하고 있어, 자율적으로 행동하는 AI 에이전트의 권한 남용 및 신원 도용 위험에 무방비로 노출되어 있는 실정입니다.
이러한 보안 사각지대를 해소하기 위해 기업들은 인간과 AI 에이전트를 아우르는 통합 아이덴티티 거버넌스 체계를 조속히 마련해야 합니다. 기존의 정적인 접근 권한 관리에서 벗어나 실시간 문맥을 인지하고 자동화된 보안 조치를 수행하는 자율형 보안 모델을 도입하는 것이 필요하며, AI 시스템이 가진 접근 권한의 최소화 및 지속적인 이상 행동 모니터링이 선행되어야 합니다.
♥ 추천 0
AI 에이전트가 단순 스크립트를 넘어 독자적 주체(Principal)로 동작하면서, 기존의 정적 서비스 계정이나 고정 API 키 기반 IAM 아키텍처는 확실히 한계에 도달했습니다. 이제는 애플리케이션 및 API 게이트웨이 레벨에서 에이전트의 동적 권한(Dynamic Scopes)과 런타임 최소 권한(PoLP)을 제어하는 제로 트러스트 레이어가 필수적입니다. 개발자 입장에서도 백엔드 설계 시 에이전트의 자율적 API 호출에 대해 실시간 맥락 기반(Context-aware) 인가 로직을 사전에 철저히 반영해야 할 때입니다.
AI 에이전트의 98%가 보안 무방비 상태라는 수치는 공격자에게 '탐지되지 않는 최고의 권한 상승 경로'가 열려 있음을 의미합니다. 과도한 API 접근 권한을 가진 AI 에이전트는 프롬프트 인젝션이나 세션 탈취를 통한 수평 이동(Lateral Movement)의 핵심 타깃이 될 수밖에 없습니다. 신규 솔루션들이 에이전트 간의 동적 권한 남용과 행위 기반의 자율 공격 시나리오를 얼마나 실시간으로 차단할 수 있는지가 향후 악용 가능성을 결정짓는 관건이 될 것입니다.
AI 에이전트 도입률(79%)과 보안 대비율(2%) 간의 극심한 격차는 기업의 거버넌스 체계에 심각한 리스크가 존재함을 입증합니다.
빠르게 증가하는 비인간 아이덴티티(Non-human Identity)는 기존의 정적·주기적 권한 검토 방식으로는 통제할 수 없으므로, 실시간 자율형 보안 접근법으로의 전환이 시급합니다.
CISO 관점에서 AI 에이전트에 대한 전 주기 권한 관리 정책 수립은 단순한 기술 도입을 넘어, 기업의 통합 위험 관리(ERM) 프레임워크에 즉각 반영되어야 할 핵심 과제입니다.