Agentic AI 시대, IT 인프라 보안의 새로운 도전: Aembit IAM

최근 IT 인프라 환경에서 Agentic AI의 등장은 그야말로 게임 체인저로 불리고 있습니다. 자율적으로 작업을 수행하는 AI 에이전트들이 기업 운영의 핵심으로 자리 잡으면서, 기존의 인간 중심 보안 모델은 심각한 한계에 부딪혔습니다. 사람이 아닌 소프트웨어가 민감한 데이터에 접근하고, 코드를 실행하며, 다양한 시스템을 넘나드는 상황에서 어떻게 이들의 활동을 안전하게 통제하고 추적할 수 있을까요? 바로 이 지점에서 Aembit이 Agentic AI를 위한 혁신적인 ID 및 접근 관리(IAM) 솔루션을 발표하며 새로운 보안 패러다임을 제시했습니다. Aembit IAM은 AI 에이전트가 기업 환경에서 안전하게 작동할 수 있도록 강력한 기반을 제공하는 핵심 기술로 주목받고 있습니다.

에이전트 확산과 기존 보안 모델의 한계

최신 EY 조사에 따르면, 기술 경영진의 약 절반에 가까운 수치인 50%가 이미 Agentic AI를 도입하거나 전면 배포하고 있다고 합니다. 또한, 같은 비율의 경영진이 향후 2년 이내에 대부분의 AI 배포가 자율적으로 이루어질 것이라고 예상했습니다. 이는 Agentic AI가 더 이상 먼 미래의 기술이 아니라, 이미 우리 실무에 깊숙이 들어와 있다는 증거입니다. 이들 AI 에이전트는 고객 데이터 조회, 티켓 발행, 심지어 코드 변경 및 실행과 같은 핵심적인 업무를 클라우드, 온프레미스, SaaS 등 다양한 환경에서 수행하고 있습니다.

하지만 여기서 한 가지 흥미로운 점은, 대부분의 기존 접근 제어 모델은 ‘사람’을 위해 설계되었다는 것입니다. 실제 IT 인프라를 운영하는 입장에서 볼 때, 이러한 시스템들은 정적인 비밀 키나 공유 자격 증명에 의존하는 경우가 많습니다. 문제는 AI 에이전트가 이러한 자격 증명을 사용할 때, 누가 어떤 목적으로 사용했는지 명확하게 식별하기 어렵다는 것입니다. 에이전트의 행동이 종종 인간 사용자의 ID 뒤에 숨겨져, 실제 누가 무엇을 했는지 감사하는 것이 거의 불가능해집니다. 이는 기업의 보안 위험을 크게 증가시키고, 규제 준수(Compliance) 측면에서도 심각한 허점을 야기합니다.

Aembit IAM for Agentic AI의 핵심 기능 분석

Aembit이 제시하는 Agentic AI를 위한 ID 및 접근 관리(IAM) 솔루션은 이러한 문제에 대한 실질적인 해답을 제공합니다. 이 솔루션의 핵심에는 두 가지 강력한 기능이 있습니다. 바로 ‘Blended Identity’와 ‘MCP Identity Gateway’입니다.

Blended Identity는 모든 AI 에이전트에게 암호화된 고유한 신원을 부여하고, 필요에 따라 이를 에이전트를 대표하는 인간 사용자에게 연결합니다. 쉽게 말해, 각 AI 에이전트가 자신만의 고유한 주민등록증을 가지게 되는 것이고, 이 주민등록증에는 누구의 지시를 받아 움직이는지도 명확히 기재되어 있습니다. 이를 통해 에이전트의 모든 행동은 하나의 추적 가능한 신원에 귀속되며, 결합된 컨텍스트를 반영하는 보안 자격 증명을 발행할 수 있습니다. 이는 AI 에이전트의 행동에 대한 투명성과 책임성을 획기적으로 향상시킵니다.

MCP Identity Gateway는 Model Context Protocol (MCP)을 통해 에이전트의 연결을 제어하는 역할을 합니다. 이 게이트웨이는 에이전트를 인증하고, 중앙에서 정의된 접근 정책을 강제하며, 필요한 리소스에 대한 접근 권한을 안전하게 획득하기 위한 토큰 교환을 수행합니다. 여기서 핵심은 필요한 접근 권한이 에이전트 런타임에 직접 노출되지 않는다는 점입니다. 이는 마치 중요한 금고 열쇠를 직접 주지 않고, 금고 관리인(게이트웨이)이 열쇠를 대신 관리하며 필요한 경우에만 금고를 열어주는 방식과 같습니다. 이를 통해 공격 표면을 최소화하고, 보안을 극대화할 수 있습니다.

인프라 운영 관점에서의 Aembit 솔루션의 실용적 가치

실무적인 관점에서 Aembit IAM for Agentic AI는 여러 면에서 IT 인프라 운영에 상당한 이점을 제공합니다.

첫째, 중앙 집중식 정책 제어입니다. Aembit은 모든 AI 에이전트 활동을 단일 제어 평면에서 관리할 수 있게 하여, 기존의 인간 사용자 및 다른 워크로드와 동일한 수준의 정교한 정책 적용이 가능합니다. 이로 인해 IT 관리자는 복잡한 AI 에이전트의 접근 권한을 일일이 설정하고 관리하는 대신, 통일된 정책을 통해 효율적으로 통제할 수 있습니다.

둘째, 최소 권한 원칙(Least-Privilege Access)의 구현입니다. 에이전트에게 필요한 시점에, 필요한 리소스에 대한, 최소한의 권한만을 임시적으로 부여하고 작업이 끝나면 즉시 회수할 수 있습니다. 예를 들어, 특정 데이터베이스에서 정보를 조회하는 AI 에이전트에게는 조회 권한만 부여하고, 쓰기나 삭제 권한은 주지 않는 식입니다. 이를 통해 잠재적인 보안 위협의 확산을 방지하고, 에이전트 오작동이나 악의적인 공격으로 인한 피해를 대폭 줄일 수 있습니다. 이는 기존 시스템 대비 보안성을 약 2배 이상 강화하는 효과를 가져올 수 있습니다.

셋째, 완벽한 감사 및 추적성입니다. Aembit은 모든 접근 결정과 에이전트 활동을 구조화된 이벤트로 기록합니다. 이는 인간이 주도하는 활동이든 자율적인 에이전트 활동이든 관계없이 모든 행동에 대한 명확한 귀속성을 보장합니다. 실무에서는 이러한 기록이 보안 감사, 규제 준수 요구 사항 충족, 그리고 문제 발생 시 원인 분석에 결정적인 역할을 합니다. 2025년 10월 30일 발표된 Aembit의 솔루션은 기업이 법적, 운영적 책임을 명확히 하는 데 큰 도움을 줄 것입니다.

마지막으로, 하이브리드 환경 지원입니다. Aembit의 CTO 케빈 새프(Kevin Sapp)는 “AI 에이전트는 하나의 스택이나 신뢰 도메인에 머무르지 않고, 하이브리드 환경을 초 단위로 넘나듭니다”라고 언급했습니다. 이는 Agentic AI가 클라우드, 온프레미스, SaaS 등 다양한 인프라 환경을 자유롭게 이동하며 작업을 수행하는 현실을 정확히 짚어냅니다. Aembit의 솔루션은 이러한 분산된 환경에서도 각 에이전트의 검증된 신원을 실시간으로 인증하고 제어하여, 어디서든 동일한 수준의 보안 정책을 적용할 수 있게 합니다.

Agentic AI 시대, 보안과 혁신의 균형을 위한 전략

Aembit의 Agentic AI를 위한 IAM 솔루션은 단순히 새로운 보안 도구를 넘어, 기업이 Agentic AI를 안전하게 도입하고 확장할 수 있도록 돕는 필수적인 인프라 구성 요소입니다. 기존의 사람 중심 접근 제어 모델의 한계를 명확히 인식하고, AI 에이전트의 특성을 고려한 Blended Identity와 MCP Identity Gateway 같은 혁신적인 기술을 통해 강력한 보안 기반을 마련했습니다.

이 솔루션을 통해 기업은 AI 에이전트의 활용도를 높이면서도, 최소 권한 원칙을 적용하고, 모든 활동을 투명하게 감사할 수 있게 됩니다. 이는 IT 인프라의 안정성과 효율성을 동시에 보장하며, 다가오는 Agentic AI 시대에 기업의 혁신을 가속화하는 핵심 동력이 될 것입니다. 앞으로 AI 에이전트의 역할이 더욱 커질수록, 이러한 ID 및 접근 관리 시스템의 중요성은 더욱 증대될 것입니다. 우리는 Aembit과 같은 선도적인 솔루션을 통해 보안과 혁신의 균형을 찾아야 합니다.

참고: AEMBIT INTRODUCES IDENTITY AND ACCESS MANAGEMENT FOR AGENTIC AI – DevOps.com, 2025