Copado, Salesforce 보안 관측성을 위해 Valo.ai 인수

Copado는 2026년 11월 4일 Valo.ai를 인수했다고 발표했다. 이번 인수로 거버넌스가 적용된 소프트웨어 제공 플랫폼에 Salesforce 환경을 위한 보안 및 운영 관측성이 더해진다. Copado는 애플리케이션이 프로덕션 환경에 배포된 뒤에도 이어지는 연결, 권한 및 위험까지 감독 범위를 넓힌다.

Copado의 Agentia 서비스는 이미 기업 거버넌스 통제 아래 소프트웨어 기획, 개발, 테스트 및 릴리스를 자동화하는 상황 인식형 AI 에이전트를 사용하고 있다. Valo 인수는 다른 단계의 문제를 다룬다. 이러한 변경 사항이 실제 환경에 적용된 뒤에도 관리자는 무엇이 연결되어 있고, 누가 접근 권한을 가지고 있으며, 무엇이 바뀌었고, 운영상 위험이 어디서 발생하고 있는지 파악해야 한다. 최고경영자 Ted Elliott는 AI 에이전트가 일상 업무에 참여할수록 이러한 요구가 더 중요해진다며, 이번 인수를 거버넌스가 적용된 제공과 운영을 연결하는 첫걸음으로 설명했다.

Valo.ai는 Salesforce 보안 및 플랫폼 기술, Salesforce Shield를 포함해 이를 구축한 경험이 있는 리더들이 설립했다. Valo 제품은 통합, 권한 및 AI 에이전트가 릴리스 거버넌스만으로는 항상 파악할 수 없는 위험을 초래할 수 있는 실제 운영 환경을 살펴본다.

Valo가 운영팀에 제공하는 정보

Valo는 Salesforce 관리자와 운영팀에 연결된 애플리케이션, 비활성 통합, 과도한 권한 및 사용하지 않는 계정에 대한 우선순위별 정보를 제공한다. 각 사용자, 프로필 및 권한 집합에 위험 점수가 부여되며, 나란히 비교해 불필요한 접근 권한을 파악할 수 있다. 여기에는 퇴사한 직원에게 계속 남아 있는 접근 권한도 포함된다. 별도의 지도에는 연결된 애플리케이션과 통합별 위험 점수가 표시되어 비활성 상태이거나 위험한 연결을 쉽게 찾을 수 있다.

분석 결과에는 라이선스 비용도 포함된다. 플랫폼은 비활성 사용자와 더 저렴한 라이선스만으로 충분할 수 있는 사용자를 표시하고, 관리 업무를 줄일 수 있는 기회도 찾아낸다. 플랫폼의 역할은 문제를 드러내고 우선순위를 정하는 데 있으며, 어떤 조치를 취할지는 고객 팀이 결정한다. Copado가 제시한 사례에서는 관리자가 더 이상 업무상 목적이 없는데도 Salesforce 접근 권한을 보유한 통합을 찾아 권한을 검토한 뒤 해당 접근 권한을 제거할지 결정할 수 있다.

기능별로 제공 단계가 다르다. Agentforce를 포함한 AI 에이전트 중 어떤 에이전트가 Salesforce 조직에 접근할 수 있는지 확인하는 Valo의 기능은 초기 릴리스로 표시되어 있다. 에이전트 거버넌스의 확대는 향후 확장 계획에 포함되어 있지만, 현재 제품은 사람, 권한, 연결된 앱 및 라이선스에 중점을 두고 있으므로 이러한 구분이 중요하다.

거버넌스가 적용된 개선을 위한 단계적 경로

두 회사의 긴밀한 통합은 여전히 단계별 로드맵에 따라 진행될 예정이다. Copado는 Valo의 프로덕션 인텔리전스를 개발, 테스트 및 릴리스 워크플로에 반영할 계획이다. 이를 통해 확인된 위험을 권장 변경 사항으로 전환하고, 거버넌스가 적용된 절차를 거쳐 검증 및 배포할 수 있다. 장기적으로는 배포 후 영향을 개선 조치와 연결해 릴리스 시점을 넘어 거버넌스 적용 범위를 넓히는 것도 구상하고 있다.

이 설계에서는 사람의 통제권을 명확히 보장한다. AI는 문제를 찾고 우선순위를 정하며 조치를 제안하는 데 도움을 줄 수 있지만, 프로덕션 환경의 변경에는 고객의 승인이 필요하고 감사 기록도 남는다. AI가 자체적으로 변경을 수행하지는 않는다. 폐쇄형 순환 구조가 완전히 출시된 것은 아니다. 현재 Valo의 가시성 기능과 Copado의 릴리스 워크플로는 제공되고 있지만, 두 제품의 긴밀한 통합은 운영 중인 기능, 파일럿 및 계획 단계에 걸쳐 단계적으로 진행된다.

독립형 제품 제공 및 Salesforce Shield

Valo.ai는 독립형 제품으로 계속 제공되며, 기존 고객은 앞으로도 서비스와 지원을 받을 수 있다. Copado는 추가 통합 기능을 단계적으로 도입할 계획이며, 제공 시기와 일정은 추후 발표할 예정이다. 로드맵에는 AI 에이전트 거버넌스 확대와 더불어 초기 Salesforce 중심 범위를 넘어 다른 기업 업무 시스템으로 확장하는 계획도 포함된다.

Copado는 Valo를 Salesforce Shield의 대체재가 아니라 보완재로 제시하고 있다. Shield는 활동을 기록하고 암호화 및 감사 이력을 제공한다. Valo는 해당 활동의 의미를 분석하고, 팀이 검토할 조치를 파악하며, 사용되지 않는 라이선스를 찾아낸다. Valo는 Shield의 암호화나 감사 이력을 대체하지 않는다. 운영 거버넌스 평가는 고객에게 노출 위험에 대한 초기 진단, 우선순위가 정해진 검토 목록, 현재 운영 중인 기능과 로드맵에 남아 있는 기능을 명확히 보여준다.

Salesforce 팀은 프로덕션 환경의 위험 노출을 한곳에서 확인할 수 있다는 점에서 즉각적인 이점을 얻는다. Copado가 더 큰 과제로 삼는 것은 문제 탐지, 권고 및 사람이 승인한 변경을 명확히 구분하면서 이러한 분석 결과를 거버넌스가 적용된 개선 조치로 연결하는 것이다.