보안

세일포인트, 자율형 아이덴티티 보안 솔루션 신규 기능 발표…“AI 에이전트 보안 강화”

테크월드뉴스 · 2026년 10월 20일

✦ AI 요약

세일포인트테크놀로지홀딩스가 ‘내비게이트 2026’에서 ‘아틀라스’ 기반 아이덴티티 보안 솔루션의 신규 기능을 발표했다.

핵심 대상은 ‘에이전틱 패브릭(SAF)’과 ‘휴먼 패브릭(SHF)’이며, AI 에이전트 보안 강화와 지속적 컴플라이언스를 지원한다.

또 ‘자율형 에이전트’와 A-ISPM을 공개해 런타임 모니터링, 위협 차단, 권한 자동 조정 기능을 제시했다.

세일포인트테크놀로지홀딩스가 연례 플래그십 컨퍼런스 '내비게이트 2026(Navigate 2026)'를 열고, 세일포인트의 '아틀라스(Atlas)' 기반 아이덴티티 보안 솔루션의 신규 기능을 발표했다. 이번 발표 대상 핵심 솔루션은 '에이전틱 패브릭(Agentic Fabric, SAF)'과 '휴먼 패브릭(Human Fabric, SHF)'이다.

이번 신규 기능은 AI 에이전트 보안 강화를 목적으로 하며, 숨겨진 모든 AI 도구의 가시성 확보를 지원한다. 또 인간·머신 업무 전반의 지속적 컴플라이언스를 지원하고, 상시 접근 키를 임시 권한으로 대체하도록 지원한다. 아울러 정적 컴플라이언스 점검에서 실시간 자동화 방어 체계로 아이덴티티 보안을 전환하도록 지원한다.

세일포인트 보고서명 '아이덴티티 보안의 핵심 트렌드와 전략'은 전세계 기업의 79%가 AI 에이전트를 실제 운영 환경에 도입했다고 밝혔다. 반면 AI 에이전트 관리·보호용 특화 아이덴티티 보안 도구를 구축한 기업은 2%에 그쳤다고 짚었다.

이 보고서는 기업들의 한계로 정적 접근 권한 검토의 비최신성을 지목했다. 또 기업들의 한계로 위험 식별 중심 보안 현황 대시보드가 문제 해결에 부족하다고 설명했다. 특히 AI 에이전트의 머신 속도 MCP 도구 호출 환경에서는 인간의 전수 직접 검토가 사실상 불가하다고 밝혔다.

이 같은 환경 속에서 세일포인트는 에이전틱 생태계의 거버넌스·보호를 목적으로 한 특화 AI 에이전트군 '자율형 에이전트(Autonomous Agents)'를 발표했다.

세일포인트는 일반적 보안 도구가 이상 징후 발생 시 에이전트를 단순 차단한다고 설명했다. 반면 자율형 에이전트는 아이덴티티 정보를 활용해 정상 의도와 악의 활동을 구분한다고 밝혔다. 또 생산적 에이전트의 업무를 중단하지 않으면서 위협을 차단한다고 설명했다.

자율형 에이전트 환경에서는 보안 통제를 사람이 수동으로 처리하기 어려운 상황이 전제된다. 이에 따라 시스템은 런타임 활동을 지속 모니터링하고, 위협을 실시간 차단하며, 권한 필요 수준을 자동 조정하는 기능을 제공한다. 또 머신 속도 환경에서 제로 스탠딩 권한(Zero Standing Privilege) 적용도 지원한다.

세일포인트의 매트 밀스 사장은 자율형 에이전트의 위상이 변화했고 실험적 코파일럿 단계는 종료됐으며, 이제 현대 기업의 핵심 실행 계층이 됐다고 밝혔다. 그는 AI 혁신에 대한 두려움으로 발전을 지연시키는 일은 지양해야 하지만, 통제되지 않은 접근 권한은 수용할 수 없다고 설명했다.

매트 밀스 사장은 제로 트러스트 이후에는 자율형 아이덴티티로의 전환이 필요하다고 밝혔다. 이를 통해 인간·AI 결합 업무 환경을 효과적으로 관리할 수 있고, 보이지 않는 위험을 제거할 수 있으며, 높은 확신을 기반으로 혁신할 수 있다고 덧붙였다.

세일포인트의 찬드라 그나나삼반담 제품 총괄겸 최고기술책임자(CTO)는 초당 1만건 도구 호출을 수행하는 자율형 에이전트 그룹의 접근 권한을 보안 관리자가 개별 검토·승인하는 방식은 구시대적이라고 밝혔다. 그는 같은 방식은 현실적으로도 불가능하다며, 자율형 머신 거버넌스를 위한 자율형 머신 방어 체계가 필요하다고 설명했다.

발언에서는 자율형 에이전트를 활용해 위협 차단과 정상 에이전트 업무 유지를 함께 달성하고, 인간·비인간 아이덴티티를 실시간으로 관리할 수 있다고 강조했다. 또 AGI에 가까워지는 시대에는 상시 권한의 유효성이 약화한다고 설명했다.

이어 세일포인트는 아틀라스의 실시간 아이덴티티 정보를 활용한 자율형 아이덴티티 보안 현황 관리(A-ISPM)를 공개했다. 이 A-ISPM은 각종 계정·권한 이상 징후를 지속적으로 찾아내도록 구성됐다고 밝혔다.

A-ISPM은 장기 미사용 계정을 지속 탐지하고, 일부만 퇴사 처리 완료된 아이덴티티를 지속 탐지한다. 또 소유자 없는 접근 권한을 지속 탐지하고, 섀도 관리자를 지속 탐지하며, 접근 경로 깊숙이 숨겨진 과도한 권한 보유자를 지속 탐지한다.

세일포인트는 A-ISPM이 기업별 정책·기준에 따른 문제 직접 해결을 지원한다고 설명했다. 대응 수준은 접근 권한 철회, 아이덴티티 비활성화, AI 에이전트 비활성화, 담당자 지정까지 포함한다. 대응 방식은 원클릭 조치부터 정책의 완전 자동화 적용까지 가능하다고 밝혔다.

출처: 테크월드뉴스 · 이광재 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408436