"기계 신원, 사람보다 109배 많다"…팔로알토, 아이덴티티 보안 승부수 작성일 08-28 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ycNdqwztyo"> <p contents-hash="be793b94f2915ef106cca17621f10b6ca52c2981de48a758e98e6d2ced7196c4" dmcf-pid="WkjJBrqFWL" dmcf-ptype="general"><strong>사이버아크 인수 후 사업 확장 본격화</strong></p> <div contents-hash="5a51067539f5756891655c92397fcbb6137c23487a1643645b8fc0d15d36ceec" dmcf-pid="YEAibmB3hn" dmcf-ptype="general"> <strong>아이덴티티 보안 플랫폼 '아이디라'로 韓 공략</strong> </div> <figure class="figure_frm origin_fig" contents-hash="2a5ce0e78bf402191eb879dd8389007ecca91d0cf71cafd662c9536beaf9a72f" dmcf-pid="GvhDMYx2Ci" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/28/552796-pzfp7fF/20260828132336197zxxh.jpg" data-org-width="640" dmcf-mid="Qgb0h8CEWa" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/28/552796-pzfp7fF/20260828132336197zxxh.jpg" width="658"></p> </figure> <p contents-hash="1ab84b6eb5c73f611a491310a73539f131ff01665a19b7f758594b9e9458a579" dmcf-pid="HTlwRGMVSJ" dmcf-ptype="general">[디지털데일리 김보민기자] 기업 내에서 기계 신원(머신 아이덴티티)이 차지하는 비중이 사람보다 100배 이상 많다는 분석이 나왔다. 인공지능(AI) 에이전트를 도입하는 기업이 증가하면서, 일명 '사람이 아닌 신원'을 관리하는 것이 최대 과제로 부상한 분위기다.</p> <p contents-hash="09983123453d4af2451e68eec4583fc5693cd65f89d5e32b1889a227d5659953" dmcf-pid="XySreHRfld" dmcf-ptype="general">글로벌 보안 기업 팔로알토네트웍스는 이러한 고민을 해결하기 위해 올해 2월 아이덴티티 전문 기업 사이버아크를 인수했다. 이후 사이버아크는 통합 아이덴티티 보안 플랫폼 '아이디라(Idira)'로 개편돼 국내 시장을 공략할 채비를 마쳤다.</p> <p contents-hash="c0810d40207d748fb18d72b2c84efd4a425b50b883ce0d7a2f2eebe9bdbf643a" dmcf-pid="ZWvmdXe4ye" dmcf-ptype="general">최장락 팔로알토네트웍스 상무는 28일 서울 서초구 팔로알토 한국지사 사무실에서 취재진을 만나 "서버, 서비스, 프로그램 등 머신이 사용하는 아이덴티티가 사람보다 109배 많다"며 "지난해 조사(82배)와 비교했을 때, 1년 만에 큰 폭으로 규모가 늘어난 것"이라고 밝혔다.</p> <p contents-hash="c9173277803c6d502642a314ce3d956d26b9ba287c46b5ffb1fcc97c9e2c7a6c" dmcf-pid="5YTsJZd8lR" dmcf-ptype="general">AI 에이전트 도입을 검토하는 기업이 증가한 만큼, 이 같은 논 휴먼(Non-Human) 아이덴티티는 더욱 늘어날 전망이다. 최 상무는 "현재 기업에서 한 사람이 사용하는 AI 에이전트만 약 79개에 달한다고 한다"며 "그만큼 공격 표면이 커지고 있고, 공격자도 첫 번째 목표물로 아이덴티티를 노리고 있다"고 말했다.</p> <p contents-hash="6a8018296b726c1974309b39ddafad34eab239e7bfbaebf506a0f21586792cd6" dmcf-pid="1GyOi5J6CM" dmcf-ptype="general">팔로알토네트웍스의 위협 인텔리전스 연구팀 유닛42에 따르면 지난 12개월간 아이덴티티 관련 침해 사고를 겪은 기업은 90%에 달한다. 최근 발생한 침해사고에도 유사한 단계가 포착되고 있다고 분석했다. 공격자는 먼저 기업 내부의 자격증명을 탈취한 뒤 만료됐어야 할 '상시 접근 권한'으로 측면 이동한 뒤 권한 상승을 시도하고 있다. 이 단계를 넘어갈 경우 공격자는 원하는 데이터와 인프라를 침해할 수 있게 된다.</p> <p contents-hash="eb632362ac19e61fc530cc8e582a0dc8ade68231acc94e0f532a1b778f75f7b1" dmcf-pid="tHWIn1iPWx" dmcf-ptype="general">과도한 권한을 가진 아이덴티티 하나가 기업 전체를 여는 열쇠로 작동할 수 있다는 의미다. 최 상무는 "그럼에도 대다수 기업이 갖춘 보안 솔루션은 파편화돼 있고, 보안 사고에 대응하기 위해 소모해야 하는 추가 시간만 12시간에 달하는 상황"이라며 "그에 반해 공격자는 10분 이내 공격을 성공하고 1시간10분(약 72분) 이내에 침해를 완료하고 원하는 데이터를 가져가고 있다"고 경고했다.</p> <p contents-hash="e2f41ed843c9702f18087690593fbcaecd906a534bb8fb93cc960524efbe2ba7" dmcf-pid="FXYCLtnQCQ" dmcf-ptype="general">팔로알토네트웍스는 이 같은 애로사항을 해결하기 위해 올해 2월 사이버아크 인수를 완료했다. 이후 사람, 머신, AI 에이전트 등 기업 내에서 사용하는 모든 아이덴티티를 단일 통제 평면(컨트롤 플레인)에서 통제 및 관리하는 차세대 보안 플랫폼 '아이디라'를 선보였다. 사이버아크가 20년 이상 축적한 특권접근관리(PAM) 기술을 소수 관리자에서 모든 아이덴티티로 확장한 것이다.</p> <div contents-hash="4a561af86ac8c075b91f11b7869f23883f765731640905bb4d2f1d3ae13caf01" dmcf-pid="3ZGhoFLxWP" dmcf-ptype="general"> 최 상무는 "아이디라는 사람, 머신, AI 모두 권한(특권)을 가지고 있다는 전제 요건을 갖추고 있다"며 "파편화를 넘어 모든 것을 단일 보안 플랫폼에서 제공받을 수 있도록 구성한 것이 특징"이라고 소개했다. </div> <figure class="figure_frm origin_fig" contents-hash="9b01ac77bfcec0e6e4ab701a1798451e9166fcda692570a713a18fe82feee4f2" dmcf-pid="05Hlg3oMy6" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/28/552796-pzfp7fF/20260828132337592qkfu.jpg" data-org-width="640" dmcf-mid="xlqFIfOcyg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/28/552796-pzfp7fF/20260828132337592qkfu.jpg" width="658"></p> </figure> <p contents-hash="8fc0e06012ef63695a3467d3457bca0169f13e0b1777a8eb6386445010c46167" dmcf-pid="p1XSa0gRl8" dmcf-ptype="general">아이디라는 발견(Discover), 관리(Control), 통제(Govern)라는 3가지 목표를 중심으로 작동한다. 최 상무는 "통상 보안 사고와 취약점은 기업이 파악하지 못한 영역에서 발생한다"며 "아이디라는 사람, 머신, AI가 사용하는 모든 아이덴티티를 사전에 탐지하고 이에 대한 위험성을 평가한 뒤 가시성을 제공해 보안 방향성을 잡도록 돕는다"고 설명했다.</p> <p contents-hash="f548186784c670fdbdb3c09d2fe8583da02e1750af4d91f9063347b1f61969fa" dmcf-pid="UHWIn1iPh4" dmcf-ptype="general">아이디라는 현대적 PAM, 엔드포인트 권한 관리, 아이덴티티 거버넌스를 단일 플랫폼에서 제공해 '사람'을 관리하도록 지원한다. 워크포스 패스워드 관리, 협력업체 특권 접근 등 실제 업무 환경 전반의 접근 통제도 아이디라를 통해 관리할 수 있다.</p> <p contents-hash="037b4e2d6d5ffa01425b657be0dcc772e8cafcfcbd1f271a371dff9a5e8657e5" dmcf-pid="uXYCLtnQhf" dmcf-ptype="general">머신 아이덴티티 영역에서는 시크릿, 워크로드, 인증서 등을 단일 솔루션으로 보호하도록 하고 있다. 전체 볼트, 워크로드에 대한 시크릿 거버넌스와 리포팅으로 감사, 컴플라이언스 요건을 충족하고 있고 CI/CD 파이프라인과 네이티브 연동도 가능하다.</p> <p contents-hash="c7e98bab7a7541330b640a9635011b867dccb7f6398940f3924b16879b364bc7" dmcf-pid="7ZGhoFLxlV" dmcf-ptype="general">에이전틱 영역에서는 서비스형소프트웨어(SaaS), 클라우드, 개발 환경을 스캔해 활동 중인 에이전트를 식별하고 소유자, 권한 수준 등 핵심 컨텍스트를 부여하도록 하고 있다. 특정 작업 수행 기간에만 접근을 허용하는 특권 통제와, 에이전트 행위에 대한 감사 기능도 제공한다. 에이전트가 특정 업무를 수행할 때만 아이덴티티를 사용하도록 하고, 사람 승인을 거치도록 하는 휴먼인더루프(Human in the Loop) 구조도 적용할 수 있다.</p> <p contents-hash="da85bce8fc8a58a9fe93bdeeb4ccb29530db98b79dcddab8722f5762af1fdd7c" dmcf-pid="z5Hlg3oMl2" dmcf-ptype="general">스트라타, 코어텍스 등 기존 팔로알토네트웍스 플랫폼과의 결합도 마쳤다. 프리즈마 브라우저의 경우 사용자가 실제 업무를 수행하는 브라우저 환경에서 특권 접근을 제공하도록 구성했다. 프리즈마 AIRS 3.0은 아이디라와 네이티브 연동으로 AI 에이전트까지 아이덴티티 보안과 특권 통제가 가능하도록 확장됐다.</p> <p contents-hash="618f459807ce4b54ddb35d9c036050551df540d8dde1175fd64f88f59a1336fe" dmcf-pid="q1XSa0gRy9" dmcf-ptype="general">또 다른 결합 예시로는 차세대 트러스트 보안(NGTS)이 있다. NGTS는 인증서 라이프사이클 관리를 자동화하고 양자내성암호(PQC) 전환을 돕는 네트워크 플랫폼으로, 공용 TLS 인증서 수명이 47일로 단축되는 상황에서 인증서 갱신을 자동화하지 못한 기업의 운영 부담을 덜어주는 역할을 하고 있다.</p> <p contents-hash="5e59c9e0dabf614e6a0bb51cdf5767c5892bbc5a0a1da6f23ff00fa7299e97c0" dmcf-pid="BtZvNpaeSK" dmcf-ptype="general">최 상무는 "구축형(온프레미스), SaaS, 하이브리드 등 환경과 상관없이 모든 대상을 아울러서 통합 관리하는 표준화된 플랫폼이 필요한 때"라며 "아이디라는 보안 판도를 뒤집을 차세대 통합 보안 플랫폼"이라고 강조했다.</p> <p contents-hash="65c191140c10ebe60a7d57e59fa93819e0658a89cb6e8aa576d2d03d9867bd98" dmcf-pid="bF5TjUNdWb" dmcf-ptype="general">한편 아이디라는 파트너사 동훈아이텍, 아이티센피엔에스와 파트너십을 유지하며 국내 시장을 공략할 방침이다. 동훈아이텍은 리셀러 파트너, 아이티센피엔에스는 총판 역할을 수행한다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 핀란드 위성정보 기업 아이싸이, 한국 법인 설립… 국방·우주정보 사업 확대 08-28 다음 장보기서 ‘머무는 쇼핑’으로…서울 첫 스타필드 마켓 월계점 가보니[르포] 08-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
