Ebix와 Intentyx, AI 에이전트 행동 추적을 위한 SMARE 출시

Ebix는 2026년 11월 2일 사이버 보안 기업 intentyx와 설계 및 제공 파트너십을 발표하고, 규제 산업을 위한 에이전트형 AI 보안·거버넌스 솔루션을 출시했다. 이 솔루션은 SMARE(Synthetic Mind Aware Risk Engine)를 기반으로 한다. SMARE는 기업 내 AI 에이전트를 찾아내고 책임성을 확립하며, 에이전트의 행동이 승인된 업무 목적이나 보안 경계를 벗어나는 경우 이를 탐지하는 intentyx의 행동 보안·거버넌스 플랫폼이다.

Ebix는 보험, 금융 서비스, 의료 및 기타 규제 산업의 고객에게 SMARE를 제공하고, 이 기술에 업계 지식과 기업 시스템 통합 경험을 결합할 예정이다. intentyx의 파트너십 페이지는 이번 협력을 공동 설계, 기업 시스템 통합 및 제공, 고객 도입을 아우르는 전략적 파트너십으로 설명하며, 보험, 의료, 금융 서비스 및 비즈니스 운영을 중점 분야로 꼽는다.

행동 통제의 공백

Ebix는 AI 에이전트가 데이터에 접근하고, 도구를 사용하고, 의사결정을 내리고, 비즈니스 시스템 전반에서 작업을 수행함에 따라 기존 보안 통제만으로는 문제의 일부만 해결할 수 있다고 밝혔다. 에이전트가 유효한 자격 증명을 보유하고 시스템 사용 권한을 받았더라도, 기업이 의도하지 않은 일련의 작업을 수행할 수 있다. Ebix는 이로 인해 규제 대상 기업에 새로운 통제 요건이 생겼다고 설명했다. 즉, 에이전트가 무엇을 할 수 있도록 허용됐는지만이 아니라 실제로 무엇을 하고 있는지 파악해야 한다는 것이다.

Ebix는 이 문제를 둘러싼 시장이 빠르게 발전하고 있다고 밝혔다. 회사는 미국 주요 은행들이 고객 계정 내에서 무단으로 작동하는 제3자 AI 에이전트를 발견했으며, 일부 에이전트는 사용자가 명시적으로 지시한 범위를 넘어서는 작업을 시도해 은행들이 에이전트 접근 통제를 강화하고 있다는 보도를 언급했다. 또한 자율 에이전트가 금융 및 기업의 핵심 시스템에 도입되면서, 사람의 감독과 통제를 강화해야 한다는 요구가 커지는 등 규제 당국도 에이전트형 AI에 대한 관심을 높이고 있다고 밝혔다.

intentyx는 SMARE 플랫폼 페이지에서 같은 문제를 “허용됐다고 해서 의도된 것은 아니다”라고 표현한다. 기존 통제는 신원, 접근 및 권한을 확인하는 반면, 행동 보안은 AI 에이전트가 여전히 의도된 방식으로 작동하는지를 살핀다. intentyx는 기존 보안 통제가 여전히 필수적이며, SMARE는 기술적으로 허용된 작업이라도 에이전트가 관찰된 행동을 통해 의도된 목적에서 벗어나는 경우 이를 탐지해 행동 분석 계층을 추가한다고 설명한다.

SMARE의 에이전트 행동 평가 방식

Ebix에 따르면 SMARE는 AI 플랫폼, 비즈니스 애플리케이션, 클라우드 환경, 신원 시스템 및 기존 보안 도구에서 확보할 수 있는 증거를 결합해 에이전트 활동을 통합적으로 파악한다. 이 활동은 기업 보안 정책과 각 에이전트의 승인된 설계 의도에 따라 평가된다. 설계 의도에는 에이전트의 목적, 예상되는 작업, 사용이 허가된 도구, 데이터 경계가 정의된다.

intentyx에 따르면 SMARE는 지원되는 데이터 소스 전반에서 섀도 AI를 포함한 기업 AI를 지속적으로 찾아내고 맥락을 파악하며, 애플리케이션, 에이전트, 도구, 모델, 상호작용 및 소유권을 매핑한다. intentyx는 설계 의도를 에이전트가 존재하는 이유, 추구할 수 있는 결과, 사용할 수 있는 자산과 수행할 수 있는 작업, 그리고 준수해야 하는 제약 조건을 공식적으로 승인한 표현이라고 설명한다. 신뢰 경계가 설정되면 플랫폼은 조직 정책, 승인된 설계 의도 및 행동 기준선에 비추어 행동을 지속적으로 분석하고, 증거를 상호 연계해 조사를 지원한다.

Ebix에 따르면 SMARE는 보안, 규정 준수 및 운영 팀이 필요로 하는 증거를 보존하면서 정책 위반, 비정상적인 행동 및 행동 변화를 식별할 수 있다. 이 플랫폼은 기존 신원 확인, 보안 및 모니터링 인프라와 함께 작동하도록 설계됐으며, AI를 위한 전용 통제 계층을 추가한다.

출시 및 경영진 발언

SMARE는 현재 Ebix와 intentyx를 통해 상용화돼 있다. 보안, 데이터 거주 요건 또는 운영상 필요에 따라 더 강력한 통제가 요구되는 경우, 멀티테넌트 SaaS 플랫폼으로 배포하거나 고객 자체 환경에 설치할 수 있다. intentyx에 따르면 모든 에이전트 상호작용이 SMARE를 통과하지 않아도 환경 전반의 증거를 관찰하고 상호 연계할 수 있다.

Ebix는 초기 AI 자산 평가와 거버넌스 설계부터 플랫폼 통합, 배포, 모니터링 및 조사까지 조직을 지원할 수 있다고 밝혔다.

Ebix Technologies의 CEO인 Gagan Sethi는 Ebix의 발표에서 “에이전트 거버넌스와 행동 보안은 2027년 이후 기업 보안의 주요 분야로 자리 잡을 것이라고 생각한다”고 말했다. Sethi는 규제 산업의 AI 전반에 대한 깊은 전문성과 확고한 글로벌 고객 기반을 갖춘 Ebix가 자사 환경에서 이미 가동 중인 기술을 앞세워 시장에 진출한다고 밝혔다.

intentyx의 창립자 Nitin Supekar는 기업이 AI 에이전트에 더 많은 애플리케이션, 데이터 및 도구에 대한 접근 권한을 부여함에 따라 보안 팀은 접근 권한뿐 아니라 AI의 활동까지 파악해야 하는 큰 과제에 직면한다고 말했다. 그는 행동이 승인된 의도에서 벗어나는 경우 이를 조사하는 데 필요한 가시성과 증거를 제공하기 위해 SMARE를 구축했다고 밝혔다.