새로운 보안 경계: 비인간 정체성
2026년 현재 기업의 74%가 AI 에이전트를 업무 프로세스에 도입했거나 도입을 검토 중입니다. 문제는 이 에이전트들이 단순한 도구가 아니라 실제로 시스템에 로그인하고, API를 호출하고, 데이터를 읽고 쓰는 '독립적인 행위자'라는 점입니다. 실제로 많은 기업에서 AI 에이전트, 서비스 계정, RPA 봇 등 비인간 정체성(Non-Human Identity, NHI)의 수가 이미 사람 계정 수를 넘어섰다는 조사 결과가 나오고 있습니다.
기존 IAM(Identity and Access Management) 체계는 '사람이 로그인하고, MFA를 거치고, 세션이 끝나면 로그아웃한다'는 전제 위에 설계되었습니다. 하지만 AI 에이전트는 24시간 상시 실행되고, 여러 시스템에 걸쳐 자율적으로 작업을 수행하며, 때로는 다른 에이전트를 호출해 작업을 위임합니다. 사람 중심 IAM으로는 이 새로운 경계를 방어할 수 없습니다.
핵심 리스크 시나리오
과도한 권한 부여: 개발 편의를 위해 에이전트에 관리자급 권한을 부여하는 경우가 많습니다. 에이전트가 오작동하거나 프롬프트 인젝션 공격으로 탈취되면, 이 광범위한 권한이 곧바로 대규모 데이터 유출로 이어질 수 있습니다. 실제 사고 사례에서는 단일 에이전트의 자격증명 탈취가 연결된 5개 이상의 내부 시스템으로 확산된 경우도 보고되고 있습니다.
위임 체인의 권한 상승: 에이전트 A가 에이전트 B를 호출하고, B가 다시 C를 호출하는 멀티에이전트 구조에서는 각 단계의 권한이 명확히 제한되지 않으면 '권한의 합산' 효과가 발생합니다. 최초 요청자에게는 없던 권한이 위임 체인 끝에서 생겨나는 역설적 상황이 발생할 수 있습니다.
감사 추적 공백: 사람 계정은 로그인 IP, 시간, 행위자가 명확히 남지만, 에이전트 행위는 서비스 계정 뒤에 숨어 '누가 실제로 이 작업을 시켰는가'를 추적하기 어렵습니다.
대응 프레임워크
효과적인 에이전트 IAM은 다음 네 가지 원칙 위에 구축되어야 합니다.
이 네 가지를 결합하면 에이전트가 탈취되더라도 피해 범위를 특정 세션·작업으로 한정할 수 있습니다.
POLYGLOTSOFT 솔루션 연계
POLYGLOTSOFT는 엔터프라이즈 AI 에이전트 도입 기업을 대상으로 IAM 설계 및 보안 아키텍처 컨설팅을 제공합니다. 에이전트별 권한 매트릭스 설계부터 임시 자격증명 발급 체계, 실시간 감사 로그 파이프라인 구축까지 구독형 개발 서비스로 지속적으로 지원합니다. AI 에이전트 도입을 검토 중이라면, 보안 사고가 발생하기 전에 POLYGLOTSOFT와 함께 비인간 정체성 보안 체계를 먼저 점검해보시기 바랍니다.