AI 에이전트 시대의 보안... 팔로알토, 아이덴티티 보안 플랫폼 ‘이디라’(Idira) 출시

인간, 기계, 자율형 AI 에이전트 아우르는 차세대 아이덴티티 보안 플랫폼 이디라(Idira) 공개
사이버아크(CyberArk) 전문성 결합, 특권접근관리(PAM) 기술 동적 확장 구현

[보안뉴스 조재호 기자] 기계와 AI 아이덴티티(Identity)가 인간보다 109배 많아진 2026년, 사이버 공격자들은 시스템을 파괴하는 대신 정상 신원을 도용해 ‘로그인’하고 있다. 이처럼 급변하는 위협 지형에 대응하기 위한 차세대 아이덴티티 보안 플랫폼이 출시됐다.

팔로알토네트웍스는 인간과 기계, 자율형 AI 에이전트를 아우르는 차세대 아이덴티티 보안 플랫폼 ‘이디라’(Idira)를 출시했다고 12일 밝혔다.

팔로알토네트웍스가 보유한 인프라에 최근 인수한 사이버아크 특권접근관리(PAM) 전문성을 통합했다. 현대 기업 환경에서 통제되지 않던 아이덴티티 보안의 사각지대를 원천 차단하기 위해 설계됐다. PAM이란 시스템 최고 관리자 등 막강한 권한을 가진 계정에 대한 접근을 통제하고 모니터링하는 보안 체계를 말한다.

팔로알토네트웍스에 따르면, 현재 기업 내 기계 및 AI 아이덴티티는 인간 아이덴티티 대비 109대 1의 비율로 압도적으로 많아진 상태다. 하지만 전체 특권 접근 요청의 61%가 필요할 때만 권한을 부여받는 방식이 아니라 고정된 권한(Standing Privilege)을 통해 처리되고 있어 보안 취약성이 높다.

지난 1년간 10곳 중 9곳의 기업이 아이덴티티와 관련된 보안 침해 사고를 겪었을 정도로, 공격자들은 시스템 방화벽을 우회하고 정상 계정으로 ‘로그인’하는 전술을 선호하고 있다.

이디라는 이러한 문제를 해결하기 위해 ‘제로 스탠딩 프리빌리지’(ZSP)와 ‘적시 제어’(Just-in-Time) 기능을 전면에 내세웠다. ZSP는 누구에게도 상시적 특권을 부여하지 않고, 작업을 수행할 때만 일시적으로 권한을 허용하는 보안 원칙이다. AI 기능을 활용해 △아이덴티티 위협 탐지 △모든 특권 통제 △거버넌스 자동화 등 세 가지 핵심 기능을 바탕으로 작동한다.

페레츠 레게브 팔로알토 네트웍스 이디라 최고제품기술책임자는 “아이덴티티는 인공지능 엔터프라이즈 시대의 새로운 격전지가 됐으며, 공격자들이 침입하는 대신 로그인하는 현 상황에서 모든 아이덴티티는 공격 대상이 됐다”며 “이디라는 전통적 PAM을 넘어 기계 및 AI 신원 보호까지 포괄하는 혁신을 통해 전체 아이덴티티 환경을 통제하는 정밀도를 제공할 것”이라고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다