AI agents가 이제 팀의 일원이 됐다. 이들을 모두 보호하는 방법

본 기사는 AI agent가 Salesforce, Jira, 인프라, 금융 거래 등 핵심 업무 시스템에 접근하면서 사실상 조직의 구성원처럼 작동하고 있다고 설명합니다. JumpCloud 조사에 따르면 83%의 조직에서 비인간 ID가 인간 사용자를 넘어섰지만, 이를 위한 거버넌스 통제를 갖춘 곳은 21%에 그쳤습니다.

AI agent 보안의 핵심은 개별 도구 차단이 아니라, 사람에게 적용하던 ID 수명주기 관리를 비인간 주체까지 확장하는 데 있습니다. 특히 소유자와 권한 범위, 종료 절차가 없는 Shadow AI는 향후 기업 보안 감사와 컴플라이언스의 주요 리스크로 부상할 가능성이 큽니다.