AI 에이전트가 직원처럼 권한을 받고 업무를 수행할수록 identity security의 관리 대상이 늘어날 수 있어 SailPoint를 직관적인 사례로 본다.
상세 내용사실·반응·판단 근거·전망 중 원문에 있는 항목만 표시합니다.
핵심 판단의 원문 근거근거 보기 2
원문 구간 1
얘 누구야? 누가 얘를 만들었어? 얘는 어디까지 들어가도 돼? 얘가 간단한 작업은 혼자 다른 AI 데려와서 걔한테 하청 맡겨도 돼? 사고 치면 한 번에 모든 권한 회수할 수 있어? 예를 들어 회사가 아스트라 기반 에이전트 하나에게 고객 환불 업무를 맡겼다고 해보겠습니다. 이 AI는 고객 데이터베이스를 읽어야 합니다. 주문 기록도 봐야 합니다. 결제 시스템에도 접근해야 합니다. 그렇다고 회사 은행계좌 전체를 건드릴 권한까지 줄 이유는 없습니다. 고객 한 명에게 최대 100달러까지 환불하도록 허용할 수도 있고 그 이상은 인간 직원의 승인을 받게 만들 수도 있습니다. 그러면 AI 하나하나에 사실상 새로운 사번과 직급과 출입증이 필요합니다. AI 에이전트 하나가 새로운 identity가 되는 겁니다. 여기에 더 까다로운 문제도 있습니다. 사진 출처: 나무위키 사람 직원은 보통 조직도에 올라가 있음. 누가 상사이고 어떤 부서 소속인지 알 수 있음 그러나 AI는 개발자가 몇 분 만에 만들어서 서버 어딘가에 띄울 수도 있음 어떤 직원이 테스트하려고 만든 에이전트가 몇 달 뒤에도 살아 있고 그동안 부여받았던 데이터베이스 접근권한도 그대로 남아 있을 수 있습니다. 몇 달 전에 퇴사한대서 자리 뺐는데 알고보니 걔가 지금까지 회사 화장실에서 몰래 살고 있었던 감동실화가 일어날 수도 있는 겁니다. "누가 무엇에 접근할 수 있는가?" 가 그래서 더 중요해집니다. 회사 화장실에 누가 숨어사는지 일일이 적발하기 어렵다면 그냥 회계팀, 전산팀 문단속만 더 철저히 하면 되니까요. SailPoint가 보고 있는 시장이 바로 이것입니다. 그리고 이게 사실 먼 미래 이야기도 아닙니다. 사진 출처: SAIL SailPoint는 SEC에 제출한 2026년 1분기 10-Q에서 4월 말까지 3개월 동안 자사 플랫폼의 identity 증가분 가운데 약 40%가 non-human identity였다고 밝혔습니다.
원문 구간 2
사람 직원이 아니라 AI 에이전트와 머신 계정과 각종 소프트웨어 identity가 신규 증가분의 거의 절반까지 올라온 겁니다. 회사 표현을 그대로 보면 이미 일부 기업에서는 이런 non-human identity가 사람 identity보다 훨씬 많습니다. SailPoint의 시장이 예전에는 직원 숫자 증가에 어느 정도 묶여 있었다면 이제는 다릅니다. 직원이 1만 명인 회사가 있다고 하면 사람 직원은 1만 명에서 갑자기 10만 명으로 늘어나지 않습니다. 하지만 직원 한 명이 AI 에이전트를 5개씩 사용하면 관리해야 할 identity는 금방 몇만 개가 추가될 수 있습니다. 자동화 프로그램과 API 계정까지 합치면 숫자는 더 커집니다. 그래서 AI가 인간 노동을 줄이는 기술인데 역설적으로 SailPoint가 관리해야 하는 "직원 비슷한 것" 의 숫자는 폭증할 수 있다 이거죠. SailPoint에만 해당되는 이야기는 아니고 가장 직관적으로 연결된 기업이라 대표 예시로 소개해드리는 겁니다. 아무튼, SailPoint도 이 변화에 맞춰 2026년 5월 Agentic Fabric을 출시했습니다. 핵심 기능은 AI 에이전트에 대해서 회사 표현으로는 discovery, visibility, governance, authorization, protection을 하나로 묶겠다는 겁니다. 쉽게 풀면 AI를 찾아내고 + 신분증을 붙이고 + 출입 가능한 방을 정하고 계속 감시하는 시스템입니다. 여기서 아스트라의 가치, 그리고 본질을 다시 봅시다. ???: AI의 지능이 올라갈수록 AI에게 더 많은 권한을 줘야 하겠지? 권한을 많이 줄수록 identity security의 가치도 커지지 않을까? 그래서 SAIL은 제가 관심있게 보는 기업들 중 하나이고...
이 자료에서 다룬 사실
SailPoint는 2026년 5월 Agentic Fabric을 출시했으며, AI 에이전트를 찾아내고 가시화·거버넌스·권한부여·보호를 묶는 기능을 제시했다고 전한다.
근거 보기 1
원문 구간 1
사람 직원이 아니라 AI 에이전트와 머신 계정과 각종 소프트웨어 identity가 신규 증가분의 거의 절반까지 올라온 겁니다. 회사 표현을 그대로 보면 이미 일부 기업에서는 이런 non-human identity가 사람 identity보다 훨씬 많습니다. SailPoint의 시장이 예전에는 직원 숫자 증가에 어느 정도 묶여 있었다면 이제는 다릅니다. 직원이 1만 명인 회사가 있다고 하면 사람 직원은 1만 명에서 갑자기 10만 명으로 늘어나지 않습니다. 하지만 직원 한 명이 AI 에이전트를 5개씩 사용하면 관리해야 할 identity는 금방 몇만 개가 추가될 수 있습니다. 자동화 프로그램과 API 계정까지 합치면 숫자는 더 커집니다. 그래서 AI가 인간 노동을 줄이는 기술인데 역설적으로 SailPoint가 관리해야 하는 "직원 비슷한 것" 의 숫자는 폭증할 수 있다 이거죠. SailPoint에만 해당되는 이야기는 아니고 가장 직관적으로 연결된 기업이라 대표 예시로 소개해드리는 겁니다. 아무튼, SailPoint도 이 변화에 맞춰 2026년 5월 Agentic Fabric을 출시했습니다. 핵심 기능은 AI 에이전트에 대해서 회사 표현으로는 discovery, visibility, governance, authorization, protection을 하나로 묶겠다는 겁니다. 쉽게 풀면 AI를 찾아내고 + 신분증을 붙이고 + 출입 가능한 방을 정하고 계속 감시하는 시스템입니다. 여기서 아스트라의 가치, 그리고 본질을 다시 봅시다. ???: AI의 지능이 올라갈수록 AI에게 더 많은 권한을 줘야 하겠지? 권한을 많이 줄수록 identity security의 가치도 커지지 않을까? 그래서 SAIL은 제가 관심있게 보는 기업들 중 하나이고...
그렇게 판단한 이유
AI가 고객 데이터와 결제 시스템에는 접근하되 은행계좌 전체에는 접근하지 않게 하려면 각 에이전트의 생성 주체, 접근 범위, 결제 한도와 권한 회수 여부를 관리해야 한다는 논리다.
근거 보기 3
원문 구간 1
그렇지만 양이 많아지므로 이 코드를 하나하나 사람이 쫓아다니면서 검증하긴 어렵습니다. 사진 출처: 연합뉴스 그럼 가장 쉬운 방법은? 통제입니다. AI가 어디서 어디까지 볼 수 있고 무엇을 바꿀 수 있는지를 한정해놔야 통제가 되겠죠. 사람 직원에게는 이름, 사번, 부서, 직급이 있습니다. 회사 데이터 가운데 어디까지 볼 수 있는지도 정해져 있습니다. 접속 기록도 있고요. AI가 직원처럼 일하려면 AI에게도 똑같은 게 필요합니다. 누가 이 AI를 만들었는지 알아야 하고 이 AI는 어떤 서버에 접근할 수 있는지 정해야 합니다. 얼마까지 결제해도 되는지도 정해야 합니다. AI 에이전트가 본격적으로 직접 컴퓨터를 건드릴 수 있게 된 아스트라 이후에 새롭게 볼 만한 투자 아이디어는 이런 병목에서 나옵니다. 이제 평범한 SaaS 기업들보다는 아스트라 같은 AI 에이전트가 실제 기업 안에 들어가 일을 시작했을 때 새로 생기는 병목을 찾아보는 게 훨씬 재미있을 겁니다. 제가 관심을 가지고 있는 회사들 중 하나는 SailPoint(SAIL)입니다. 사진 출처: SAIL SailPoint(SAIL)이라고 아시나요? identity security 회사인데... 쉽게 말하면 회사 시스템에 들어오는 사람이나 프로그램이 누구인지 확인하고 어디까지 접근할 수 있는지 관리합니다. 원래 이런 시스템의 중심에는 사람이 있었습니다. 회사에 직원이 입사하면 계정을 만들어줌 인사 시스템에 등록하고 이메일과 회사 서버와 각종 프로그램에 접근할 권한을 줌 회계팀 직원이라면 회계 시스템을 볼 수 있고 개발자라면 GitHub와 개발 서버에 들어갈 수 있음 퇴사하면 그 권한을 회수하고 쫓아냄 그런데 AI 에이전트가 직원처럼 일을 하기 시작하면 매우 골치 아픈 문제가 생깁니다.
원문 구간 2
얘 누구야? 누가 얘를 만들었어? 얘는 어디까지 들어가도 돼? 얘가 간단한 작업은 혼자 다른 AI 데려와서 걔한테 하청 맡겨도 돼? 사고 치면 한 번에 모든 권한 회수할 수 있어? 예를 들어 회사가 아스트라 기반 에이전트 하나에게 고객 환불 업무를 맡겼다고 해보겠습니다. 이 AI는 고객 데이터베이스를 읽어야 합니다. 주문 기록도 봐야 합니다. 결제 시스템에도 접근해야 합니다. 그렇다고 회사 은행계좌 전체를 건드릴 권한까지 줄 이유는 없습니다. 고객 한 명에게 최대 100달러까지 환불하도록 허용할 수도 있고 그 이상은 인간 직원의 승인을 받게 만들 수도 있습니다. 그러면 AI 하나하나에 사실상 새로운 사번과 직급과 출입증이 필요합니다. AI 에이전트 하나가 새로운 identity가 되는 겁니다. 여기에 더 까다로운 문제도 있습니다. 사진 출처: 나무위키 사람 직원은 보통 조직도에 올라가 있음. 누가 상사이고 어떤 부서 소속인지 알 수 있음 그러나 AI는 개발자가 몇 분 만에 만들어서 서버 어딘가에 띄울 수도 있음 어떤 직원이 테스트하려고 만든 에이전트가 몇 달 뒤에도 살아 있고 그동안 부여받았던 데이터베이스 접근권한도 그대로 남아 있을 수 있습니다. 몇 달 전에 퇴사한대서 자리 뺐는데 알고보니 걔가 지금까지 회사 화장실에서 몰래 살고 있었던 감동실화가 일어날 수도 있는 겁니다. "누가 무엇에 접근할 수 있는가?" 가 그래서 더 중요해집니다. 회사 화장실에 누가 숨어사는지 일일이 적발하기 어렵다면 그냥 회계팀, 전산팀 문단속만 더 철저히 하면 되니까요. SailPoint가 보고 있는 시장이 바로 이것입니다. 그리고 이게 사실 먼 미래 이야기도 아닙니다. 사진 출처: SAIL SailPoint는 SEC에 제출한 2026년 1분기 10-Q에서 4월 말까지 3개월 동안 자사 플랫폼의 identity 증가분 가운데 약 40%가 non-human identity였다고 밝혔습니다.
원문 구간 3
사람 직원이 아니라 AI 에이전트와 머신 계정과 각종 소프트웨어 identity가 신규 증가분의 거의 절반까지 올라온 겁니다. 회사 표현을 그대로 보면 이미 일부 기업에서는 이런 non-human identity가 사람 identity보다 훨씬 많습니다. SailPoint의 시장이 예전에는 직원 숫자 증가에 어느 정도 묶여 있었다면 이제는 다릅니다. 직원이 1만 명인 회사가 있다고 하면 사람 직원은 1만 명에서 갑자기 10만 명으로 늘어나지 않습니다. 하지만 직원 한 명이 AI 에이전트를 5개씩 사용하면 관리해야 할 identity는 금방 몇만 개가 추가될 수 있습니다. 자동화 프로그램과 API 계정까지 합치면 숫자는 더 커집니다. 그래서 AI가 인간 노동을 줄이는 기술인데 역설적으로 SailPoint가 관리해야 하는 "직원 비슷한 것" 의 숫자는 폭증할 수 있다 이거죠. SailPoint에만 해당되는 이야기는 아니고 가장 직관적으로 연결된 기업이라 대표 예시로 소개해드리는 겁니다. 아무튼, SailPoint도 이 변화에 맞춰 2026년 5월 Agentic Fabric을 출시했습니다. 핵심 기능은 AI 에이전트에 대해서 회사 표현으로는 discovery, visibility, governance, authorization, protection을 하나로 묶겠다는 겁니다. 쉽게 풀면 AI를 찾아내고 + 신분증을 붙이고 + 출입 가능한 방을 정하고 계속 감시하는 시스템입니다. 여기서 아스트라의 가치, 그리고 본질을 다시 봅시다. ???: AI의 지능이 올라갈수록 AI에게 더 많은 권한을 줘야 하겠지? 권한을 많이 줄수록 identity security의 가치도 커지지 않을까? 그래서 SAIL은 제가 관심있게 보는 기업들 중 하나이고...