AI 에이전트 확산에 ‘계정·권한 관리’ 보안 기술 부상

AI 에이전트 확산에 ‘계정·권한 관리’ 보안 기술 부상

By곽중희

AI 에이전트가 업무에 본격적으로 도입되면서 보안의 초점이 이동하고 있다. 이제는 ‘사람이 로그인했는지’보다 ‘AI가 어떤 권한으로 무엇을 수행하는지’를 관리해야 하는 상황이라는 인식이 확산되고 있다. 최근에는 IAM에서 나아가 AI 에이전트를 하나의 계정으로 보고 관리하는 ‘AI 에이전트 관리(AI Agent Management, AAM)’ 개념이 나오고 있다. 이는 AI 에이전트를 아이덴티티로 등록해 접근 권한과 책임 소재를 통제하자는 접근이다. 

사이버아크 “아태지역 PKI 운영 가시성 부족·컴플라이언스 실패 늘어”

사이버아크 “아태지역 PKI 운영 가시성 부족·컴플라이언스 실패 늘어”

By곽중희

사이버아크(CyberArk)는 아시아태평양(APAC) 지역 기업들의 공개 키 인프라(PKI: Public Key Infrastructure) 운영이 디지털 아이덴티티 정보를 위험에 빠뜨려, 가시성과 컴플라이언스 실패 사례가 늘고 있다는 내용의 보고서 ‘PKI 보안 동향: 글로벌 트렌드, 도전과제 및 비즈니스 영향 연구’를 22일 발표했다.

사이버아크 ”폭증하는 ′머신·AI’ 계정, 모든 아이덴티티 통합 관리 시급“

사이버아크 ”폭증하는 ′머신·AI’ 계정, 모든 아이덴티티 통합 관리 시급“

By곽중희

“회사에 얼마나 많은 아이덴티티(계정)가 있는지 모르는 경우가 대다수입니다. 게다가 최근에는 챗GPT 같은 대규모언어모델(LLM)을 사용하면서 인공지능(AI) 에이전트가 사람보다도 훨씬 많은 아이덴티티를 가지게 됐습니다. 수많은 ‘머신 아이덴티티‘를 통합해 관리하지 않으면, 언제 어떤 보안 사고가 발생할 지 아무도 알 수 없습니다.” 

End of content

End of content