Snowflake, AI 에이전트 관리 기반 'Cortex AI Gateway' 발표

Snowflake는 AI 에이전트의 기업 데이터 및 도구 접근을 통합 관리하는 새로운 기능 'Cortex AI Gateway'를 발표했다. 이 기능의 특징은 Anthropic의 Claude Code, Cursor 등 경쟁사가 제공하는 외부 AI 에이전트를 포함하여 접근을 제어할 수 있다는 점이다. 아울러 1Password, Aembit, Linx Security, SailPoint, Saviynt 등 5개 보안 업체와의 연동도 공표되었다.

그동안 기업의 보안은 '시스템을 사용하는 것은 인간이다'라는 전제 아래 설계되어 왔다. 사용자가 로그인하여 한 번에 하나의 애플리케이션을 조작한다는 가정 하에 접근 권한이 관리되어 온 것이다. 그러나 AI 에이전트는 인간의 수배 속도로 여러 시스템에 걸쳐 움직이며, 본래 조합하여 사용할 것을 의도하지 않은 권한을 동시에 행사할 위험을 안고 있다. Snowflake의 최고 보안 및 신뢰 담당자인 마얀크 우파디야이는 이 과제에 대해 'AI가 전혀 새로운 보안 문제를 만드는 것이 아니라, 그동안 드러나지 않던 사각지대를 AI가 노출시키는 것'이라고 언급했다.

AI 에이전트 보급 초기 현장에서는 위험한 운영이 만연했다. 1Password의 최고기술책임자인 낸시 원은 '에이전트에 자신의 로그인 정보를 그대로 건네주고 자신을 대신해 움직이게 하는 방식이 당연하게 되었다'고 지적한다. IT 관리자처럼 광범위한 권한을 가진 사람의 계정으로 움직이는 에이전트가 조직 내를 자율적으로 돌아다니면 어떻게 될까——그 위험성을 보여주는 것이다. Cortex AI Gateway는 '인간의 대리인으로서 에이전트가 폭주한다'는 위험에 대처하기 위해 모든 에이전트의 행동을 실시간으로 모니터링하고 제어하는 메커니즘을 제공한다.

연동 파트너로 이름을 올린 5개사는 모두 아이덴티티 관리(누가·무엇에·어떻게 접근하는지를 제어하는 메커니즘) 분야에 강점을 가진 기업들이다. 통상 서로 경쟁 관계에 있는 기업들이 한데 모여 자율형 에이전트에 대한 공통의 신뢰 모델을 구축하는 형태를 취하고 있다. 우파디야이는 '각 벤더가 폐쇄된 에이전트 생태계를 만든다면, 기업은 수년에 걸쳐 해소하려 해온 데이터의 단절을 AI 세계에서 다시 만들게 될 것'이라고 말하며 개방적 상호운용성의 중요성을 강조했다.

이번 발표는 Snowflake가 단순한 '데이터 보관 장소'에서 벗어나 AI 에이전트가 무엇을 해도 되는지를 결정하는 '제어 기반'으로 역할을 확대하려는 의지를 명확히 보여준 것으로 평가된다. 기업이 AI 에이전트를 대규모로 도입하려 할 때 비용 증가와 예기치 못한 데이터 접근이 경영 과제로 떠오르고 있으며, 이에 대한 관리 수단의 수요는 높아지고 있다. 아이덴티티 관리의 경쟁사 5개가 공통의 틀에 참여한 것은 업계 전체에서 에이전트용 보안 표준화를 모색하는 움직임이 시작되고 있다는 해석도 가능하다.

에이전트 AI가 기업 내에서 본격적으로 가동되면 '로그인 시 한 번만 신뢰를 확인한다'는 종래의 인증 모델로는 불충분해진다. 우파디야이가 '신뢰는 모든 에이전트·모든 행동·모든 조작을 통해 지속적으로 검증되어야 한다'고 말하는 것처럼, 접근 관리의 발상 자체를 혁신할 필요가 있다. Cortex AI Gateway가 그 해결책으로 기능할 수 있을지 여부는 향후 실제 기업의 도입 사례와 파트너 기업과의 실제 연동 깊이가 판단 기준이 될 것이다.