AI 도입이 가속화되면서 기업은 사람의 작업을 보조하거나 대체하는 에이전틱 AI를 적극 활용하고 있다. 그러나 기존 IAM(Identity and Access Management)과 PAM(Privilege Access Management) 체계는 인간 사용자를 중심으로 설계되어, 자율적으로 의사결정과 실행을 수행하는 AI 에이전트의 보안 수요를 충족하지 못했다. 에이전트는 데이터와 도구에 직접 접근하고 작업을 실행하기 때문에 잘못된 접근 통제는 민감한 정보 유출, 시스템 남용, 규정 위반으로 이어질 수 있다.

이에 따라 기업은 에이전트 신원을 보호하고 권한을 실시간으로 제어할 수 있는 새로운 보안 모델을 필요로 하게 되었으며, 이는 디지털 전환과 AI 확산의 핵심 장애 요소로 부각되고 있다.

클라우드 기반 특권 접근 관리(PAM) 분야의 선도 기업 브리티브(Britive, CEO 아트 포고시안)가 에이전틱 AI ID 보안 기능을 공식 발표했다. 이번에 공개된 기능은 모델 컨텍스트 프로토콜(Model Context Protocol, MCP)을 기반으로 에이전트 간(A2A) 및 에이전트-도구 간 통신을 보호하며, 런타임 시점의 권한 제어를 통해 ‘설계 단계부터 보안(Security by Design)’ 원칙을 구현한다.

브리티브는 기존 멀티클라우드 PAM 솔루션 경험을 토대로, AI 워크로드의 속도와 대규모 처리 특성에 대응할 수 있는 보안 아키텍처를 새롭게 구축했다. JIT(Just-in-Time) 액세스, 제로 스탠딩 권한(Zero Standing Privileges) 및 런타임 권한 부여를 기반으로 한 플랫폼은 AI 에이전트가 수행하는 모든 작업에 대해 실시간 제어와 거버넌스를 가능하게 한다.

에이전트-도구·A2A 통신·위임 관리로 완성하는 AI ID 보안

브리티브의 신기능은 크게 세 가지 보안 영역을 강화한다. 첫째, 에이전트-도구 간(MCP) 액세스 제어다. 이를 통해 AI 에이전트가 엔터프라이즈 데이터와 API에 접근할 때 모든 요청이 승인되고 기록되며, 비인가 접근을 차단한다. 둘째, 에이전트 간(A2A) 통신 보안이다. 다중 에이전트 시스템에서 각 에이전트의 신원을 암호학적으로 검증하고 권한을 엄격히 적용하여 안전한 협업과 작업 조정을 보장한다. 셋째, 인간-에이전트 위임 관리다. 고위험 작업의 경우 인간의 승인 과정을 반드시 거치도록 하여 AI가 자율적으로 처리할 수 없는 권한을 통제한다.

브리티브 플랫폼은 이러한 기능을 기반으로 에이전틱 AI ID 생명주기 관리를 구현한다. 이는 에이전트 신원의 등록·자격 증명·관리·폐기 전 과정을 아우르는 통합 관리 체계다. 또한 런타임 권한 부여 엔진을 통해 특정 작업 수행 시 JIT 방식으로 권한을 부여하고 자동 만료시켜 불필요한 권한 남용을 원천 차단한다. 마지막으로 포괄적 감사 및 규정 준수 보고 기능을 제공해 모든 작업과 권한 변경 이력을 변경 불가능한 형태로 기록, 규제 산업에서 요구하는 추적성과 가시성을 확보한다.

브리티브 아트 포고시안(Art Poghosyan) CEO는 “오늘날 AI는 단순 보조가 아닌, 자율적으로 의사결정하고 작업을 실행하는 존재이며, 전통적인 IAM 또는 PAM 솔루션은 이러한 에이전트 기반 환경을 다룰 준비가 되어 있지 않았다.”라며 “브리티브는 태생부터 클라우드 네이티브이며, ZSP(Zero Standing Privileges)와 JIT(Just-in-Time) 접근 방식, 실시간 권한 엔진 등 AI 시대를 위한 보안을 처음부터 설계한 플랫폼이다.”라고 전했다.

브리티브는 금융, 의료, 생명공학, 제조 등 규제가 엄격한 분야의 Fortune 500 고객들과 협력하며 이번 기능을 실무에 적용해 나갈 계획이다. 특히, 에이전트 ID 및 런타임 액세스 제어에 관한 백서를 발간하고 전용 리소스 센터를 운영해 기업 보안 리더들이 신속히 새로운 접근 방식을 이해하고 적용할 수 있도록 지원한다.

[알림] 글로벌 번역 전문 기업 딥엘(DeepL)이 오는 9월 24일 오후 2시부터 3시까지 GTT SHOW의 GTT Webinar 플랫폼을 통해 ‘대량 데이터 번역 품질을 한 단계 높이는 DeepL API 활용 전략’을 주제로 무료 웨비나를 개최한다. 이 웨비나에서는 딥엘 API의 고급 기능과 실제 비즈니스 현장 적용 전략을 구체적으로 다루며, 글로벌 커뮤니케이션 경쟁력을 높일 수 있는 실질적인 해법을 제시한다.