옥타, 섀도 AI 실시간 추적 기술 공개…보안 통제 전면 강화

AI의 무분별한 사용이 보안 위협으로 번지고 있는 가운데, 아이덴티티 접근관리(IDAM) 기업 옥타(Okta)가 비인가 AI 에이전트, 이른바 ‘섀도 AI(Shadow AI)’의 탐지 기능을 강화하며 대응에 나섰다. 옥타는 자사의 아이덴티티 시큐리티 포스처 매니지먼트(Identity Security Posture Management, ISPM) 플랫폼에 섀도 AI를 식별하고 권한을 추적·관리할 수 있는 신규 기능을 추가했다고 12일(현지시간) 발표했다.

이번에 도입된 ‘에이전트 디스커버리(Agent Discovery)’ 기능은 조직 내 AI 에이전트가 가진 권한과 데이터 접근 범위를 체계적으로 파악해 보안 통제 범위 내에서 AI를 안전하게 운영하도록 돕는다. 이 기능은 특히 비인가 플랫폼에서 생성된 AI 에이전트도 감지할 수 있으며, OAuth 권한 부여 절차를 통해 기업 외부로 데이터를 내보내는 행위를 실시간으로 추적한다.

옥타의 AI 보안 부문 총괄 하리시 페리(Harish Peri)는 “AI 에이전트는 네트워크나 장비 수준이 아닌 애플리케이션 계층에서 작동하면서 인간이 아닌 다양한 ID를 통해 지속적이고 광범위한 권한을 행사한다”며 “이번 신기능은 승인되지 않은 AI 사용을 식별하고, 대응 전략까지 수립할 수 있도록 설계됐다”고 강조했다.

섀도 AI에 대한 우려는 가트너(Gartner)의 최근 보고서에서도 확인됐다. 해당 보고서에 따르면 전체 기업의 69%가 직원의 비인가 생성형 AI 도구 사용 흔적을 파악하고 있으며, 오는 2030년까지 40% 이상의 기업이 섀도 AI로 인한 보안 또는 규제 위반 리스크를 경험할 것으로 전망됐다. 옥타는 이러한 보안 ‘가시성 손실’이 신속한 에이전트 생성 도구 확산과 충분히 검증되지 않은 AI 빌더 사용 증가에 기인한다고 보고 있다.

옥타는 이번 업데이트를 통해 오라클, 구글, 마이크로소프트, 세일즈포스 등 클라우드 인프라 및 SaaS 생태계 전반에서 비인간 ID 관리를 통합하는 단일 보안 뷰를 제공한다. 이를 통해 관리자는 승인 여부에 관계없이 다양한 AI 에이전트의 소유자, 권한 범위, 잠재 보안 위협 요소를 식별할 수 있다.

더불어 옥타는 오는 회계연도 2027년 1분기 중 마이크로소프트 코파일럿 스튜디오, 세일즈포스 에이전트포스 등의 주요 AI 플랫폼에 대한 탐지 역량도 확대할 계획이다. 이를 통해 각 AI 에이전트에 부여된 권한과 위험 요소 추적을 강화한다는 방침이다.

비즈니스 기술 부문 수석 부사장 제나 클라인(Jenna Cline)은 "옥타는 AI 도입에 있어 기능 확장보다 거버넌스를 우선하는 전략을 취하고 있다"고 언급하며, 지속적인 컨트롤 기반 접근 방식을 강조했다.

섀도 AI는 기업이 민첩하게 AI를 도입하는 과정에서 제어되지 않는 기술이 되어가기 십상이다. 이에 옥타가 내놓은 강화된 ISPM 기능은 AI 혁신을 수용하면서도 안전과 통제를 유지하겠다는 기업 보안 전략의 진화를 반영한 조치로 평가된다.