AI 에이전트 ID 보안, 사람 중심 IAM으로는 부족한 이유

사람 중심 IAM이 무너지는 순간

회사에 새로운 AI 에이전트가 합류했습니다. 이 에이전트는 고객 데이터를 조회하고, 결제 시스템과 연동하고, 심지어 다른 에이전트에게 작업을 위임합니다. 그런데 이 에이전트의 계정은 어떻게 만들었을까?

대부분의 조직은 정답을 가지고 있지 않습니다. 기존 IAM(Identity and Access Management) 시스템은 처음부터 “사람”을 전제로 설계되었기 때문입니다. 사번이 있고, 퇴사하면 계정이 정리되고, MFA로 본인 인증을 거칩니다. 하지만 AI 에이전트는 사번도 없고 퇴사라는 개념도 없습니다.

문제는 여기서 시작됩니다. 자율 에이전트는 사람의 개입 없이도 의사결정을 내리고 시스템에 접근합니다. 누가 이 에이전트의 권한을 부여했는지, 어떤 데이터에 접근하는지 추적조차 안 되는 경우가 태반입니다.

결국 사람 중심 IAM의 기본 전제가 AI 에이전트 시대에는 더 이상 유효하지 않다는 뜻입니다.

비인간 주체를 위한 권한 관리가 필요하다

AI 에이전트는 사람이 아니라는 단순한 사실이 ID 보안의 출발점입니다. 에이전트는 24시간 작동하고, 여러 API와 업무 시스템을 반복적으로 호출하며, 운영 과정에서 권한 범위가 빠르게 늘어날 수 있습니다. 이런 행동 패턴은 사람 계정과 완전히 다릅니다.

그래서 권한 관리 방식 자체가 달라져야 합니다.

첫째, 에이전트마다 최소 권한 원칙을 코드 단위로 적용해야 합니다. 둘째, 에이전트가 수행하는 모든 작업에 대한 감사 로그가 자동으로 기록되어야 합니다. 셋째, 에이전트의 권한은 만료 기한을 두고 정기적으로 재검증해야 합니다.

이 세 가지가 갖춰지지 않으면, 한 에이전트의 오작동이 전사 데이터 유출로 이어질 수 있습니다. 권한 관리는 더 이상 IT 부서만의 문제가 아닙니다.

AI 거버넌스와 Identity Security의 결합

ID 보안을 에이전트 도입 이후에 붙이는 것은 이미 늦습니다. AI 거버넌스 설계 단계부터 Identity Security를 동일선상에 놓아야 의미 있는 통제가 가능합니다.

좋은 거버넌스는 에이전트가 “무엇을 할 수 있는가”와 “무엇을 해서는 안 되는가”를 동시에 정의합니다. 그리고 그 경계를 ID 보안 정책으로 강제합니다. 정책 문서로 끝나는 거버넌스는 거버넌스가 아닙니다.

Identity Security 관점에서 보면, 각 에이전트는 고유한 신원을 가져야 하고, 그 신원에 부여된 권한은 비즈니스 맥락과 연동되어야 합니다. 예컨대 고객 CS 에이전트는 결제 시스템에 접근할 필요가 없고, 재무 분석 에이전트는 마케팅 데이터베이스를 볼 필요가 없습니다.

이 원칙은 사람 계정에서도 이미 적용되던 것이지만, 자율 에이전트 환경에서는 그 중요도가 비교할 수 없을 정도로 커집니다. 사람은 실수해도 한 번이지만, 에이전트는 실수하면 수만 번 반복하기 때문입니다.

무엇을 지금 바꿔야 하나

AI 에이전트가 조직에 들어오기 전에 세 가지를 점검하세요. 첫째, 에이전트용 신원 발급 프로세스가 있는가. 둘째, 에이전트 권한을 추적할 수 있는 모니터링 도구가 있는가. 셋째, 에이전트가 정지 또는 폐기될 때 권한이 자동으로 회수되는가.

이 세 가지 중 하나라도 “아니오”라면, 지금이 ID 보안 체계를 재설계할 정확한 타이밍입니다. 사람 중심 IAM의 연장선에서 버티는 것은 한계에 도달했습니다.

사람이든 에이전트든, 신원이 있으면 보안도 있어야 한다. 다만 에이전트에게는 사람과는 전혀 다른 규칙이 필요하다.

참고 출처

• BankInfoSecurity, “AI Agents Are Creating a New Identity Security Problem”, 2026-07-06. 원문 보기
• Google News RSS, BankInfoSecurity 출처명·발행일 확인. Google News RSS에서 확인하기