Box CISO, 기업 AI agent 보안은 identity·permission을 넘어 실행 단계 통제로 확장돼야 한다고 지적

Box CISO Heather Ceylan은 기존 identity와 permission 중심의 접근 제어가 기업 AI agent의 행동을 충분히 통제하지 못한다고 설명합니다. AI agent는 합법적으로 부여된 권한 범위 안에서도 대규모로 데이터를 탐색하고 오래된 설정 오류를 빠르게 드러내며, 의도치 않은 작업을 수행할 수 있습니다. 이에 따라 기업 보안은 접근 권한 관리에서 실행 거버넌스를 포함한 다층 방어로 이동하고 있습니다.

AI agent 보안의 핵심은 ‘무엇에 접근할 수 있는가’에서 ‘접근한 뒤 무엇을 수행하는가’로 확장되고 있습니다. 이는 least privilege, just-in-time access, tool 호출 제어, 감사 추적을 결합한 agentic security 체계가 엔터프라이즈 AI 도입의 필수 조건으로 부상하고 있음을 보여줍니다.