기업 인공지능의 70%, 인증 정보를 여러 에이전트에서 공유

기업이 도입하는 인공지능 에이전트의 인증 관리에 심각한 허점이 있다. VentureBeat가 2026년 6월에 실시한 조사(종업원 100명 이상의 107개사 대상)에 따르면, 69%의 기업이 어떤 형태로든 인공지능 에이전트 간의 API 키(시스템에 대한 접근에 사용하는 인증 정보)의 공유를 하고 있는 것으로 나타났다. 하나의 키를 여러 에이전트가 돌려쓰는 상태에서는, 그 중 하나가 공격자에게 탈취당하면, 다른 에이전트가 가진 모든 권한도 동시에 빼앗길 위험이 있다. 더욱이, 어느 에이전트가 언제 무엇을 했는지를 나타내는 기록이 남기기 어려워, 피해 추적이나 원인 특정이 어려워진다.

인공지능 에이전트란, 사용자의 지시에 기반하여 자율적으로 업무를 수행하는 인공지능 프로그램을 의미한다. 근래에 기업의 업무 자동화 수단으로 빠르게 확산되고 있다. 한편, 에이전트가 어떠한 권한을 가지며, 누가 관리하는지라는 '신원 관리'의 정비는, 도입 속도에 따라가지 못하고 있는 것이 현실이다. 조사에서는, 모든 에이전트에 개별적으로 관리되는 신원을 부여할 수 있는 기업은 겨우 32%에 머물렀으며, 나머지 대부분은 일부 또는 대부분의 에이전트가 인증 정보를 공유하고 있는 실태가 드러났다.

이러한 위험은 이미 현실화되고 있다. 동 조사에서는, 54%의 기업이 에이전트 관련 보안 사건 또는 그에 가까운 사건을 경험했다고 응답했다. 그 중 18%는 실제 사건이 발생했고, 36%는 침해에는 이르지 않았지만, 위험한 상태에 가까워졌음을 인정했다. 보안팀이 최종 방어선에서 사태를 막아내는 경우가 많지만, 그 여유는 작다는 것을 조사는 시사한다.

이러한 상황을 배경으로, 대형 보안 기업에 의한 인수가 잇따르고 있다. Palo Alto Networks는 2026년 2월 11일, 신원 관리 대형사인 CyberArk를 총액 약 211억 달러에 인수 완료했다. CrowdStrike는 런타임 인가 플랫폼인 SGNL을 7억 4000만 달러에 인수했으며, 2026년 6월 15일에는 그 성과로서 '인공지능 에이전트를 위한 지속적 신원'을 발표했다. 에이전트의 소유자, 호출 원본, 단말기의 위험 상태를 실시간으로 검증하는 제품이다. Cisco도 2026년 5월 4일, 비인간 신원 관리를 전문으로 하는 Astrix Security를 약 4억 달러에 인수할 의향을 발표했다. 3사 합계 투자액은 220억 달러를 초과한다.

이러한 움직임이 보여주는 것은, 인공지능 에이전트의 보안이 이제 사업의 핵심 과제가 되어가고 있다는 인식이다. 기존의 기업 보안은, 주로 '인간 사용자'의 인증 관리를 전제로 구축되어 왔다. 하지만, 인간이 아닌 인공지능이 자율적으로 활동하며, 내부 시스템이나 외부 서비스에 접근하는 시대에는, 에이전트 하나하나를 '누구'로서 식별·관리하는 체계가 필수가 된다. 대형 각사가 이 영역에 집중적으로 투자하고 있는 것은, 바로 그 '공백 지대'를 메우려는 움직임으로 볼 수 있다.

이번 조사는 어디까지나 중견규모 기업의 관점을 반영한 것이며, 대기업 전체의 상황을 직접 나타내는 것은 아니다. 다만, 인공지능 에이전트의 도입이 진행되는 조직일수록, 인증 관리의 체계가 정비되기 전에 운용이 선행될 위험도 높아진다. 에이전트마다 권한을 축소하고, 행동을 추적할 수 있는 체계를 갖추는 것이, 앞으로의 인공지능 활용에 있어 중요한 전제 조건이 된다고 위치지어진다. VentureBeat는 조사의 완전판을 2026년 7월 14~15일에 캘리포니아주 메노파크에서 개최되는 VB Transform에서 공개할 예정이다.