새로운 기능을 통해 조직은 하이브리드 환경 전반에서 AI 에이전트가 ID 권한을 상속받아 민감한 데이터에 접근하는 방식을 파악할 수 있습니다.
ID 및 데이터 보안 분야에서 인정받는 선도 기업 Netwrix는 오늘, Microsoft Copilot을 포함한 AI 에이전트와 어시스턴트가 민감한 데이터에 액세스하는 방식에 대해 가시성 및 거버넌스를 제공하는 Netwrix 1Secure 플랫폼의 새로운 기능을 발표했습니다.
조직이 협업 플랫폼, 애플리케이션, 데이터 환경 전반에 AI 에이전트와 어시스턴트를 배포함에 따라, 이러한 시스템은 기존 ID 권한을 활용해 데이터와 상호작용하는 빈도가 점점 늘고 있습니다. 권한이 과도하거나 잘못 구성되어 있으면 AI 시스템이 민감한 정보를 즉시 노출할 수 있습니다.
Netwrix CEO Grady Summers는 “AI 에이전트가 보안 통제 수단을 우회하는 것이 아닙니다. 이미 존재하는 권한을 사용하고 있는 것뿐입니다”라고 말했습니다. “AI 에이전트는 환경 내에서 또 하나의 ID로 동작합니다. 조직이 이러한 ID가 무엇에 접근할 수 있는지 이해하지 못하면, AI가 무엇을 노출할 수 있는지도 통제할 수 없습니다.”
민감하고 규제를 받는 정보는 이제 협업 플랫폼, 클라우드 서비스, 데이터베이스는 물론 엔드포인트, 워크스테이션, 파일 시스템 같은 온프레미스 인프라까지 전반에 걸쳐 존재합니다. 하지만 많은 조직은 여전히 ID 거버넌스, 데이터 검색, 모니터링을 서로 연결되지 않은 도구로 관리하고 있습니다. 그 결과 팀들은 AI 시스템을 포함한 ID들이 중요한 데이터에 어떻게 접근하는지에 대한 명확한 관찰 시야를 갖추지 못하는 경우가 많습니다.
Netwrix 1Secure 플랫폼의 최신 업데이트는 하이브리드 환경 전반에서 ID 컨텍스트를 데이터 검색 및 액세스 모니터링과 결합함으로써 이 문제를 해결합니다.
ID 기반으로 민감한 데이터 접근을 가시화
Netwrix Access Analyzer의 새로운 기능은 하이브리드 환경 전반에서 ID가 민감한 데이터에 어떻게 접근하는지에 대해 더 깊은 통찰을 제공합니다. 보안 팀은 과도한 권한, 숨겨진 접근 경로, 그리고 민감한 정보가 AI 시스템, 자동화 도구 또는 무단 사용자에게 노출될 수 있는 위험한 ID 관계를 식별할 수 있습니다.
확장된 검색 및 분류 기능은 협업 플랫폼, 파일 시스템, 클라우드 환경 전반에서 민감하고 규제 대상인 데이터를 조직이 찾아낼 수 있도록 돕습니다. 이러한 가시성은 팀이 AI 어시스턴트나 섀도 AI 도구에 의해 어떤 데이터가 노출될 수 있는지 이해하고, 보호 정책 집행을 강화하기 위해 분류 라벨을 적용할 수 있게 해줍니다.
AI 어시스턴트 및 자율 ID를 위한 거버넌스
이 플랫폼은 또한 자동화된 ID, 애플리케이션, 그리고 AI 시스템이 민감한 데이터와 어떻게 상호작용하는지 조직이 이해할 수 있도록 돕습니다. 보안 팀은 AI 기반 워크플로를 분석하고 과도한 권한을 식별하며, AI 도구가 환경 전반에 배포되기 전에 노출 위험을 줄일 수 있습니다.
AI 에이전트와 자동화 시스템은 전통적인 사용자 자격 증명 대신 인증서, 토큰 또는 서비스 계정을 사용해 인증하는 경우가 많습니다. 이러한 기계(머신) 신원은 탐지하기 어렵고 악용하기 쉬운 숨겨진 액세스 경로를 만들 수 있습니다. Netwrix Threat Manager는 자동화된 신원에서 발생하는 의심스러운 인증서 활동과 비정상 행위를 감지하여, 위협이 확산되기 전에 이를 억제하기 위한 자동 응답 워크플로를 트리거합니다. Netwrix Threat Prevention은 또한 인증서 기반 인증을 통해 공격자가 지속적인 액세스를 구축하지 못하도록, 악성 인증서 등록을 실시간으로 차단할 수 있습니다.
AI 기반 워크플로와 자동화 서비스의 많은 부분은 시스템 및 민감한 데이터에 액세스하기 위해 서비스 계정에 의존합니다. Netwrix Threat Manager는 머신 러닝 기반 서비스 계정 대시보드를 도입하여 보안 팀이 위험한 구성, 과도한 권한, 비정상 활동을 신속하게 식별할 수 있도록 돕습니다. 이 대시보드는 사용자 신원에 적용하는 것과 동일한 행동 모니터링을 사용하여 서비스 계정과 관련된 위협을 탐지하는 동시에 서비스 계정의 행동에 대한 중앙 집중식 가시성을 제공합니다.
AI 기반 활동을 위한 모니터링 및 컴플라이언스
Netwrix Auditor는 이제 Netwrix 1Secure 플랫폼에서 SaaS 형태로 제공되며, Microsoft Copilot을 포함한 AI 기반 활동에 대한 거버넌스와 모니터링을 제공합니다.
기능에는 다음이 포함됩니다:
- Copilot 활동 모니터링 AI 프롬프트를 통해 민감한 정보에 언제 액세스되거나 노출되는지 추적합니다.
- Copilot 준비도 평가 배포 전에 Identity 권한과 잠재적인 데이터 노출 위험을 평가합니다.
- AI 상호작용 및 데이터 액세스를 위한 감사 로그 거버넌스 제어와 규정 준수를 지원합니다.
Netwrix Endpoint Protector와의 기본(네이티브) 통합을 통해 조직은 Copilot 거버넌스를 데이터 이동 중에도 확장할 수 있습니다. 보안 팀은 사용자인과 AI 시스템 간의 상호작용을 모니터링하고, 프롬프트를 정제하며, 직원이 AI 어시스턴트나 외부 AI 도구와 상호작용할 때 민감한 데이터가 엔드포인트, Windows, macOS, Linux를 벗어나지 못하도록 방지할 수 있습니다.
“대부분의 조직은 이 문제를 도구들을 조합해 해결하려고 합니다. 예를 들어 Identity 용 도구, 데이터 분류용 도구, 모니터링용 도구처럼 말이죠.” Netwrix의 최고 제품 책임자(Chief Product Officer)인 Jeff Warren은 이렇게 말했습니다. “우리는 단일 플랫폼에서 Identity 권한을 민감 데이터 검색과 연결하기 위해 1Secure를 구축했습니다. 따라서 보안 팀은 AI 에이전트가 해서는 안 되는 무언가를 노출하기 전에, 그 에이전트가 무엇에 액세스할 수 있는지 확인할 수 있습니다.”
Netwrix Access Analyzer, Auditor, Netwrix Threat Prevention 및 Netwrix Endpoint Protector 전반에서 새로 제공되는 AI 관련 기능을 지금 이용할 수 있으며, Netwrix Threat Manager의 기능은 곧 제공될 예정입니다.
2026년 3월 23–26일, CA 샌프란시스코에서 열리는 RSA Conference에서 더 알아보시거나 데모 일정을 예약하려면 Moscone South Expo의 부스 #1549에서 Netwrix를 방문하세요.
공유하기