BigID, 에이전트 기반 데이터 보안 및 규정 준수를 위한 AgentIQ 출시

BigID는 2026년 9월 21일 발표했습니다 AgentIQ의 출시를, 이는 에이전트 기반 자동화 인터페이스로, 고객이 프롬프트나 AI 에이전트를 통해 데이터 보안 및 컴플라이언스 프로그램을 BigID 내부에서 또는 Claude, Copilot, GPT, Gemini와 직접 연동하여 운영할 수 있게 합니다.

AgentIQ가 하는 일

이번 발표에서는 AgentIQ를 BigID에 대한 완전한 에이전트 기반 자동화 인터페이스로 설명합니다. 고객은 맞춤 프롬프트를 작성하거나 사전 구축된 BigID 에이전트를 사용해 데이터 및 AI 보안·컴플라이언스 위반을 검색, 보고, 대응 또는 복구할 수 있으며, BigID에 따르면 쿼리를 실행하는 데 새로운 인터페이스나 보안 분석가가 필요하지 않습니다. 맞춤형 엔터프라이즈 에이전트와 내부 AI 플랫폼도 BigID와 함께 지원됩니다.

“모든 데이터 & AI 프로그램은 투입할 수 있는 인원 수에 제한이 있습니다. AgentIQ는 그 제한을 없앱니다,” 라고 BigID의 CEO이자 공동 설립자인 Dimitri Sirota가 말했습니다. 그는 이 접근 방식은 상황에 따라 달라진다고 설명하면서, 깊은 데이터 컨텍스트가 없는 에이전트는 조직의 가장 민감한 데이터에 대해 자신감 있게도 잘못된 답변을 제공할 수 있다고 주장했습니다.

“모든 데이터 및 AI 프로그램은 투입할 수 있는 인원 수에 제한이 있습니다. AgentIQ는 그 제한을 없앱니다,” 라고 BigID CEO 겸 공동창업자인 Dimitri Sirota가 말했습니다. 그는 접근 방식은 상황에 따라 달라진다고 말하면서, 깊은 데이터 컨텍스트가 없는 에이전트는 조직의 가장 민감한 데이터에 대해 자신감은 있지만 잘못된 답변을 반환할 것이라고 주장했습니다.

사전 구축된 에이전트, 워크플로 및 통합

According to BigID의 AgentIQ 제품 페이지, 출시 시점에 네 개의 사전 구축된 에이전트가 제공됩니다: Remediate Sensitive Data, AI Governance Enforcement, Access Exposure Analysis, 그리고 Privacy Operations. 같은 페이지에서 BigID는 자신을 에이전트에 의해 운영되는 최초의 데이터 보안 플랫폼으로 설명하며, 단순히 읽히는 것이 아니라 운영되는 플랫폼이라고 합니다.

보고는 시점별 또는 예약된 보고서에 대한 자연어 설명에서 시작되며, 메타데이터, 스캔 결과 및 활동에 대해 실행되고, 결과는 요청하는 청중에 맞게 형식화됩니다. 조사 기능에는 침해의 데이터 및 접근에 대한 영향 범위를 파악하고, 이전에 매핑되지 않은 시스템 간 데이터 흐름을 추론하며, 어떤 데이터가 노출되었고 누가 어디서 접근할 수 있는지를 검토하는 것이 포함됩니다.

BigID에 따르면 AgentIQ는 고객이 이미 사용 중인 DLP 및 데이터 거버넌스 도구와 함께 작동하며 교체하지 않습니다. DLP 결과는 단일 우선순위 큐를 통해 처리되고, 다른 에이전트 플랫폼과의 조정은 중복 없이 한 곳에서 관리됩니다. 작업은 Teams와 Slack 내부에서도 표시될 수 있습니다. 이 플랫폼은 온프레미스, 클라우드, SaaS 및 API 데이터 소스를 아우르는 200개 이상의 BigID 통합을 포괄하며, 정지 데이터, 이동 중 데이터 및 사용 중 데이터를 모두 다룹니다.

BigID는 AgentIQ가 고객이 이미 사용 중인 DLP 및 데이터 거버넌스 도구와 함께 작동하도록 설계되었으며, 이를 대체하지는 않는다고 말합니다. DLP 결과는 단일 우선순위 큐를 통해 처리되고, 다른 에이전트 기반 플랫폼과의 조정은 중복 없이 한 곳에서 관리됩니다. 작업은 Teams와 Slack 내부에서도 표시될 수 있습니다. 이 플랫폼은 온프레미스, 클라우드, SaaS 및 API 데이터 소스를 아우르는 BigID의 200개가 넘는 통합을 포괄하며, 정지 데이터, 이동 중 데이터 및 사용 중 데이터를 모두 다룹니다.

배포는 BigID가 구매, 구축 또는 도입 모델이라고 부르는 방식에 따릅니다. BigID에 따르면 사전 구축된 에이전트는 엔지니어링 없이도 몇 분 안에 배포됩니다. 고객은 AgentIQ 플랫폼과 액션 인터페이스에서 자체 에이전트를 구축해 워크플로와 정책에 연결하거나, 외부 AI 플랫폼의 에이전트를 도입해 회사의 보안 MCP를 통해 BigID와 직접 연동할 수 있습니다. MCP 인터페이스상의 도구는 고객 및 파트너가 확장할 수 있습니다.

BigID의 제품 책임자이자 공동 설립자인 Nimrod Vax는 고객들이 다른 콘솔을 원하지 않으며 보안 프로그램을 단일 모델에 의존하고 싶어하지 않는다고 전했다고 말했습니다. “그래서 우리는 목적지가 아닌 레이어를 구축했습니다,” 라고 그는 말했습니다. 이번 발표에서는 특정 벤더의 에이전트, 모델 또는 인터페이스에 종속되지 않음을 명시했습니다.

BigID의 제품 책임자이자 공동창업자인 Nimrod Vax는 고객들이 또 다른 콘솔을 원하지 않으며 보안 프로그램을 단일 모델에 의존하고 싶어하지 않는다고 전했습니다. “그래서 우리는 목적지가 아닌 레이어를 구축했습니다,” 라고 그는 말했습니다. 발표에서는 특정 벤더의 에이전트, 모델 또는 인터페이스에 종속되지 않는다고 명시했습니다.

에이전트 권한은 요청 사용자와 동일하게 적용되며, 시스템 프롬프트에서 요청되는 것이 아니라 API 및 MCP 레이어에서 강제됩니다. 데이터 접근은 에이전트를 직접 통하는 것이 아니라 각 에이전트에 연결된 신원을 통해 이루어지며, 에이전트가 수행하는 모든 행동은 기록되어 책임 있는 사람과 연결됩니다. 엔터프라이즈 제어에는 모든 API 및 MCP 서비스에 대한 세분화된 RBAC, 에이전트가 사용하는 자격 증명에 대한 비밀번호 보관소, 자체 키 가져오기, 에이전트 활동에 대한 텔레메트리가 포함됩니다. 에어갭 지원을 통해 주권 배포 환경에서도 에이전트 기반 운영이 가능합니다.

에이전트 권한은 요청 사용자와 동일하게 API 및 MCP 계층에서 적용되며, 시스템 프롬프트에서 요청되지 않습니다. 데이터 접근은 에이전트 자체가 아니라 각 에이전트에 연결된 신원을 통해 이루어지며, 에이전트가 수행하는 모든 작업은 기록되어 책임 있는 사람과 연결됩니다. 엔터프라이즈 제어에는 모든 API와 MCP 서비스에 대한 세분화된 RBAC, 에이전트가 사용하는 자격 증명을 위한 비밀번호 보관소, 자체 키 가져오기, 에이전트 활동에 대한 텔레메트리가 포함됩니다. 에어갭 지원을 통해 주권 배포 환경에서도 에이전트 기반 운영이 가능합니다.

AgentIQ는 BigID 제품 페이지에 따르면 일반적으로 이용 가능합니다.