Shared API keys expose AI agents at 69% of enterprises, new VentureBeat research finds

VentureBeat의 2026년 6월 Pulse Research에 따르면 107개 기업 중 69%가 AI agent 배포 환경에서 API key 공유를 사용하고 있습니다. 하나의 key를 여러 agent가 공유하면 침해된 agent가 모든 workflow 권한을 상속받고, 사고 조사에서도 어떤 agent가 어떤 행동을 했는지 추적하기 어려워집니다. Palo Alto Networks, CrowdStrike, Cisco는 최근 1년간 이 문제를 겨냥해 총 220억 달러 이상 규모의 인수와 제품 출시를 추진했습니다.

AI agent가 업무 자동화의 실행 주체로 확산되면서 기존 사용자 중심 IAM만으로는 권한 남용과 책임 추적 문제를 해결하기 어렵다는 점이 드러나고 있습니다. 보안 시장의 초점은 계정 보호에서 agent별 권한 검증, runtime authorization, non-human identity 관리로 이동하고 있으며, 이는 2026년 엔터프라이즈 보안 예산의 핵심 축이 될 가능성이 큽니다.