Vanta, AI 보안 기업 Pillar Security 인수 계약 체결

Pillar Security는 2026년 11월 9일 Vanta가 AI 보안 기업을 인수하기 위한 최종 계약을 체결했다고 발표했다. 이번 인수 계획에 따라 Pillar의 에이전트 테스트 및 런타임 보호 기능이 Vanta의 Trust Graph와 연결되어, AI 거버넌스 정책이 이를 통제하기 위해 마련된 시스템과 연계될 예정이다.

Dor Sarig와 Ziv Karliner는 AI가 프롬프트에 답하는 수준을 넘어 데이터와 도구, 의사결정을 통해 조직을 대신해 행동하게 될 것이라고 판단한 뒤 2023년 Pillar를 설립했다. Pillar에 따르면 이 회사의 소프트웨어는 AI 애플리케이션과 에이전트의 전체 수명 주기를 다루며, 이를 찾아내고 방어 체계를 테스트하며 승인된 경계를 벗어난 행동을 차단한다. 테스트 설계와 운영상 제약은 각 에이전트의 비즈니스 역할, 부여된 권한, 위험 책임자를 바탕으로 정해진다. Pillar의 연구진은 AI 시스템의 실패 유형을 분석하고, 그 결과를 활용해 새로운 테스트와 보호 장치를 개발한다.

이번 인수로 해당 기술은 Vanta의 신뢰 및 컴플라이언스 사업에 포함될 예정이다. Pillar의 발표에 따르면 Vanta는 2만 개가 넘는 기업에 서비스를 제공한다. Vanta의 플랫폼은 보안 및 컴플라이언스 정책과 통제 항목을 담당자 및 조직의 약속과 연결한다.

정책과 런타임 보호의 연계

계획대로 진행되면 조직의 규칙이 Pillar의 에이전트 테스트 방식과 에이전트의 실시간 행동을 제한하는 방법에 반영된다. 테스트 결과는 통제를 강화해야 하는 지점을 보여 주어 Vanta에 전달되고, 런타임 보안 이벤트는 필수 보호 장치가 작동하고 있다는 증거가 된다.

Vanta의 AI 거버넌스 제품 페이지는 개발자 노트북과 프로덕션 코드, 공급업체 플랫폼을 아우르는 인벤토리를 소개하며, 각 에이전트의 모델과 프롬프트, 데이터 접근 권한을 Trust Graph에 연결한다. 또한 이 소프트웨어는 정책에 따른 에이전트 접근 및 행동 제한, 승인된 경계를 벗어난 활동에 대한 실시간 모니터링, Vanta의 Trust Center를 통한 구매자·감사자·규제 기관용 증거 제공 기능을 갖추고 있다.

이를 통해 Vanta의 거버넌스 업무는 에이전트를 문서화하고 통제하는 데서 나아가, 에이전트의 행동을 테스트하고 작동 중에도 경계를 적용하는 영역으로 확장될 예정이다. 양사는 문서로 작성된 AI 정책과 실행 중인 에이전트에 적용되는 기술적 통제 사이의 간극을 줄이는 것을 목표로 내세웠다.

AI 보안을 위한 수명 주기 프레임워크

Pillar는 이러한 통제를 위한 공통 방법론도 개발했다. 회사에 따르면 Secure AI Lifecycle(SAIL) 프레임워크는 다운로드 5만 회를 넘어섰으며, AI 수명 주기의 7개 단계에 걸쳐 91가지 AI 위험을 분류한다. 이 프레임워크는 개발, 머신러닝 운영, 보안 및 거버넌스 팀이 초기 개발부터 실제 운영에 이르기까지 AI 위험에 공동으로 대응할 수 있는 접근 방식을 제공한다. 각 단계는 정책 및 자산 탐색으로 시작해 보안 태세 분석, 적대적 테스트, 배포 통제, 격리 실행을 거친 뒤 모니터링과 폐기로 마무리된다.

통제 적용에서 감사 증거까지

Pillar의 거버넌스 및 컴플라이언스 문서는 승인되지 않은 모델을 사용하는 배포를 차단하고, AI 데이터가 승인된 지역에 머물도록 하며, 라이선스 충돌을 찾아내고, 모델을 배포하거나 정책을 변경할 수 있는 사람을 제한하는 규칙 엔진을 설명한다. 별도의 타사 AI 통제 기능은 외부 시스템이 회사 데이터나 프로덕션 환경에 접근하기 전에 내부 요구 사항에 따라 해당 시스템을 평가한다. 컴플라이언스 측면에서 Pillar는 자산 탐색 기록, 적대적 테스트 결과, 런타임 보호 장치에서 수집한 텔레메트리를 감사자용 문서로 통합하고, 거버넌스 조사 결과와 런타임 로그를 규제 요건과 연결한다. 이러한 증거 기록은 이번 인수의 취지를 보여 준다. AI 정책을 적용하기 위한 활동은 Vanta의 신뢰 프로그램 내에서 컴플라이언스를 입증하는 데도 활용될 수 있다.

Vanta는 이번 인수를 통해 이미 플랫폼에 보유한 정책 및 책임자 기록에 테스트와 통제 적용에 관한 텔레메트리를 더하게 된다. Pillar가 밝힌 목표는 더 많은 팀에 도달하고, 자사 기술을 조직이 이미 운영 중인 신뢰 프로그램과 연결하는 것이다. 통합은 앞으로 양사가 함께 추진할 과제로 남아 있으며, 문서로 작성된 정책부터 실제 작동하는 에이전트의 행동까지 이어지는 지속적인 증거 기록이 예정된 인수의 핵심 산출물이다.