라온시큐어 "에이전틱 AI 보안 시대 선도"

보안 체계가 에이전틱 인공지능(AI)을 중심으로 자동화하는 추세다. IT 자산이 늘어남에 따라 운용에 필요한 계정과 권한 역시 늘어나 더 이상 사람이 일일이 대응할 수 없기 때문에 AI의 도움이 보안 체계 깊숙이 자리잡게 된 것이다.

보안 담당자의 역할을 대신할 에이전틱 AI는 위협 탐지를 넘어 정책 점검, 계정 운영을 주도하는 형태로 확장될 전망이다. 이에 늘어난 권한과 계정을 통제할 다중인증(MFA), 접근권한관리(IAM)도 더욱 중요해졌다.

AI 보안·인증 플랫폼 기업 라온시큐어는 이같은 에이전틱 AI 중심의 보안 패러다임 전환에 발맞춰 선제적으로 MFA, IAM 역량을 키워 나간다는 방침이다.

라온시큐어는 13일 "올해 보안 투자의 중심이 '사람(Human) 인증'에서 '에이전틱 AI 인증·인가'로 이동하고 있다"며 "기술 흐름도 MFA를 통해 신원을 강하게 확인하고, IAM을 통해 계정별 접근 권한 정책을 통합, 이어 에이전틱 AI가 이상행위를 탐지·방어를 자동화하는 로드맵으로 전개될 것"이라고 전망했다.

MFA·IAM, 에이전틱AI 보안 패러다임 전환 속 핵심 기술로 부상

MFA는 비밀번호 하나로 모든 시스템에 접근하던 방식에서 벗어나 신원을 다중으로 검증하는 인증 체계를 말한다. 얼굴, 지문 인식 등 '패스키'가 대표적인 MFA에 해당한다. 로그인이 안전해지더라도 로그인 이후의 권한 관리가 허술하다면 여전히 위험에 노출돼 있는 상황과 같다.

퇴사자 계정이 방치되거나 협력사 계정이 과도한 권한을 갖고 있다면, 정상적으로 로그인하더라도 과도한 권한을 통해 공격을 수행할 수 있기 때문이다. IAM은 이런 문제를 해결한다. 계정의 생성부터 폐기까지 전체 수명 주기를 관리한다. 누가 무엇에 접근할 수 있는지를 정책으로 통제한다. 최소 권한 원칙과 적시 접근, 권한 재검증 등 권한 관리의 핵심이 모두 IAM을 통해 구현된다.

MFA는 IAM과의 연동으로 한층 진화할 수 있다. MFA로 공격자가 내부 시스템에 침투할 수 있는 입구를 잠그고, IAM으로 권한을 통제하면서 인증 전주기에 걸쳐 보호가 가능해진다. 제로트러스트(Zero Trust)의 핵심 요소로 MFA와 IAM이 꼽히는 이유다.

MFA와 IAM의 중요성은 통계에서도 확인된다. 글로벌 시장조사기관 프리시던스 리서치는 MFA 및 관련 서비스 시장 규모가 2030년 451억달러(약 66조 원)에서 2034년 837억달러(약 123조 원)로 성장한다고 예측한 바 있다.

에이전틱 AI 보안 패러다임 위에서는 MFA와 IAM은 더욱 중요해진다. 직접 판단하고 행동하는 에이전틱 AI가 계정을 변경하고 예외 승인하는 등 권한 관리 영역을 주도하는 형태로 확장될 전망이기 때문이다. 이에 MFA와 IAM으로 기반을 다지지 않으면 AI를 활용한 보안 자동화는 오히려 보안 체계를 취약하게 만들 우려가 있다.

라온시큐어 "MFA·IAM 역량 전산업 확산"

라온시큐어는 FIDO(신속한 온라인 인증) 국제표준 기반의 MFA 통합 지원 플랫폼 '원패스'와 통합계정권한 관리 플랫폼 '터치엔 와이즈억세스' 등 제로트러스트 구현의 핵심 요소를 금융·공공·기업 현장에 확산해왔다. 특히 원패스의 경우 국내 금융권을 중심으로 적용 사례를 쌓아왔고, 일본에서도 인기를 모으면서 월간활성사용자(MAU) 1000만 명 돌파를 앞두고 있다.