세일포인트 테크놀로지 홀딩스가 연례 글로벌 컨퍼런스 ‘네비게이트 2025(Navigate 2025)’ 시리즈 개막과 함께 AI 중심의 차세대 엔터프라이즈 보안 비전을 발표했다. 이번 비전은 아이덴티티와 데이터 중심의 보안을 AI 인텔리전스로 통합한 ‘세일포인트 플랫폼’을 기반으로, 기업이 액세스를 관리하고 위험을 탐지하며 진화하는 위협에 대응하는 방식을 지능적으로 변화시키는 것을 목표로 한다.

이번 행사에서 공개된 주요 업데이트에는 ‘에이전틱 아이덴티티 시큐리티(Agentic Identity Security)’, ‘옵저버빌리티 및 인사이트(Observability & Insights)’, ‘데이터 액세스 시큐리티(Data Access Security)’, 그리고 플랫폼의 기반 기술인 ‘아틀라스(Atlas)’의 대규모 업그레이드가 포함됐다.

적응형 아이덴티티, 새로운 보안의 패러다임

세일포인트는 더 이상 네트워크나 경계 기반의 방어만으로는 보안을 유지할 수 없다고 지적했다. 이제 아이덴티티의 범위는 인간을 넘어 머신, AI 에이전트까지 확장되었고, 이들이 모두 애플리케이션과 데이터에 접근하면서 새로운 공격 표면이 형성되고 있다. 공격자들은 기존 보안 체계를 무력화하기보다는 인증된 아이덴티티를 탈취해 내부로 침투하는 전략을 선호하는 추세다.

AI와 자동화 에이전트의 급증으로 인해 조직은 수십억에서 수백억 개의 비인간 아이덴티티를 관리해야 하는 상황에 직면하고 있다. 이로 인해 아이덴티티 컨텍스트와 보안 컨텍스트 간의 단절이 심화되며, 기업들은 AI 시대의 급격한 전환 속에서 심각한 취약성에 노출되고 있다.

찬드라 나나삼반담(Chandra Gnanasambandam) 세일포인트 CTO는 “이제는 아이덴티티, 데이터, 보안을 통합한 ‘적응형 아이덴티티 모델’이 필요하다”며 “세일포인트 플랫폼은 정적 툴을 넘어 통합적이고 지능적이며 유연하게 진화하는 새로운 표준을 제시한다”고 강조했다.

아틀라스, 지능형 보안의 기술적 기반

이번 발표의 핵심은 세일포인트의 기술적 토대인 ‘아틀라스(Atlas)’의 진화다. 새롭게 공개된 ‘아틀라스 엔터프라이즈(Atlas Enterprise)’는 다이내믹 시큐리티 오케스트레이션(Dynamic Security Orchestration)과 공유 신호 프레임워크(Shared Signals Framework, SSF)를 도입했다. 이를 통해 기업은 거버넌스 프로그램을 유연하게 조정하고, 실시간 위협 신호를 수집해 위협 수준에 따라 즉각적인 대응이 가능하다.

또한 ‘아틀라스 워크플로우(Atlas Workflows)’에는 리스크와 비즈니스 맥락에 따라 자동 조정되는 ‘적응형 승인(Adaptive Approvals)’이 추가되어, 생산성 저하 없이 유연한 거버넌스를 유지할 수 있도록 했다.

세일포인트는 여기에 ‘모델 컨텍스트 프로토콜(Model Context Protocol, MCP)’ 서버를 도입해 AI 네이티브 환경에서도 신뢰와 컴플라이언스를 보장하면서 AI의 힘을 안전하게 활용할 수 있도록 지원한다.

에이전틱 아이덴티티 시큐리티, AI 에이전트 보호의 새 장

세일포인트는 인간이나 머신뿐 아니라 AI 에이전트를 권한 수준에서 보호하는 ‘에이전틱 아이덴티티 시큐리티(Agentic Identity Security, AIS)’를 정식 출시했다. AI 에이전트는 초단시간 내 수백만 개의 결정을 내리고 새로운 하위 에이전트를 생성할 수 있어, 기존 보안 체계로는 통제가 어렵다.

AIS는 모든 에이전트를 탐지·관리·보호하고, 명확한 소유자와 책임자를 지정하며 적절한 권한을 적용한다. 또한 각 에이전트를 사용자 아이덴티티 컨텍스트 및 접근 데이터에 직접 연결하여, 자율 AI 시대의 신뢰성과 통제력을 보장한다. 세일포인트는 파일, 행, 열 단위로 데이터를 추적하며, AI 활용 환경에서도 완전한 가시성과 보안 통제를 가능케 한다고 밝혔다.

옵저버빌리티·데이터 보안 강화… 스노우플레이크 통합까지

‘옵저버빌리티 및 인사이트(Observability & Insights, O&I)’는 인간 및 비인간의 모든 아이덴티티 관계와 액세스를 대화형 그래프 기반으로 시각화한다. 이를 통해 조직은 최소 권한 정책을 효과적으로 실행하고, 불필요한 접근 권한을 신속히 제거할 수 있다.

‘데이터 액세스 시큐리티(Data Access Security, DAS)’는 데이터 계층에서 누가 어떤 데이터에 접근하고, 그 접근이 정책과 일치하는지를 세밀하게 가시화한다. 특히 DAS는 사용자와 AI 에이전트 모두를 위한 데이터 인증(Data Certification)을 지원하며, 스노우플레이크(Snowflake)와의 신규 통합을 통해 구조화된 데이터까지 보호 범위를 확장했다.

이로써 세일포인트는 인간, 머신, AI 에이전트의 데이터 접근을 통합 관리하며, LLM이나 승인되지 않은 애플리케이션을 통한 민감 정보 유출 위험을 줄이고 직장 내 AI 도입을 위한 거버넌스 기반을 구축했다.

향후 로드맵: 특권 관리와 실시간 위협 방어로 확장

세일포인트는 앞으로 아이덴티티 보안의 범위를 더욱 확대할 계획이다.

먼저 ‘특권 보안 상태 관리(Privilege Security Posture Management)’를 통해 자동화된 특권 분류 및 탐지를 제공하며, 다중 적시(Just-in-Time) 액세스 모델과 조건부 특권 접근을 지원한다.

‘실시간 권한 부여(Real-time Authorization)’는 동적 신호를 활용해 각 액세스 요청을 자동 평가하고, ‘실시간 위협 방어 및 수정(Real-time Threat Defense and Remediation)’은 아이덴티티 기반 위협을 탐지 및 억제하는 기능을 제공할 예정이다.

세일포인트는 이번 비전을 통해 아이덴티티 보안과 데이터 보안의 경계를 허물고, AI 시대에 적합한 통합적이고 능동적인 보안 생태계를 구축하겠다는 목표를 분명히 했다.

이준문 기자/jun@newstap.co.kr

ⓒ 뉴스탭(https://www.newstap.co.kr) 무단전재 및 재배포금지