【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]에이전틱 AI 시대, 기업 보안 핵심은 '신원·권한 관리'

온카뱅크관리자

2026-11-09 10:27:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="ZX7fXZ71SS">
 <figure class="figure_frm origin_fig" contents-hash="545249ee307e82bb504168af065452602300cd0628a7cc2efe7154e6ac0f0197" dmcf-pid="5Zz4Z5ztll" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/09/552796-pzfp7fF/20261109102008914zqxl.png" data-org-width="640" dmcf-mid="XKMgK9MVhv" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/09/552796-pzfp7fF/20261109102008914zqxl.png" width="658">
 </figure>
 [디지털데일리 김보민기자] 금융권을 겨냥한 해킹과 개인정보 유출 사고가 이어지고 있다. 이러한 분위기 속 기업 인공지능(AI) 활용이 업무 자동화를 넘어 자율적으로 판단하고 시스템에 접근하는 에이전틱 AI 시대로 진화하기 시작했다. 진화에 맞춰 해킹 공격에 대응할 만한 새로운 보안 과제가 부상하고 있다.
 AI 에이전트가 데이터베이스(DB)를 조회하고 응용프로그램인터페이스(API)를 호출하며 여러 업무 시스템을 연계하는 과정에서 인증정보가 유출되거나 권한이 악용될 경우 피해가 확산될 수 있다는 우려도 제기되고 있다.
 이에 기업 보안은 외부 공격을 차단하는 것을 넘어 누가 어떤 시스템에 어떤 권한으로 접근하는지 통제하고 모든 행위를 추적할 수 있는 체계를 갖추는 방향으로 발전하고 있다. 이러한 과제를 해결하기 위한 솔루션으로 'IBM 하시코프 볼트(HashiCorp Vault)'가 주목을 받고 있다.
 ◆ 중앙 집중형 시크릿 관리로 인증정보 보호
 IBM HashiCorp Vault는 기업 내 분산된 비밀번호, API 키, 인증서, 데이터베이스 계정 등 민감한 인증정보를 중앙에서 관리하는 보안 솔루션이다. 인증정보의 안전한 저장과 제공은 물론, 동적 인증정보 발급, 유효기간 설정, 교체 및 폐기 자동화를 지원해 장기간 사용되는 고정 계정과 인증정보 노출 위험을 줄인다.
 또한 정책 기반 접근통제와 감사 로깅을 통해 애플리케이션과 클라우드 워크로드가 필요한 자원에만 접근하도록 지원한다. 이를 통해 기업은 인증정보 관리 복잡성을 줄이고, 접근 이력과 사고 대응에 필요한 가시성을 확보할 수 있다.
 ◆ AI 에이전트까지 확장되는 보안 통제
 에이전틱 AI 환경에서는 사람뿐 아니라 AI 에이전트 신원, 즉 NHI(Non-Human Identity) 권한도 관리해야 한다. 여러 도구와 시스템을 자율적으로 호출하는 에이전트가 광범위한 권한을 보유하면 단일 인증정보 유출이나 권한 오용이 연쇄적인 보안 사고로 이어질 수 있다.
 Vault는 시크릿 관리와 정책 기반 접근통제를 통해 에이전트가 업무 수행에 필요한 인증정보만 사용하도록 설계할 수 있다. 특히 볼트 엔터프라이즈(Vault Enterprise) 에이전틱 IAM 기능은 AI 에이전트 신원 등록, 세분화된 권한 정책, 접근 요청 통제 및 감사 가능성을 강화하는 데 활용할 수 있다. 이를 통해 기업은 사용자와 에이전트 권한을 구분하고, 필요한 작업에 최소한의 권한만 부여하는 보안 체계를 구축할 수 있다.
 산업별 활용 분야도 다양하다. 제조업에서는 생산 시스템과 산업용 사물인터넷(IoT) 인프라 인증정보를 관리하고, 유통 및 이커머스에서는 고객 데이터 및 결제 시스템에 대한 접근을 통제할 수 있다. 헬스케어에서는 민감한 의료 데이터에 접근하는 애플리케이션 인증정보를 보호하고, IT/클라우드 기업에서는 API 키와 자동화 파이프라인 자격증명을 체계적으로 관리할 수 있다.
 ◆ 보안과 혁신을 함께 실현하는 전략
 Vault 도입 효과를 높이려면 인증정보 자산을 식별하고, 최소 권한 원칙을 적용하며, 인증정보 발급, 회전, 폐기 과정을 자동화해야 한다. AI 에이전트 신원과 권한 위임 절차를 명확히 하고, 감사 로그 및 사고 대응 체계까지 연계하는 것도 중요하다.
 다만 Vault만으로 모든 해킹을 예방할 수 있는 것은 아니다. 애플리케이션 취약점, 악성 프롬프트, 사용자 세션 탈취 등은 별도 보안 통제가 필요하므로 네트워크 보안, 데이터 접근통제, AI 가드레일 및 보안관제와 함께 운영해야 한다.
 결국 에이전틱 AI 시대 보안 경쟁력은 자율성을 무조건 제한하는 것이 아니라, AI가 접근할 수 있는 자산과 수행할 수 있는 행동을 명확히 통제하는 데 있다. IBM HashiCorp Vault는 신뢰할 수 있는 인증정보 관리와 권한 통제를 통해 기업이 AI 혁신과 보안 강화를 함께 추진할 수 있도록 지원하는 기반이 될 수 있다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기