AI 에이전트 확산, 기업들 권한·감사 통제탑 구축

본문

인튜이트·워크데이·서비스나우가 AI 에이전트의 신원과 권한, 활동 기록을 관리하는 체계를 내놓고 있다. 기업용 AI 경쟁의 초점이 모델 성능에서 통제와 보안으로 넓어지고 있다. AI 에이전트가 기업 시스템에 직접 접근해 업무를 수행하면서 기업들이 권한 관리와 활동 기록, 보안 감시를 한데 묶은 통제 체계를 구축하고 있다. 업무 자동화 범위가 넓어지면서 위험도 잘못된 답변에서 권한 오남용과 민감정보 접근, 프롬프트 인젝션으로 이동하는 모습이다. AI 에이전트는 질문에 답하는 챗봇과 달리 여러 애플리케이션에 접속해 작업 순서를 정하고 도구를 호출한다. 서비스나우는 ‘AI Control Tower’를 통해 기업 내 AI 모델과 에이전트, 모델 컨텍스트 프로토콜(MCP) 서버를 검색하고 권한·보안·활동·성과를 중앙에서 관리한다고 밝혔다.

서비스나우의 제품 설명에는 AI Control Tower가 에이전트의 신원과 접근권한, 노출 상태를 추적하고 프롬프트 인젝션을 차단하며 최소권한 원칙을 적용한다는 내용이 담겼다.

이 같은 흐름은 AI 에이전트 경쟁의 중심이 모델 성능에서 기업 시스템으로 이동하고 있다는 본지의 앞선 보도 와도 맞닿아 있다. 기업용 에이전트가 이메일·협업 도구·업무 데이터에 접근할수록 중앙 승인, 최소권한, 감사 기록을 한 묶음으로 운영해야 하기 때문이다. 엔비디아($NVDA)는 2026년 7월 27일 오픈 시큐어 AI 얼라이언스를 출범시켰고, 시스코(Cisco)·마이크로소프트($MSFT)·삼성전자·SK텔레콤·서비스나우·워크데이·Zscaler 등이 참여해 AI 에이전트와 소프트웨어를 보호하는 오픈소스 도구와 기술을 공동 개발하기로 했다. 회사가 제시한 AI 트래픽 증가율 3,464.6%는 5360억 건의 거래를 분석한 자체 자료에 기반한 수치로, 전체 기업 시장의 증가율로 일반화할 수는 없다.

기업들이 AI 에이전트 도입을 중단하기보다 권한·감사·보안 계층을 추가하는 방식으로 대응하면서, 경쟁의 초점은 모델 자체에서 기업 시스템을 통제하는 관리 체계로 넓어지고 있다.