- 사람·머신·AI 에이전트 통합 관리…동적 권한 제어 기반 PAM 확대

 

팔로알토 네트웍스가 AI 기업 환경에 맞춘 아이덴티티 보안 플랫폼 ‘이디라(Idira)’를 공개하며 사람과 머신, AI 에이전트 전반으로 특권 접근 관리(PAM) 범위를 확대한다. 이디라는 기업 내부에 분산된 아이덴티티와 접근 권한, 인증 체계를 하나의 플랫폼에서 통합 관리한다. 기존 PAM이 관리자 계정 중심으로 운영됐던 것과 달리 머신과 AI 에이전트까지 관리 범위를 넓히고 동적 권한 제어를 적용했다.

 

머신·AI 아이덴티티까지 통합 관리

팔로알토 네트웍스는 AI 도입 확산으로 머신과 AI 에이전트가 민감한 데이터와 시스템에 직접 접근하는 사례가 빠르게 늘어나고 있다고 설명했다. 사람 중심으로 운영되던 기존 아이덴티티 보안 체계만으로는 상시 권한과 에이전틱 기반 접근 요청을 통제하기 어려워졌다는 분석이다.

 

실제로 머신 및 AI 아이덴티티 수는 사람보다 109배 많고 특권 접근 요청의 61%는 상시 권한 형태로 운영되고 있다. 지난 1년 동안 10개 조직 중 9곳이 아이덴티티 관련 침해를 경험했다. 이디라는 제로 스탠딩 권한(ZSP)과 적시 권한 적용(JIT Enforcement)을 기반으로 필요 시점에만 접근 권한을 부여한다. 기업 내부 아이덴티티와 접근 경로, 권한 상태도 AI 기반으로 지속 분석해 위험 요소를 탐지하고 즉시 차단한다.

 

권한 제어·거버넌스 자동화 확대

이디라는 AI 기반 정책 엔진으로 아이덴티티 라이프사이클 전반을 자동화한다. 권한 부여와 회수, 접근 정책 적용, 컴플라이언스 관리까지 하나의 플랫폼에서 처리한다. 기존 사이버아크(CyberArk) SaaS 고객은 현재 사용하는 PAM 환경을 유지하면서 이디라 기능을 추가할 수 있다. 고객 환경에 따라 발견 기능과 사용자 경험 개선, 머신·AI 아이덴티티 보호, 제로 스탠딩 권한 기능 등을 단계적으로 적용한다.

 

팔로알토 네트웍스 페레츠 레게브(Peretz Regev) 이디라 최고제품기술책임자(CTO)는 “공격자들이 시스템에 침입하는 대신 로그인 방식으로 접근하면서 모든 아이덴티티가 공격 대상이 되고 있다”며 “이디라는 머신 아이덴티티 보안과 에이전틱 아이덴티티 보호를 통합해 기업이 전체 아이덴티티 환경을 보다 정밀하게 통제하도록 지원한다”고 밝혔다.

 

론스타 어드바이저리 앤 리서치 수석 애널리스트 윈 타운센드(Will Townsend)는 “사람과 머신, 에이전틱 아이덴티티가 복잡하게 연결된 현재 환경에서는 아이덴티티가 단순 인증 체계를 넘어 운영 모델로 바뀌고 있다”며 “팔로알토 네트웍스는 광범위한 보안 포트폴리오와 PAM 전문성을 기반으로 새로운 운영 기준을 제시하고 있다”고 설명했다.

 

이디라는 현재 일반 공급(GA) 형태로 제공하고 있으며 추가 기능은 올해 말부터 순차적으로 확대할 예정이다.

 

#팔로알토네트웍스 #PaloAltoNetworks #이디라 #Idira #아이덴티티보안 #PAM #제로스탠딩권한 #AI보안 #사이버보안 #CyberArk