Orchid Security, 애플리케이션 수준의 셧다운 및 드리프트 탐지 기능을 갖춘 AI 에이전트용 AI 준비성 제어 기능 출시

“AI 트랜스포메이션은 흥미롭습니다. ID 위생(Identity hygiene)은 그렇지 않죠,” Orchid Security의 공동 설립자이자 CEO인 Roy Katmor는 말했습니다. “이사회는 더 이상 AI가 도입될 것인지 묻지 않습니다. 그들은 왜 더 빨리 진행되지 않는지 묻고 있으며, 보안 부서는 일괄적으로 ‘안 된다’고 답할 수 없습니다. 기업은 에이전트가 어떻게 행동하는지 관찰하고, 언제 이탈하는지 이해하며, 작동 근거가 되는 권한을 해지하는 것을 포함하여 즉시 거버넌스를 수행해야 합니다.”

위험은 에이전트가 어떻게 행동하는지에서 비롯되는 것이 아니라, 무엇을 상속받느냐에서 비롯됩니다. 의도된 범위를 벗어나는 데에는 통제 장치의 침해가 필요하지 않습니다. 원재료가 이미 환경 내에 존재하기 때문입니다. 즉, 내장된 비밀번호(secrets), 고립된 계정, 관리되지 않는 인증 경로, 과도한 권한 등이 그것입니다. Orchid의 Identity Gap 2026 연구는 노출 정도를 수치화하여, 기업 ID의 57%가 보이지 않고 관리되지 않고 있음을 발견했습니다. 에이전트는 이러한 ID 암흑 물질을 단 몇 초에서 몇 분 만에 권한 상승을 위한 활성 경로로 전환할 수 있습니다. 이는 정기적인 거버넌스 검토가 포착하거나 억제할 현실적인 가능성이 없는 속도입니다.

이러한 속도의 불일치가 문제의 핵심입니다. 분기별 액세스 인증과 연간 증명은 경력 동안 역할을 몇 번 정도 바꿀 수 있는 인간 직원을 중심으로 구축되었습니다. 단일 세션 내에서 수십 개의 애플리케이션을 이동할 수 있는 비인간 ID를 위해 만들어진 것이 아닙니다. 오늘날의 책임 소재는 다음 검토 주기가 돌아오기를 기다리는 것이 아니라, 조직이 에이전트의 권한에 대한 질문에 몇 분 내에 답변할 수 있는지에 달려 있습니다.