인수합병
IBM, AI 에이전트의 자격 증명 사용 모니터링 위해 AuthMind 인수
Unite.AI를 Google의 선호 소스에 추가
IBM은 2026년 11월 12일, 신원 활동을 관찰하고 위협을 탐지하는 데 주력하는 신원 보안 기업 AuthMind을 인수했다고 발표했다. IBM은 조직이 자격 증명과 비밀 정보를 발급할 때뿐 아니라 AI 에이전트가 여러 애플리케이션, 도구, 데이터에서 이를 사용할 때도 보호할 수 있도록 AuthMind을 HashiCorp Vault에 더욱 긴밀하게 통합할 계획이다.
이번 인수는 인증 후에 드러나는 사각지대를 해소하기 위한 것이다. 에이전트는 유효한 신원과 승인된 자격 증명으로 작동을 시작할 수 있지만, 서로 다른 도구를 사용하고 다른 에이전트에 업무를 넘기거나 더 많은 리소스에 접근하면서 행동이 달라질 수 있다. 따라서 보안팀은 에이전트의 행동이 부여받은 권한에 계속 부합하는지 확인해야 한다.
접근 권한 부여 이후의 보안
HashiCorp Vault는 신원 기반 접근 제어, 비밀 정보 관리, 단기 유효 자격 증명을 제공한다. Vault의 일부인 IBM Agent Identity는 이 모델을 적용해 AI 에이전트의 신원과 권한을 설정하고 관리할 수 있다. AuthMind은 다음 단계의 기능을 추가하는 것을 목표로 한다. 즉, 자격 증명이 Vault를 벗어난 뒤 어떻게 사용되는지 파악할 수 있게 한다.
IBM 보안 제품 부문 부사장 Suja Viswesan은 발표문에서 AuthMind 팀이 IBM에 합류한다고 밝혔다. 한층 심화될 통합은 보안팀이 한 번의 접근 결정에 그치지 않고 에이전트가 작동하는 동안 계속 감독할 수 있도록 지원하는 것을 목표로 한다.
AuthMind의 활동 그래프 작동 방식
AuthMind의 시스템은 사람, 기계, 에이전트의 신원을 지속적으로 관찰하도록 설계됐다. 신원 활동 그래프는 신원과 리소스 간의 관계를 매핑하며, 접근이 이뤄지는 경로도 포함한다. 따라서 팀은 개별 권한이나 분리된 보안 이벤트에만 의존하지 않고 여러 환경에 걸친 활동을 살펴볼 수 있다.
IBM은 네트워크 트래픽 분석을 통해 기존 거버넌스 절차 밖에서 작동하는 섀도 에이전트와 신원을 찾아낼 수 있다고 밝혔다. 이 기술은 신원이 애플리케이션, 시스템, 데이터와 상호작용하는 방식을 추적하고, 비정상적인 접근, 과도한 권한, 정책 위반 가능성과 같은 위험을 식별하도록 설계됐다. 또한 조사 대상인 신원, 리소스, 행동에 관한 맥락 정보도 제공한다.
이 런타임 정보는 승인된 접근이 실제로 어떻게 사용되는지 보여 줌으로써 Vault의 제어 기능을 보완하기 위한 것이다. IBM은 이를 통해 하이브리드 환경 전반의 신원 활동과 새롭게 나타나는 위험을 한층 지속적으로 파악하고, 에이전트가 받은 권한과 이후 실제로 하는 일을 연결해 볼 수 있다고 설명한다.
IBM의 에이전트 보안 5단계 모델
IBM은 이번 인수를 에이전트 보안의 다섯 가지 영역과 연계한다. 각 에이전트에 신뢰할 수 있는 신원과 책임자를 지정하고, 위임된 권한을 관리하며, 신원 기반 정책과 단기 유효 자격 증명으로 최소 권한 접근을 적용하는 것이다. 이 프레임워크에는 리소스 접근과 권한 사용을 감사하는 단계도 포함된다. 이어 안전하지 않거나 승인되지 않은 활동이 감지되면 보안팀이 실시간으로 접근을 제한하거나 취소할 수 있도록 한다.
에이전트는 지속적으로 실행되고 여러 시스템과 상호작용하며, 모든 행동을 사람이 승인하지 않아도 업무를 위임할 수 있으므로 이러한 단계는 에이전트 보안을 지속적인 과정으로 다룬다. AuthMind의 활동 데이터는 감사와 대응 단계를 지원하고, Vault는 접근 제어를 위한 신원 및 자격 증명 메커니즘을 제공하도록 설계됐다.
이번 인수는 두 회사가 이미 맺고 있던 협력 관계를 기반으로 한다. AuthMind은 IBM Identity Protection을 통해 IBM과 협력해 IBM Vault와 함께 운영되는 AI 에이전트 및 기타 비인간 신원의 거버넌스, 위험 탐지, 실시간 문제 해결을 지원해 왔다. IBM Ventures는 2023년 AuthMind의 시드 투자 라운드에 참여했다.
여러 시스템에 에이전트를 배포하는 기업의 경우, 유효한 자격 증명만으로는 이후 행동이 정책을 계속 준수하는지 알 수 없다. 계획된 통합은 Vault의 접근 제어와 AuthMind의 관찰된 활동 정보를 연결해 보안팀이 에이전트의 행동을 감사하고 접근이 위험해질 때 개입하는 데 필요한 맥락을 제공하는 것을 목표로 한다.
