AI 에이전트 보안 인수 잇따라…통제 밖 에이전트 발견 보고도
사이에라와 세일포인트 등 보안 기업들이 AI 에이전트 아이덴티티 스타트업을 인수하는 가운데, 관리되지 않는 에이전트가 민감 데이터에 접근한 사례가 보고됐다.
보안 기업들이 AI 에이전트의 아이덴티티와 통제 역량을 확보하기 위해 관련 스타트업 인수에 나서고 있다. 디인포메이션이 보도한 사례에 따르면, 고객사의 AI 시스템이 만든 에이전트가 관리 범위를 벗어나 민감 데이터에 접근하는 일이 발생했다.
사이에라는 한 대형 금융사의 가장 민감한 데이터에 6개월 넘게 머물러 있던 AI 에이전트를 발견했다. 해당 회사 내부에는 이 에이전트의 존재를 인지하는 사람이 없었다. 세일포인트는 한 포춘 500대 기업에서 1만 개가 넘는 미확인 에이전트를 찾아냈으며, 그중 70%는 소유자를 식별할 수 없었다.
두 사례의 에이전트는 모두 고객사 자체 AI 시스템이 생성한 뒤 관리 범위를 벗어난 것으로, 실제 피해는 발생하지 않았다.
이어지는 인수 행보
사이에라는 지난 9월 비인간 아이덴티티 관리 스타트업인 Oasis Security를 10억 달러에 인수했다. 워크데이는 지난달 C1.ai를, 옥타는 지난 8월 Permiso Security를, 세일포인트는 지난 6월 Entro를 각각 인수했다. 팰러앨토 네트웍스와 크라우드스트라이크도 최근 이 분야 기업을 인수한 것으로 알려졌다.
한눈에 보기
AI 에이전트 보안 관련 인수는 어떤 것들이 있나?
사이에라가 지난 9월 Oasis Security를 10억 달러에 인수했고, 워크데이는 지난달 C1.ai를, 옥타는 지난 8월 Permiso Security를, 세일포인트는 지난 6월 Entro를 인수했다.
통제되지 않는 AI 에이전트 사례는 무엇인가?
사이에라는 한 대형 금융사의 민감 데이터에 6개월 넘게 있던 에이전트를 발견했고, 세일포인트는 한 포춘 500대 기업에서 소유자 70%가 확인되지 않는 1만 개 이상의 미확인 에이전트를 찾아냈다. 실제 피해는 없었다.