AI 에이전트 속도에 기존 보안모델 한계…자율 통제 부상

본문

AI 에이전트가 외부 도구와 데이터를 자율적으로 다루면서 사람의 승인과 사후 대응을 전제로 한 기존 사이버보안 모델의 한계가 드러나고 있다. 관련 기업들은 에이전트의 권한을 제한하고 행동을 기록하는 보안 기술을 내놓고 있다. 인공지능(AI) 에이전트가 외부 도구와 데이터를 다루며 사람보다 빠르게 작업을 이어가면서, 사람의 승인과 사후 대응을 전제로 한 기존 사이버보안 모델이 한계에 부딪히고 있다. 보안 체계도 AI 에이전트의 자율 행동을 실시간으로 제한하고 기록하는 방식으로 바뀌어야 한다는 지적이 나온다. 테크크런치는 23일 인덱스벤처스의 사이버보안·기업용 소프트웨어 투자 담당 파트너 샤둘 샤(Shardul Shah)가 팟캐스트에서 이 같은 진단을 내놨다고 전했다. 샤는 인덱스벤처스가 사이버보안과 기업용 소프트웨어에 투자해 왔으며, 클라우드 보안 기업 위즈의 여러 투자 라운드에도 참여했다고 소개됐다.

샤는 주기적으로 사람이 개입하는 기존 보안 방식만으로는 AI 에이전트의 속도를 따라가기 어렵다고 말했다.

다만 테크크런치는 시밀리를 가상 이용자를 활용한 마케팅·제품 조사 서비스를 개발하는 스타트업으로 소개했으며, AI 보안 기업인 인스팅트와는 사업 영역이 다르다고 보도했다. 거래 규모는 테크크런치가 320억달러(약 43조3280억원)로 소개했지만, 구글 공시에는 매입 가격 조정 등을 반영한 금액이 295억달러(약 39조9430억원)로 기재됐다. AI 에이전트 보안에서는 접근 권한의 범위, 외부 도구 사용 기록, 작업 중단 절차가 핵심 관리 대상이 된다. 샤는 인덱스벤처스가 과거보다 적은 검증만으로도 AI 기반 보안 기업에 투자하고 있다고 말했다. AI 에이전트의 활용 범위가 넓어지는 가운데 보안 기업의 경쟁은 탐지 성능뿐 아니라 에이전트의 권한을 제한하고 행동을 기록하며 필요할 때 중단할 수 있는지로 확대되고 있다.