기업 AI 에이전트 머신 ID 보안 위협: 인간보다 82배 많은 '기계'의 습격

인간 한 명당 82개의 기계가 기업 네트워크를 점령했다. 과거의 보안 시스템이 사람의 접속을 관리하는 데 집중했다면, 이제는 스스로 사고하고 행동하는 AI 에이전트와 기계들이 보안의 최대 취약점으로 떠오르고 있다. ServiceNow가 2025년 한 해에만 보안 기업 인수에 약 116억 달러를 쏟아부은 것은 AI 모델 그 자체보다 'ID 관리'가 기업 리스크의 핵심이 되었음을 시사한다.

인간 중심 보안 체계의 붕괴와 AI 에이전트 머신 ID 보안

기존의 LDAP이나 초기 PAM(특권 권한 관리) 시스템은 인간 사용자를 위해 설계되었다. 하지만 Microsoft Copilot Studio 사용자들이 단 한 분기 만에 100만 개 이상의 AI 에이전트를 생성하면서 상황이 급변했다. 이는 전 분기 대비 130%나 급증한 수치다.

Gartner에 따르면, 2028년까지 기업 보안 침해 사고의 25%가 AI 에이전트 남용과 관련될 것으로 전망된다. 특히 인간과 기계의 ID 비율이 82:1에 달함에도 불구하고, 기업의 88%는 여전히 인간만을 '관리 대상 권한 사용자'로 정의하고 있어 거버넌스의 공백이 심각한 상태다.

2026년 보안 전략: 동적 ID와 제로 트러스트의 결합

전문가들은 고정된 서비스 계정 대신 동적 서비스 ID 모델로의 전환을 권고한다. 이는 기계가 필요할 때만 권한을 부여받고 작업이 끝나면 즉시 소멸되는 방식이다. CrowdStrike의 CTO 엘리아 자이세프는 공격자들이 엔드포인트 우회보다 관리자 권한을 가진 ID 탈취로 방향을 틀고 있다고 경고했다.