1패스워드, AI 에이전트 보안 기능 및 XAM 플랫폼 강화 발표

예전에는 모니터에 비밀번호를 적어 붙여놓는 직원이 골칫거리였다면, 이제는 사람도 아닌 자율 AI 에이전트가 시스템에 무단 접근하거나 비밀번호를 유출할까 걱정해야 하는 시대가 됐습니다.

비밀번호 관리 솔루션 기업 1Password는 4월 22일, 자율형 AI를 안전하게 통제하기 위한 'Agentic AI Security'를 출시하고 기존 확장 접근 관리(XAM) 플랫폼 기능을 대폭 강화했다고 발표했습니다. 인간 사용자는 물론 비인간(Non-human) 에이전트와 관리되지 않는 개인 기기까지 기업 보안망 안으로 끌어들이겠다는 전략입니다.

코드 속 하드코딩 없애고, 에이전트 전용 키 발급

1Password에 따르면 기존의 계정 및 접근 관리 솔루션은 사람이 직접 로그인하는 환경을 기준으로 만들어져, 대규모로 복잡해지는 자율 AI 에이전트를 감당하기 어렵습니다. 앞으로 AI가 업무 결정부터 시스템 간 상호작용까지 도맡게 되면 완전히 새로운 보안 위협이 발생합니다.

이번에 선보인 Agentic AI Security는 기업이 기계 수준(Machine scale)의 대규모 AI 에이전트를 통제할 수 있도록 지원합니다. AI 에이전트의 민감 시스템 접근을 동적으로 제어하고 최소 권한 원칙을 강제해, 시스템에 비밀번호나 API 키를 직접 하드코딩해 두는 관행을 없애줍니다.

개발자를 위한 전용 도구인 '1Password SDK for Agentic AI'도 함께 공개됐습니다. 개발자는 이 SDK를 활용해 AI 워크플로가 실행되는 런타임 환경에서 보안 자격 증명을 안전하게 읽고 쓰고 자동으로 교체(Rotate)할 수 있습니다.

섀도우 IT 적발부터 개인 기기 검증까지 묶은 XAM

1Password는 AI 보안과 함께 전반적인 업무 환경 보안을 위한 XAM 플랫폼 기능도 끌어올렸습니다.

새롭게 추가된 '확장 디바이스 컴플라이언스'는 회사 지급 기기뿐만 아니라 개인 기기(BYOD)까지 웹 및 AI 앱에 접근하기 전에 보안 요구사항을 충족했는지 검증합니다. 관리 사각지대에 놓인 기기로 인한 침해 사고를 원천 차단하기 위함입니다.

또한 IT 관리자에게 사내 모든 SaaS 애플리케이션에 대한 가시성을 제공하고 섀도우 IT를 탐지해 접근 권한 검토를 자동화하는 거버넌스 도구도 도입됐습니다. 직원은 새로운 'App Launcher'를 통해 업무용 앱에 안전하게 원클릭 접속할 수 있고, 관리자는 'XAM Console'에서 사용자 라이프사이클과 보안 정책을 한곳에서 모니터링할 수 있습니다.

왜 중요한가

1Password가 시장의 가려운 곳을 제대로 짚었다고 봅니다. 현재 수많은 개발자가 자율 에이전트를 구축하면서 편의를 위해 강력한 권한의 API 키를 프롬프트나 설정 파일에 방치하고 있으며, 이는 심각한 보안 침해로 이어질 수 있습니다. 런타임 비밀 키 교체 기능을 SDK 형태로 제공하는 방식은, 에이전트 기반 서비스를 실제 운영에 투입하려는 기업 개발팀에 충분히 매력적인 카드입니다.

보안 업계 관점에서도 격전지가 '인간의 싱글사인온(SSO)'에서 '비인간 에이전트 권한 관리'로 넘어가고 있음을 보여줍니다. 기업 내부에서 활동하는 AI 에이전트 수가 직원 수를 넘어서는 시점이 오면, 기계 간 상호작용 인증을 장악하는 보안 기업이 시장 주도권을 쥐게 됩니다.

다만 관건은 개발 생태계의 수용 속도입니다. 아무리 훌륭한 보안 체계라도 에이전트 호출 과정에서 지연 시간이 발생하거나 개발 파이프라인이 번거로워지면 엔지니어들이 우회로를 찾기 마련입니다. 빠른 속도와 확장성이 핵심인 다중 에이전트 환경에서 성능 저하 없이 매끄럽게 안착할 수 있을지가 성패를 가를 것으로 보입니다.