경계가 안쪽으로 이동했다
사이버보안 업계의 무게 중심이 결정적으로 이동하고 있다. 한때 레거시 방화벽 벤더와 클라우드 네이티브 보안 플랫폼을 갈랐던 경계선이 새로운 위협 벡터를 중심으로 다시 그려지고 있다. 바로 기업 네트워크 내부에서 작동하는 자율 AI 에이전트다. Palo Alto Networks(PANW)와 CrowdStrike(CRWD)부터 SailPoint(SAIL)와 Varonis(VRNS)에 이르기까지, 시장의 관심은 경계 방어에서 아이덴티티, 데이터 거버넌스, 그리고 머신 속도의 위협 탐지로 옮겨가고 있다.
AI 에이전트가 방정식을 바꾸는 이유
전통적인 보안 모델은 인간 공격자나 정적인 악성코드를 전제로 한다. AI 에이전트는 세 가지 방식으로 그 전제를 깨뜨린다:
- 비인간 아이덴티티가 급증한다: 모든 에이전트는 자격 증명, 권한, API 접근이 필요하다. 이는 레거시 IAM 도구가 통제하도록 만들어진 적 없는 수천 개의 머신 아이덴티티를 만들어낸다.
- 행동은 시그니처가 아니라 창발적이다: 에이전트는 스크립트가 아니라 목표를 추구한다. 그들의 행동은 정당해 보이면서도 조용히 데이터를 유출하거나 권한 호출을 연쇄시킬 수 있다.
- 속도가 인간을 앞지른다: 에이전트는 밀리초 단위로 탐색하고, 피벗하고, 행동할 수 있다. SOC 분석가가 경보를 분류하는 것보다 훨씬 빠르다.
바로 이것이 SailPoint 같은 아이덴티티 보안 기업과 Varonis 같은 데이터 보안 전문 기업이 주목받는 이유다. 바이사이드도 같은 신호를 읽고 있다. 예산이 네트워크 엣지 어플라이언스에서 에이전트가 존재하는 컨트롤 플레인으로 회전하고 있다.
보안 스택에 대한 시사점
Palo Alto Networks와 CrowdStrike는 모두 AI 기반 탐지 및 대응을 중심으로 포지셔닝을 재정비해 왔지만, 진짜 전장은 거버넌스다. 누가 에이전트를 승인하는가? 어떤 스코프를 보유하는가? 그 결정을 어떻게 감사하는가? 이는 아이덴티티, 시크릿 관리, 데이터 접근 거버넌스에 대응하는 질문이며, 한때 백오피스로 여겨졌던 범주가 이제는 미션 크리티컬이 되었다.
기업에게 실질적인 결론은 불편하다. 대부분의 조직은 가시성을 확보한 수보다 더 많은 AI 에이전트를 프로덕션에서 운영하고 있다. 개발자가 띄우거나, SaaS 도구에 내장되거나, 서드파티 통합을 통해 물려받은 섀도 에이전트는 광범위하고 관리되지 않는 공격 표면을 구성한다.
앞으로의 전망
향후 12~18개월 동안 세 가지 전개가 예상된다. 첫째, 통합: 아이덴티티, 데이터 보안, 엔드포인트 플레이어들이 통합된 에이전트 거버넌스 계층을 제공하기 위해 역량을 합칠 것이다. 둘째, 새로운 표준: 에이전트 인증과 감사 추적을 위한 프레임워크가 벤더와 규제 당국 양쪽에서 등장할 것이다. 셋째, 제로 트러스트의 재고: 사용자에 대한 “절대 신뢰하지 말고 항상 검증하라”뿐만 아니라 스스로를 대신해 행동하는 자율 프로세스에도 적용된다.
사이버보안의 이야기는 더 이상 공격자를 막아내는 것이 아니다. 이미 들여보낸 것을 어떻게 통제할 것인가의 문제다.
