IDC, ‘아이덴티티 컨트롤 플레인’ 중심 에이전틱 AI 보안 공개

IDC, ‘아이덴티티 컨트롤 플레인’ 중심의 에이전틱 AI 보안 백서 공개

• IDC가 GuidePoint Security 후원 백서 ‘Managing Agentic AI Through the Identity Control Plane’를 공개하고, 에이전틱 AI의 통제축을 정체성 관리로 규정했다. 자율 에이전트가 행동 주체이기에 권한·감사·추적이 모두 신원에 묶인다는 판단이다.
• 백서는 정부와 산업 조직이 AI 에이전트를 인간 계정처럼 다루면 통제가 무너진다고 본다. 에이전트별 소유자 지정, 런타임 정책, 비인간 신원 수명주기 관리가 필요하며, 이는 계정 중심 보안에서 행동 중심 보안으로의 전환을 뜻한다.
• IDC가 제시한 핵심 우선순위는 거버넌스와 위험·정책 체계, AI 기반 탐지와 신원 위협 대응, 에이전트와 비인간 신원의 수명주기 관리, 그리고 최소권한과 적시 접근이다. 이는 에이전틱 AI의 확산 속도를 통제 가능한 구조로 바꾸는 설계도다.
• GuidePoint Security는 2026년 9월 10일 이를 발표했고, IDC 백서는 네 가지 능력 영역을 명시했다. North America 539개 조직을 조사한 2026년 IDC 결과와 맞물려, 신원 통제 미비가 시장 전체 과제로 부상했음을 보여준다.
• 한국 정책당국에는 에이전트 계정의 소유자 지정과 감사 추적 의무를 조기 제도화할 필요가 있다. 공공·금융·제조의 자동화가 빠를수록 공유 자격증명과 과도권한이 누적되므로, 신원 중심 통제가 산업 육성과 안보를 함께 좌우한다.
• 이번 흐름은 AI 도입 경쟁보다 통제 표준 선점 경쟁으로 읽어야 한다. 신원·권한·감사 체계를 국산 보안 제품과 연동하면 에이전틱 AI 도입의 신뢰 장벽을 낮출 수 있고, 동시에 국가 핵심망의 오남용 위험도 줄일 수 있다.

에이전틱 AI는 기능보다 통제가 먼저다. 공공 조달과 규제 설계에 에이전트별 신원, 최소권한, 감사기록을 선반영해 선도 기업의 제품·서비스가 국내 표준을 따르도록 유도해야 한다.

주요 용어: 아이덴티티 컨트롤 플레인(인간·기계·에이전트의 신원을 인증·승인·감사하는 통제 체계), 에이전틱 AI(스스로 행동하는 AI 에이전트 기반 시스템)

출처: Security Boulevard