기업들이 AI 에이전트에 실제 시스템 접근 권한을 부여하고 있지만, 이를 통제할 보안 장치는 턱없이 뒤처지고 있습니다. VentureBeat의 최신 Pulse Research에 따르면, 조사 대상 107개 기업 중 절반이 넘는 54%가 이미 AI 에이전트 관련 보안 사고를 경험했거나 아슬아슬하게 위기를 넘긴 것으로 나타났습니다. 이 중 18%는 실제 사고로 이어졌고, 36%는 사전에 차단된 ‘near-miss’였습니다. 이 수치는 AI 에이전트의 확산 속도가 이를 안전하게 관리할 수 있는 체계를 크게 앞지르고 있음을 보여줍니다.
정체성 관리의 허점
이 보안 격차의 핵심은 ‘정체성(Identity)’ 관리에 있습니다. 조사에 따르면, 단 32%의 기업만이 모든 에이전트에 개별적이고 범위가 한정된 관리형 정체성을 부여하고 있습니다. 나머지 기업들은 에이전트들이 자격 증명(credentials)을 공유하거나, 공유 API 키나 인간/서비스 계정 자격 증명에 의존하고 있습니다. 에이전트가 자격 증명을 공유할 경우, 하나의 에이전트가 손상되거나 과도한 권한을 부여받으면 피해 범위(blast radius)가 기하급수적으로 커집니다. 그럼에도 불구하고 고위험 에이전트를 샌드박스에 격리하는 기업은 30%에 불과합니다.
보안 스택의 역설
흥미로운 점은 기업들이 이러한 취약한 상태에 대해 상당히 만족하고 있다는 사실입니다. 현재 사용되는 보안 스택은 대부분 AI 모델 제공업체나 하이퍼스케일러의 네이티브 도구에 의존하고 있습니다. OpenAI의 가드레일(51%), Google과 Microsoft의 클라우드 통제, Anthropic의 관리형 에이전트 통제가 주를 이루며, 전용 에이전트 보안 전문 기업은 거의 주목받지 못하고 있습니다. 그러나 만족도는 평균 4.2점(5점 만점)으로 높게 나타났습니다. 역설적이게도, 기업들은 만족하면서도 1년 이내에 도구를 교체할 계획이라고 응답했습니다. 이는 현재의 솔루션이 ‘당장은 쓸 만하지만’ 장기적인 해결책으로는 부족하다는 인식을 반영합니다.
XPLAIN AI의 해석: 시장이 간과하는 기회와 위험
이번 조사는 AI 에이전트 보안이라는 새로운 시장이 형성되고 있음을 시사합니다. 기업들의 보안 지출은 여전히 전체 보안 예산의 극히 일부에 불과하지만, 대다수가 도구 교체를 계획하고 있다는 점은 관련 스타트업과 보안 전문 기업에 큰 기회입니다. 반면, 현재 시장을 지배하고 있는 하이퍼스케일러(AWS, MSFT, GOOGL)의 네이티브 보안 도구는 만족도가 높지만, 기업들이 전용 솔루션으로 이전할 가능성이 높아 장기적 점유율에 위협이 될 수 있습니다. 또한, 조사 대상 기업의 3분의 1만이 AI 방어 체계가 AI 기반 공격자보다 앞서 있다고 믿고 있다는 점은, 사이버 보안 업계 전반에 걸쳐 AI 대응 역량에 대한 투자가 시급함을 의미합니다.
수혜와 리스크: 누가 웃고 누가 우나
이번 조사 결과는 다음과 같은 업계에 영향을 미칠 것으로 분석됩니다.
- 수혜 가능성: AI 에이전트 전용 보안 솔루션을 제공하는 스타트업이나, 정체성 관리(Identity and Access Management, IAM)를 고도화하는 기업(예: Okta, CrowdStrike)은 기업들의 도구 교체 수요에 힘입어 성장할 가능성이 있습니다. 특히, 에이전트별 개별 정체성 부여와 샌드박스 격리 기술은 핵심 투자 영역이 될 것입니다.
- 리스크 가능성: 현재 하이퍼스케일러의 네이티브 보안 도구에 크게 의존하는 기업들(예: OpenAI의 API를 광범위하게 사용하는 기업)은 보안 사고 발생 시 평판 리스크에 직면할 수 있습니다. 또한, AI 에이전트에 과도한 권한을 부여하는 기업은 단일 침해로 인한 대규모 데이터 유출 위험에 노출됩니다.
반대 시나리오와 불확실성
물론 이번 조사는 107개 기업을 대상으로 한 단일 시점의 스냅샷이며, 중견기업(mid-market)에 치우쳐 있습니다. 대기업이나 특정 산업군에서는 상황이 다를 수 있습니다. 또한, 만족도가 높은 현재의 네이티브 도구가 빠르게 개선된다면 전용 솔루션으로의 전환이 지연될 수도 있습니다. AI 에이전트 보안 시장의 성장 속도는 규제 도입 속도와 대형 보안 사고 발생 여부에 크게 좌우될 것입니다.
다음에 확인해야 할 지표
투자자와 업계 관계자는 다음 지표를 주시해야 합니다: AI 에이전트 전용 보안 스타트업의 자금 조달 규모와 고객 확보 속도, 주요 하이퍼스케일러의 AI 보안 기능 업데이트 주기, 그리고 AI 에이전트 관련 실제 보안 사고의 발생 빈도와 심각도. 특히, ‘에이전트당 개별 정체성 부여율’이 32%에서 얼마나 빠르게 증가하는지가 시장 성숙도의 핵심 지표가 될 것입니다.
#AI보안 #에이전트보안 #사이버보안 #엔터프라이즈AI #아이덴티티관리 #보안격차 #AI리스크
출처
- The agent security gap: 54% of enterprises have already had an AI agent incident, and most still let agents share credentials — AI | VentureBeat · 언론 보도 · Thu, 16 Jul 2026 19:02:38 GMT
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.