Workday, 에이전트형 ID 플랫폼 C1.ai 인수 계약 체결

Workday는 2026년 10월 13일 라스베이거스에서 열린 Workday Rising 2026에서 C1.ai 인수를 위한 최종 계약을 체결했다고 발표했다. C1.ai는 사람과 AI 에이전트를 위한 에이전트형 ID 플랫폼이라고 회사는 설명했다.

발표에 따르면 C1.ai는 이메일과 CRM부터 코드 저장소, 금융 시스템, 클라우드 인프라에 이르기까지 기업이 사용하는 시스템에 연결된다. 이를 통해 각 사람과 에이전트에 적시에 적절한 접근 권한을 부여하고, 더 이상 필요하지 않으면 해당 권한을 회수한다.

이번 거래는 통상적인 종결 조건이 충족되는 것을 전제로 Workday 회계연도 2027년 4분기, 즉 2027년 1월 31일에 끝나는 분기에 마무리될 예정이다. BofA Securities는 Workday의 재무 자문을, Orrick은 법률 자문을 맡고 있으며, Qatalyst는 C1.ai의 재무 자문을, Ashurst Perkins Coie는 법률 자문을 맡고 있다.

Workday의 제품 및 기술 부문 사장인 Gerrit Kazmaier는 이제 기업이 사람과 AI 에이전트로 구성된 통합 인력을 기반으로 운영된다고 말했다. 그는 “C1.ai와 함께 연결된 앱과 시스템에 누가, 무엇이 접근할 수 있는지 정확히 관리하고 시행해 이 인력을 안전하게 보호할 것입니다. 사람과 에이전트 각각에 적절한 시점에 필요한 접근 권한을 부여해 업무를 더 쉽고 안전하게 만들고 규정 준수도 강화하겠습니다”라고 말했다.

직원 생애주기 전반의 접근 권한 거버넌스

Workday에 따르면 대부분의 조직은 직원이 입사하고 직무를 바꾸고 퇴사하는 과정에서 수백 개 애플리케이션에 대한 접근 권한을 수동 서비스 티켓, 스프레드시트, 정기 검토를 통해 관리한다. 발표문은 신규 입사자가 Slack, Jira, 재무 대시보드 같은 도구의 접근 권한을 얻으려고 입사 후 며칠을 티켓 제출에 보내고, 이후 직무가 바뀌어도 해당 권한을 계속 보유하는 상황을 예로 들었다.

Workday는 자사와 C1.ai가 이러한 절차를 통합해 신규 입사자는 입사 시점에 적절한 접근 권한을 받고, 직원은 직무가 바뀌면 권한을 얻거나 잃으며, 퇴사자의 권한은 신속히 제거되도록 할 것이라고 밝혔다. 회사는 이런 접근 방식으로 직원이 시스템 권한을 기다리는 시간이 줄고, 관리자의 수동 승인 업무가 감소하며, 공격자가 침입할 수 있는 허점도 줄어든다고 설명했다.

Workday는 모든 신규 입사와 직무 변경, 퇴사가 이미 Workday에서 발생하는 이벤트이며, 기업의 핵심인 사람과 자금, 에이전트를 이미 관리하고 있다고 밝혔다. 회사는 C1.ai와 함께 사람과 자금, 에이전트를 위한 ID 거버넌스 계층이 될 것이라고 덧붙였다.

AI 에이전트의 가시성과 통제

발표문은 직원 대신 업무를 수행하는 에이전트와 독자적으로 작동하는 에이전트를 구분한다. 전자는 해당 직원이 접근할 수 있는 항목 중 일부에만 접근해야 하지만, 후자는 더 폭넓은 접근 권한을 가지므로 면밀한 감독이 필요하다. 보도자료는 폐기된 에이전트가 더 이상 시스템에 접근할 수 없어야 하며, 대부분의 기업에는 아직 이처럼 세밀한 수준으로 접근 권한을 관리할 방법이 없다고 밝혔다.

Workday의 Agent System of Record는 이미 기업이 한곳에서 에이전트를 확인하고 관리할 수 있도록 한다. 회사에 따르면 C1.ai는 이 등록 체계를 기반으로 삼아 에이전트 등록을 넘어 Workday와 다른 기업 시스템에서 에이전트가 무엇에 접근할 수 있는지도 관리할 예정이다. Workday에 따르면 에이전트가 등록되면 필요한 시점에 필요한 접근 권한을 받고, 업무나 역할이 끝나는 즉시 해당 권한을 잃게 된다.

C1.ai의 CEO 겸 공동 창업자인 Alex Bovee는 기업이 과거의 IT 티켓 방식으로는 AI 시대를 안전하게 맞이할 수 없다고 말했다. 그는 “Workday는 기업 운영의 핵심입니다. C1.ai의 ID 거버넌스를 그 핵심에 직접 통합하면 모든 사람과 에이전트의 접근 권한을 실시간으로 관리해 보안을 약화하지 않으면서 업무 속도를 높일 수 있습니다”라고 말했다.

발표문에 인용된 설문조사 결과

인수 발표문은 C1.ai의 연구를 인용해 미국 대기업의 95%가 이미 자율형 에이전트를 운영하고 있다고 밝혔다. 또한 Deloitte의 State of AI 연구 결과를 인용해 에이전트를 관리할 성숙한 방식을 갖췄다고 답한 기업은 21%에 불과하다고 전했다.

C1.ai의 세 번째 연례 아이덴티티의 미래 보고서는 2026년 3월 10일 발표됐으며, 직원 1,000명 초과인 미국 기업의 IT 및 보안 책임자 508명을 대상으로 조사했다. 조사 결과, 기업의 95%가 IT 또는 보안 업무를 자율적으로 수행하는 AI 에이전트를 운영하고 있었다. 이는 1년 전 에이전트를 실제 운영에 도입할 계획이라고 답한 기업이 96%였던 것과 비교된다.

보고서에 따르면 기업의 80%가 지난 1년 동안 ID 관련 침해를 최소 한 번 경험했으며, 피싱과 사회공학 공격은 52%, 악성코드나 랜섬웨어는 46%가 언급했다. 기업의 47%는 비인간 ID가 인간 사용자보다 많았지만, 해당 ID를 완전히 파악하고 있다고 답한 기업은 22%에 그쳤다. 또한 기업의 91%가 ID 및 접근 관리에 대한 지출을 늘렸다.

설문조사에서는 응답자의 31%가 보고서에서 ‘에이전트형 기업’ 모델이라고 부르는 방식으로 자사 조직이 이미 운영되고 있다고 답했다. 추가로 32%는 초기 단계의 에이전트형 워크플로를 실제 운영 환경에서 가동하고 있었고, 25%는 운영 업무에 AI 에이전트를 시범 도입하고 있었다.