앱뷰엑스, 기업 AI 에이전트 ‘신원’ 통합 관리 보안 제품 공개… 양자보안까지 겨냥

앱뷰엑스가 기업 환경 전반에서 움직이는 AI 에이전트를 찾아내고, 통제하고, 실시간으로 감시하는 신규 보안 제품 ‘에이전트 아이덴티티 시큐리티’를 공개했다. 사람의 직접 감독 없이 민감한 시스템에 접근하는 자율형 소프트웨어가 빠르게 늘면서, 기업 보안의 새로운 ‘취약 지점’이 되고 있다는 판단에서다.

이번 제품은 앱뷰엑스의 기존 머신 아이덴티티와 공개키기반구조(PKI) 플랫폼을 AI 에이전트 보안 영역으로 확장한 서비스다. 회사 측은 이를 통해 보안팀이 조직 내 모든 머신과 에이전트 신원을 하나의 통합 제어 화면에서 관리할 수 있다고 설명했다.

앱뷰엑스는 최근 기업들이 두 가지 변화를 동시에 맞고 있다고 진단했다. 하나는 AI 에이전트 확산 속도가 매우 빠르다는 점이고, 다른 하나는 양자컴퓨팅 발전으로 기존 암호체계가 흔들릴 수 있다는 우려다. 회사는 현재 다수의 기업이 사용하는 인증 체계가 ‘사람 중심’ 환경에 맞춰 설계됐기 때문에, 대규모 머신 신원 관리나 ‘포스트 양자’ 보안 환경에는 한계가 있다고 보고 있다.

아르칫 로호카레 최고경영자(CEO)는 “AI 에이전트는 많은 기업이 채용한 적도 없지만 이미 가장 큰 노동력이 되고 있다”며 “광범위한 권한을 가진 채 민감한 인프라 전반에서 자율적으로 움직이고 있지만 감독은 제한적”이라고 말했다. 이어 “이 새로운 신원 범주는 포스트 양자 시대에 맞는 관리 체계가 갖춰질 경우 큰 혁신을 이끌 수 있다”며 “에이전트 아이덴티티 시큐리티는 속도를 희생하지 않으면서도 AI 에이전트를 대규모로 배치할 수 있도록 가시성, 거버넌스, 위협 탐지 기능을 제공한다”고 밝혔다.

AI 자산 목록부터 이상행동 탐지까지… 4가지 핵심 기능 제공

에이전트 아이덴티티 시큐리티의 핵심 기능은 네 가지다. 먼저 기업 내 AI 에이전트와 이들이 사용하는 대형언어모델(LLM), 외부 도구 연결, 자격 증명을 지속적으로 식별해 중앙화된 ‘AI 자산 명세서’를 만든다. 이를 통해 기업은 어떤 에이전트가 어디서 어떤 권한으로 작동하는지 한눈에 파악할 수 있다.

두 번째는 정책 집행 기능이다. 이 제품은 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크, 유럽연합(EU) AI 법, SOC 2 등 주요 규제·감사 체계에 맞춰 에이전트 운영 정책을 적용할 수 있도록 지원한다.

세 번째는 업무 기반 접근 통제다. 각 AI 에이전트가 맡은 작업에 필요한 도구와 데이터에만 접근하도록 제한하며, 기존의 권한 관리 및 신원 관리 시스템과도 연동된다. 무분별한 특권 접근을 줄여 내부 보안 사고나 규정 위반 가능성을 낮추겠다는 구조다.

네 번째는 ‘가디언 에이전트’라는 AI 보조 기능이다. 실시간으로 비정상적인 에이전트 행동을 감지하고, 보안 담당자가 대응 절차를 밟을 수 있도록 안내한다. 단순 탐지를 넘어 실제 조치 단계까지 연결하는 점이 특징이다.

‘AI와 양자’ 한 번에 대응… PKI 기반 차별화 강조

앱뷰엑스는 자사 강점으로 PKI 기반 구조를 내세웠다. AI 에이전트 거버넌스를 암호기술 기반 위에 올려두면, AI 확산에 따른 신원 관리 문제와 양자컴퓨팅 시대의 암호 전환 문제를 따로 떼어 대응하는 대신 함께 풀 수 있다는 주장이다.

토드 티먼 오므디아 수석 애널리스트는 “기업들은 통제 체계를 갖추는 속도보다 더 빠르게 AI 에이전트를 도입하고 있으며, 이는 상당한 사업 리스크를 만든다”고 평가했다. 그는 또 PKI를 기본 토대로 삼을 경우 “나중에 별도 솔루션을 덧붙이는 방식이 아니라, AI와 양자 보안 과제를 한 번에 다룰 수 있는 암호학적 기반을 제공한다”고 설명했다.

현재 에이전트 아이덴티티 시큐리티는 자격을 갖춘 기업 고객을 대상으로 비공개 프리뷰 형태로 제공되고 있다. 앱뷰엑스는 ‘아이덴티버스 2026’ 행사에서 해당 제품을 시연할 예정이다.

한편 앱뷰엑스는 지금까지 브라이턴 파크 캐피털로부터 약 5000만달러, 한화 약 754억3500만원을 조달했다. 여기에는 2019년 3000만달러 규모 성장 투자와 2022년 2000만달러 규모 시리즈B 투자가 포함된다.

AI 에이전트가 기업 업무에 본격 투입되면서 보안의 초점도 ‘사람 계정’에서 ‘비인간 신원’으로 빠르게 옮겨가는 모습이다. 앞으로는 단순 자동화 도입을 넘어, AI 에이전트를 얼마나 안전하게 식별하고 통제하느냐가 기업 경쟁력의 중요한 기준이 될 가능성이 크다.