AI 에이전트의 신원 액세스를 어떻게 관리할 수 있을까?

네트워크에 누가, 그리고 무엇이 있는지 알고 계십니까? 만약 그렇다면, "그들"이 실제로 무엇을 하고 있는지 알고 계십니까?

이 경우, 언급된 "무엇"과 "그들"은 한두 개의 AI 에이전트이거나 수백 개에 달할 수도 있습니다.

ID 및 액세스 관리(IAM)는 기술이 변화함에 따라 수십 년 동안 사이버 보안의 핵심 구성 요소였습니다. 하지만 이 과제의 한 가지 주요하고 새로운 측면에는

이라는 예측이 포함됩니다.

에이전틱 IAM 과제

이 거대한 도전을 더 깊이 파고들며, VentureBeat는 최근 "

":

"기업은 직원보다 훨씬 빠른 속도로 AI 에이전트, 애플리케이션, 워크로드 및 머신 ID를 추가하고 있습니다. 많은 기업이 이제 인간 인구보다 몇 배 더 많은 비인간 인구를 계획하고 있으며, ID 아키텍처는 이러한 성장이 얼마나 멀리 갈 수 있는지를 결정하는 요소입니다.

"모든 AI 에이전트는 운영 시스템에 접근하기 전에 검증 가능한 ID, 유출될 수 없는 자격 증명, 그리고 좁은 범위의 권한 집합이 필요하지만, 현재 대부분의 기업이 운영하는 ID 및 액세스 관리(IAM) 플랫폼은 소프트웨어에 이러한 것들을 발행하도록 구축되지 않았습니다.

"부족한 것은 인간의 온보딩 프로세스에 상응하는 에이전트용 프로세스입니다. 이것이 고용주가 신입 사원에 대해 신뢰를 갖게 하는 기반이라고 Cisco의 ID 제품 부문 부사장인 Matt Caulfield는 말합니다.

“'사람들은 프로세스를 통해 신뢰를 구축합니다,'라고 그는 말합니다. '우리는 동일한 사람이나 동일한 회사가 우리를 고용했다는 것을 알고 있으며, 그 회사는 배경 조사를 실시하고 면접을 진행하며 온보딩 시 우리의 신원을 확인했습니다. 에이전트에게는 이러한 과정이 전혀 존재하지 않습니다. 우리는 사람을 채용하는 데 수주 또는 수개월을 소비합니다. 에이전트는 몇 분 만에 채용합니다.'”

에이전틱 ID 관리

에 따르면

: “에이전트를 발견하는 것은 첫 번째 단계일 뿐입니다. 기업은 또한 누가 에이전트를 소유하는지, 에이전트에게 어떤 권한이 필요한지, 그리고 그러한 권한이 언제 사라져야 하는지를 설정해야 합니다. 에이전트는 권한을 축적하고, 다른 에이전트를 생성하거나 상호 작용하며, 애플리케이션과 인프라 전반에서 자격 증명을 사용할 수 있어 제대로 관리되지 않은 액세스의 잠재적 영향력을 증가시킵니다.