에이전틱 정체성 위기: 왜 보안은 AI 혁명에 아직 준비되지 않았는가

AI 에이전트는 이제 단순한 결과 오류가 아니라 실제 API·툴 실행을 유발할 수 있어, 보안 초점이 행동 통제로 이동하고 있다.

많은 에이전트가 과도하게 넓은 권한을 상속받아 무단 접근, 제한 데이터 노출, 빠른 취약점 악용 위험을 키우고 있다.

조사 결과 기업들은 이미 에이전트를 운영 중이지만, 현재 IAM 체계는 에이전트 규모·컴플라이언스·복원력에 아직 준비되지 않았다.

해결책은 에이전트를 비인간 정체성으로 간주하고, 범위가 제한된 인증·단기 토큰·관계 기반 접근 제어를 적용하는 것이다.