세일포인트 "AI 에이전트, 소유 아닌 양육 대상… 통제 잃으면 치명적" 작성일 07-07 37 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 다나 리드 세일포인트 필드CTO</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZtnLLgWIlW"> <figure class="figure_frm origin_fig" contents-hash="c94c3063c0e7639a5d53ee4509c98a3439cb807e5ea3a12b69c0917eee162691" dmcf-pid="5FLooaYCSy" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/07/552796-pzfp7fF/20260707112130554qgmu.jpg" data-org-width="640" dmcf-mid="GfANNAXSWH" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/07/552796-pzfp7fF/20260707112130554qgmu.jpg" width="658"></p> </figure> <p contents-hash="7ec8780a6b8e99c0fcf2c050cc10294a8c8e122c72b5ea3706f8ab7a6f5951b4" dmcf-pid="13oggNGhTT" dmcf-ptype="general">[디지털데일리 김보민기자] 기업 환경 내 자율형 인공지능(AI) 에이전트 도입이 본격화되면서 비인간 아이덴티티(Non-Human Identity) 통제 여부가 명운을 가를 핵심 과제로 떠올랐다. 현재 기업 69%는 인간 인력보다 더 많은 머신 아이덴티티를 관리하고 있고 증가 속도는 점점 가속화하는 추세다.</p> <p contents-hash="1ddd58b5d6454abb8e71727d899d88b10f0b91c7d90284de13b37614704ec508" dmcf-pid="t0gaajHlyv" dmcf-ptype="general">다나 리드 세일포인트 필드최고기술책임자(CTO)는 최근 <디지털데일리>를 만나 "기업 환경 내 AI 에이전트 생성 속도가 인간 출생률보다 빠를 정도로 비인간 아이덴티티가 폭증하고 있다"며 "완전히 새로운 거버넌스 체계가 필요한 때"라고 진단했다.</p> <p contents-hash="9ce5803c3d251824d6f776f439e487727b034ae6fb1352f4c3b0187894d4de8e" dmcf-pid="FpaNNAXShS" dmcf-ptype="general"><strong>◆ 양육과 같은 AI 에이전트 길들이기… '거버넌스 부재' 해결해야</strong></p> <p contents-hash="d02080f9f9cfd82c1e2d5f39f3b8aae928cdef6b5485fc2477011fc138f6f240" dmcf-pid="3UNjjcZvTl" dmcf-ptype="general">리드 필드CTO는 에이전트를 인간처럼 대우하며 동일한 통제 잣대를 적용하는 것은 치명적인 실수라고 지적했다. 인간에게 두는 제약 조건을 에이전트에 적용하면 효율성이 떨어지기 때문이다. 그는 에이전트 특성을 '(특정 업무에 대한) 책임이 없고 목표 지향적이며 주인을 기쁘게 하려는 놀라운 속도를 지닌 인력'으로 정의하며 통제 필요성을 강조했다.</p> <p contents-hash="90946b8b9b8f66cc65c8d55efdb1e1543afab56995024e1dd1adb27237386895" dmcf-pid="0UNjjcZvSh" dmcf-ptype="general">특히 에이전트 관리 방식은 자동차 소유권이 아닌 아이 양육권(Custody) 개념으로 접근해야 한다고 강조했다. 리드 필드CTO는 "페라리를 소유하면 스스로 안전하다고 느끼는 속도로만 운전하지만 에이전트는 통제 없이 스스로 작동한다"며 "사용자는 에이전트를 소유하는 것이 아니라 양육하는 것이며, 모니터링 과정에서 사소한 태만이라도 발생하면 조직에 엄청난 금전적 손실과 치명적인 보안 사고를 유발한다는 점을 기억해야 한다"고 경고했다. 통제를 벗어난 에이전트가 일으키는 법적 책임은 결국 이를 제대로 관리하지 못한 담당자에게 돌아간다는 취지다.</p> <p contents-hash="de01a2b7f13c6e80c93bcaadf291357a15d15717f3441e0bab5a61437ccd8203" dmcf-pid="pujAAk5TTC" dmcf-ptype="general">산업계 전반에 부는 AI 열풍 이면에는 '거버넌스 부재'라는 맹점이 존재한다. 기업이 인력 확장을 위해 AI 도입에 막대한 자본을 쏟아붓지만 정작 이를 보호하고 관리할 예산 할당은 이뤄지지 않고 있다.</p> <div contents-hash="c1d4ffc24b3e5e964b03503302e0c07bbe57af535dca9c7f4ac222aeedcbc598" dmcf-pid="U7AccE1yhI" dmcf-ptype="general"> 리드 필드CTO는 "수많은 에이전트가 생성되고 있음에도 불구하고 실제 운영(Production) 단계에 도달하는 비율은 현저히 낮다"며 "기업이 에이전트 활용 방안을 탐구하면서도 정작 에이전틱 사용 측면에 존재하는 거버넌스 장애물은 넘지 못하고 있기 때문"이라고 진단했다. 이어 "이러한 상황에서 아이덴티티 거버넌스 플랫폼은 단순한 사이버 보안 도구나 위험 완화 도구를 넘어 기업 내 전체 에이전트 이니셔티브 속도를 높여주는 진정한 비즈니스 인에이블러(Enabler) 역할을 수행할 수 있다"고 말했다. </div> <figure class="figure_frm origin_fig" contents-hash="579627dfb38b017813e9ac3b93e3d7757940582567118da5a556d8fa3518bdf5" dmcf-pid="uzckkDtWCO" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/07/552796-pzfp7fF/20260707112131834tjil.jpg" data-org-width="554" dmcf-mid="HuTyyYV7WG" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/07/552796-pzfp7fF/20260707112131834tjil.jpg" width="658"></p> </figure> <p contents-hash="9265650a83a639d11672d29774279342c4ef7a286adc55393345d14fad40c7d3" dmcf-pid="7qkEEwFYTs" dmcf-ptype="general">◆<strong> '에이전틱 패브릭' 출시·'엔트로' 인수로 아이덴티티 가시성 확보</strong></p> <p contents-hash="e458a9012467455140d27cab243b53ca1b482067398646c933839f0d4ee5f23e" dmcf-pid="zBEDDr3GSm" dmcf-ptype="general">AI 기반 비인간 아이덴티티가 클라우드, 애플리케이션, 엔드포인트 전반에 걸쳐 대규모로 확산하자 세일포인트는 지난 5월 에이전틱패브릭(Agentic Fabric)을 출시했다.</p> <p contents-hash="7075637c9f6905cff86129a4238079f632c5f70f6e7f7fbb5284a7a0787b6cba" dmcf-pid="qbDwwm0HSr" dmcf-ptype="general">기존 인간 중심 '아이덴티티 시큐리티 클라우드(Identity Security Cloud)'를 에이전트 영역까지 확장해 세일포인트 어댑티브아이덴티티(Adaptive Identity) 전략 핵심 요소로 안착시킨 것이 핵심이다. 기업은 탐지, 가시성, 거버넌스, 권한 부여, 보호 기능을 단일 플랫폼에 통합해 규제 준수와 책임성을 유지하면서 AI 실무 적용을 가속할 수 있다.</p> <p contents-hash="d83139c16c566600852c0dcedf6c79ffbe2c1325cd322e33ebce48c986912041" dmcf-pid="BKwrrspXSw" dmcf-ptype="general">리드 필드CTO는 올바른 에이전트 거버넌스 확립을 위해 가시성 확보, 에이전트 분류, 동적 권한 부여 등 세 가지 모범 사례를 제시했다. 먼저 서버 측 에이전트, 클라이언트 측 챗지피티(ChatGPT) 등 환경 내 모든 비인간 아이덴티티 출처를 파악해야 한다고 강조했다. 이후 독감 예방 주사 종류를 분류하듯 에이전트 의도, 부품구성표(BOM), 대규모언어모델(LLM) 등을 나눠야 한다고 제언했다.</p> <p contents-hash="4fa172e9edfc5114823929923991a9e2b4ea15b9cda3dc7c3fab148f3dbd1b8f" dmcf-pid="b9rmmOUZhD" dmcf-ptype="general">리드 필드CTO는 "에이전트 소프트웨어 버전 번호 자체가 하나의 자격 권한(Entitlement)이 될 수 있다"며 "버전 업데이트만으로도 에이전트 능력이 기하급수적으로 변하고 취약점이 폭증할 수 있으므로 AI 부품구성표를 명확히 이해하는 것이 거버넌스 핵심"이라고 설명했다.</p> <p contents-hash="bffe58814e30797d993dc0b62b75fd03edae9bdf2f22fa084a5d0ba5c0ea0e1a" dmcf-pid="K2mssIu5CE" dmcf-ptype="general">그러면서 '누구도 믿지 말고 경계하라'는 의미의 보안 방법론 제로트러스트가 단순 인증 단계에 머물러서는 안 된다고 강조했다. 컨텍스트 기반 인가(Authorization) 전략으로 진화해야 정책 중심 거버넌스를 구축할 수 있기 때문이다. 아울러 거시적 정책에서 시작해 자격 권한 및 사용 수준 등으로 세분화 과정을 거친다면 자율 아이덴티티(Autonomous Identity) 환경을 구현할 수 있을 것으로 전망했다.</p> <p contents-hash="71bab0b9a12e7916ed581fd1834f5053364ac19c4f65d9b6b66adc96a137ad5e" dmcf-pid="9ujAAk5Tvk" dmcf-ptype="general">세일포인트는 지난 6월 비인간 아이덴티티 및 자격 증명 보안 기업 엔트로(Entro) 인수를 발표하며 퍼즐을 완성했다. 세일포인트는 애플리케이션프로그래밍인터페이스(API) 키, 기밀 정보, JSON웹토큰(JWT) 등 비인간 키를 처리하는 엔트로 전문 기술을 결합해 고위험 자산을 식별하고 관리할 수 있게 됐다.</p> <div contents-hash="2adeeafc2f9bebb7d105af9319f16edfe5d82214de37c2a32a15876936947701" dmcf-pid="27AccE1yTc" dmcf-ptype="general"> 리드 필드CTO는 "당사 역사상 최고 전략적 인수"라며 "단일 평면 및 단일 정책 엔진에서 아이덴티티 전체 스펙트럼을 연결하는 힘이야말로 자금을 지원받는 수많은 경쟁사와 우리를 진정으로 차별화하는 무기"라고 자신했다. </div> <figure class="figure_frm origin_fig" contents-hash="dc979a3aa3bcb44745842bafc6323b1a53cd115ef44f4ecb54de67ca1abd5f16" dmcf-pid="VzckkDtWvA" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/07/552796-pzfp7fF/20260707112133191jljj.jpg" data-org-width="640" dmcf-mid="XjtFF0e4TY" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/07/552796-pzfp7fF/20260707112133191jljj.jpg" width="658"></p> </figure> <p contents-hash="3d198f3a44e12600e3468aefb206e546897bc80bc4de35478eb1060719607b98" dmcf-pid="fqkEEwFYCj" dmcf-ptype="general">한편 세일포인트는 단순 권한 제어를 넘어 '인가 영역의 심층부(Deep End)' 문제를 해결하는 데 주력할 계획이다. 인간 계정과 에이전트를 아우르는 통합 플랫폼 아틀라스(Atlas)를 중심으로 사업 확장성을 꾀한다는 전략이다. 고객은 기존 레거시 시스템을 전면 교체할 필요 없이 우선순위가 높은 에이전틱 패브릭부터 도입한 후 점진적으로 인간 계정 영역으로 확장할 수 있다.</p> <p contents-hash="33407b6233300f3417b1405bfb1dd8aad6b34095d04c616892a6661fea1ab52e" dmcf-pid="4BEDDr3GhN" dmcf-ptype="general">세일포인트는 최근 클로드 컴플라이언스 API와 신규 통합을 추진하는 등 AI 생태계 확장에도 대응하고 있다. 세일포인트는 연간 2억5000만달러 규모의 자본을 연구개발에 투자하며 1000명이 넘는 개발자를 통해 솔루션 및 AI 대응을 고도화하고 있다.</p> <p contents-hash="23b2c4bcf27b4e1ebf79739d78351ba6604aa492d0295523363e12c9f8b3eb0c" dmcf-pid="8bDwwm0HSa" dmcf-ptype="general">리드 필드CTO는 "모든 비즈니스에서 핵심 역할을 하는 아이덴티티 거버넌스를 중심으로 새로운 AI 모델 등장에 발맞춰 시스템을 지속적으로 발전시키고 있다"며 "전 세계 다양한 산업군 고객이 에이전틱 인력을 어떻게 활용하는지 정밀하게 모니터링하며 한국 시장에서도 전력을 다할 것"이라고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 "'AI 도입했다' 자족하면 안 돼…'AI가 움직이는 회사'만 생존" [2026 한경 AX 서밋] 07-07 다음 삼성-LG ‘1.5G 차’ 주중 선두타툼…스포츠토토, 프로토 승부식 80회차 발매 07-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
