가장 위험한 ID는 사람이 아닙니다: 파트너를 위한 비인간 ID 거버넌스 가이드

기존 방식은 더 이상 통하지 않습니다

지난 10여 년 대부분 동안 ID 보안은 비교적 좁은 질문에 답하는 일이었습니다. 이 로그인 너머에 있는 사람은 자신이 말한 그 사람인가? 이 질문에 답하기는 점점 어려워지고 있으며, 공격자가 더 영리해졌기 때문은 아닙니다. 이제 공격자에게는 어려운 부분을 대신 해 주는 도구가 있습니다. 이러한 변화는 지금 파트너가 구축할 수 있는 가장 지속 가능한 수익원 중 하나를 열어 주기도 합니다.

그리고 점점 더, 건너편의 ID는 사람이 아닙니다. 서비스 계정, API 키, 그리고 이제는 AI 에이전트가 실제 권한으로 작동하며, 명확한 소유자가 없는 경우가 많습니다.

덜 분명한 위험: 사람이 아닌 ID

Kaseya의 SaaS 보안 보고서는 5만 개 이상의 중소기업 환경에서 발생한 276억 건의 보안 이벤트를 바탕으로 작성되었으며, 모니터링 대상 계정의 69%가 게스트 사용자이고, 56%는 활성화된 다단계 인증(MFA)이 없으며, 심각한 알림 5건 중 1건은 사람이 아닌 비인간 서비스 프린시펄과 관련이 있었다고 밝혔습니다.

고객과의 대화 대부분에서 “AI 위험”은 곧바로 딥페이크와 피싱으로 이어지지만, 더 조용한 위험은 대부분의 환경이 대규모로 관리하도록 설계된 적 없는 머신 ID의 폭발적 증가입니다. Microsoft가 의뢰한 Forrester 연구는 보안 파트너의 기회를 사용자당 월 54.35달러의 예상 매출로 추정했으며, 연 20% 성장하고 있다고 밝혔습니다. 또한 고객이 AI 기반 위험에 대비하면서 ID를 가장 빠르게 성장하는 카테고리 중 하나로 꼽았습니다.

머신 ID 거버넌스는 서비스 대화입니다

파트너는 이것을 고객에게 탐지 도구를 하나 더 팔 기회로 봐서는 안 됩니다. 따로 구매한 탐지 도구는 지난 분기의 공격을 해결하는 데 그치는 경향이 있습니다. 공격 기법은 어떤 단일 모델이 재학습되는 속도보다 빠르게 진화하기 때문입니다. 더 나은 대화는 ID 인프라 자체에 관한 것입니다. 고객에게 중요한 요청을 확인할 독립적인 방법이 있는지, 그리고 ID 환경이 관리되고 있는지, 아니면 사후에 모니터링만 하고 있는지 묻는 것입니다.

머신 ID의 경우 거버넌스는 각 서비스 계정과 API 키의 소유자, 접근 가능한 대상, 마지막 교체 시점을 아는 것에서 시작됩니다. 이는 서비스 업무이며, 다른 곳에서 재판매 수익이 줄어드는 동안 파트너의 마진을 지탱해 온 반복적이고 컨설팅 성격의 업무입니다. Kaseya의 2026 State of the MSP 데이터도 이를 뒷받침합니다. MSP의 71%가 사이버 보안 부문에서 전년 대비 매출 성장을 보고했고, 52%는 이제 보안을 핵심 엔드포인트 및 네트워크 관리를 제외한 거의 모든 분야보다 앞서는 주요 매출원으로 꼽습니다.

고객과 ID 보안 대화를 시작하는 방법: 6가지 질문

이 대화를 시작하는 데 제품 홍보는 필요하지 않습니다. 다음 질문은 고객이 어디에 노출되어 있는지 보여 줍니다.

1. 현재 조직 내 어디에서 AI가 사용되고 있습니까? 아무도 의도적으로 도입하지 않은 도구도 포함해서 말입니다.
2. 서비스 계정, API 키, AI 에이전트 자격 증명이 각각 몇 개이며, 각각의 소유자는 누구이고, 마지막으로 교체된 때는 언제입니까?
3. 이러한 ID의 접근 권한을 마지막으로 검토하거나 인증한 때는 언제이며, 누가 승인했습니까?
4. 각 AI 에이전트는 무엇에 접근할 수 있으며(메일함, 파일, 민감 데이터), 누가 그 접근을 승인했습니까?
5. 직원이나 계약자가 퇴사하면, 그들이 만든 통합과 토큰은 어떻게 됩니까?
6. 에이전트가 예상치 못하게 동작하기 시작한다면 어떻게 알 수 있습니까?

왜 Netwrix인가

Netwrix에서 데이터 보안은 ID에서 시작됩니다. 데이터에 접근할 수 있는 ID를 관리하지 않고서는 데이터를 보호할 수 없습니다. 심각한 침해 경로 대부분이 데이터에 도달하기 전에 탈취되거나 악용된 ID를 거치기 때문입니다. 그래서 Netwrix에서는 ID 거버넌스, 권한 있는 접근, 위협 탐지, 데이터 보안이 별개의 단일 제품이 아니라 함께 작동합니다. 또한 ID가 방대한 스위트 안에서 주목받기 위해 경쟁하는 하나의 기능에 불과한 벤더와도 Netwrix를 구별해 줍니다. 고객이 공격 기법에 대해 물을 때는 체크리스트보다 ID와 데이터를 연결해서 보는 관점이 더 낫고, AI로 가속화된 공격 때문에 이런 질문이 점점 늘고 있습니다.

수익성은 기반으로 삼을 가치가 있습니다

거래 수익성은 기회의 폭과 업무의 반복적 성격에서 나옵니다. ID 위협 대응 업무는 소규모 중소기업 도입부터 수년간의 엔터프라이즈 프로젝트까지 확장되므로, 파트너는 어느 세그먼트에서 가장 강하든 이를 중심으로 사업을 구축할 수 있습니다. 또한 Netwrix의 ID 제품은 콘솔을 하나 더 추가하는 대신 중복된 도구를 통합하도록 만들어졌기 때문에, 여러 솔루션을 운영하는 고객에게 더 단순한 제안이 됩니다. 계약이 줄어들 수 있고, 유지할 통합이 줄어들며, 하나의 팀이 단일한 알림 체계로 일할 수 있습니다.

마무리하며

공격자에게는 이제 힘의 승수가 생겼고, 이들이 악용하는 ID 취약점은 대부분 이미 있던 것들입니다. 관리되지 않는 서비스 계정, 분절된 도구, 두 번째 채널 없이 얼굴이나 목소리를 신뢰하는 검증이 그것입니다. 올해 보안 사업을 구축하거나 확장하는 파트너에게는 이것이 기회입니다. 파트너가 고객이 ID를 현관문처럼 관리하도록 도울 때 고객은 더 나은 결과를 얻습니다. ID는 점점 더 현관문이 되고 있기 때문입니다. 그리고 이 논점을 잘 설득하는 파트너는 더 오래 지속되는 사업 기반을 쌓게 될 것입니다.