Onyx Security, AI 에이전트 대규모 배포를 위한 보안 컨트롤 플레인 구축

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

기업들이 AI 에이전트를 대규모로 도입하면서 보안과 거버넌스 관리가 핵심 과제로 부상했다. Onyx Security는 관찰 가능성, 위협 탐지, 거버넌스 및 비용 최적화를 단일 컨트롤 플레인에서 제공하는 보안 레이어를 구축했다. 핵심 기술인 'Guardian Agent'는 다른 에이전트들을 실시간으로 감시하는 감독용 AI로 작동하며 현재 137,000개 이상의 에이전트를 보호하고 있다. 이 플랫폼은 Anthropic, AWS, Salesforce 등 주요 클라우드 및 개발 도구와 통합되어 기업의 안전한 AI 운영을 지원한다.

배경

AI 에이전트 아키텍처에 대한 기본 이해, 기업용 클라우드 보안 및 거버넌스 개념, IAM(Identity and Access Management) 권한 관리 지식

대상 독자

기업용 AI 에이전트를 대규모로 배포하거나 관리하는 보안 엔지니어 및 IT 인프라 관리자

의미 / 영향

AI 에이전트의 자율성이 높아짐에 따라 전통적인 네트워크 보안을 넘어 에이전트의 행위를 직접 감시하는 전용 보안 레이어가 필수적인 인프라로 자리 잡을 것이다. 이는 보안 사고 예방뿐만 아니라 에이전트 운영 비용을 효율적으로 관리하는 데에도 기여할 것으로 보인다.

섹션별 상세

Onyx Security는 기업이 AI 에이전트를 대규모로 안전하게 배포할 수 있도록 돕는 통합 보안 컨트롤 플레인을 출시했다. 이 플랫폼은 에이전트의 동작을 실시간으로 추적하는 관찰 가능성(Observability)과 보안 위협 탐지, 정책 준수를 위한 거버넌스 기능을 단일 인터페이스에서 제공한다.

시스템의 핵심인 'Guardian Agent'는 다른 AI 에이전트들의 활동을 모니터링하는 상위 감독용 AI이다. 이 감독 에이전트는 현재 다양한 기업 환경에 배포된 137,000개 이상의 에이전트를 보호하며 비정상적인 동작이나 보안 규정 위반을 즉각적으로 감지한다.

조사 결과에 따르면 조직의 93%가 필요 이상의 과도한 권한을 가진 에이전트를 운영하고 있으며, 80%는 에이전트를 통해 민감한 데이터를 노출하고 있는 심각한 보안 공백 상태에 있다. Onyx는 이러한 에이전트 수준의 세밀한 거버넌스 문제를 해결하는 데 집중한다.

이 플랫폼은 Anthropic, AWS, Salesforce, Cursor, GitHub 등 주요 클라우드 서비스 및 개발 도구와 광범위하게 통합된다. 이를 통해 개발 팀이 기존에 사용하던 워크플로를 유지하면서도 모든 에이전트에 대해 일관된 보안 정책과 비용 최적화 전략을 적용할 수 있다.

실무 Takeaway

대규모 AI 에이전트 배포 시 'Guardian Agent'와 같은 감독용 AI를 도입하여 실시간 모니터링과 위협 탐지를 자동화해야 한다.
에이전트의 93%가 과도한 권한을 보유하고 있으므로 최소 권한 원칙(Least Privilege)에 기반한 거버넌스 체계를 구축하여 데이터 노출 위험을 차단해야 한다.
Anthropic 및 주요 클라우드 인프라와 통합되는 보안 컨트롤 플레인을 활용하여 파편화된 에이전트 관리와 비용 최적화를 통합 수행할 수 있다.

언급된 리소스

문서Onyx Security