AI 시대, 기계와 AI 에이전트의 정체성을 지키는 전쟁: Okta, Permiso 인수로 전장 확대
Published Jul 31, 2026
최근 우리는 기업 환경 전반에 걸쳐 인공지능이 무서운 속도로 확산되는 현장을 목격하고 있습니다. AI는 생산성을 혁신하고 새로운 비즈니스 모델을 창출하는 마법 같은 도구이지만, 동시에 기업 보안팀에게는 이전에 없던 복잡하고 심각한 과제를 던져주고 있습니다. 특히, 자율적으로 움직이는 AI 에이전트와 다양한 머신 정체성의 등장은 기존의 인간 중심 보안 패러다임을 송두리째 흔들고 있습니다. 이러한 격변의 시기 속에서, 글로벌 신원 관리(Identity Management) 시장의 강자인 Okta가 AI 정체성 보안 스타트업 Permiso Security를 인수했다는 소식은 업계에 상당한 파장을 일으키고 있습니다. 이 인수는 단순한 기업 확장을 넘어, 다가올 AI 시대의 보안 전장을 명확히 보여주는 이정표라고 할 수 있습니다.
AI 시대, 정체성 보안의 새로운 전장: Okta, Permiso 인수의 의미
Okta는 오랫동안 사용자 로그인 시 신원을 확인하는 데 주력하며, 기업이 클라우드 애플리케이션에 안전하게 접근하도록 돕는 핵심적인 역할을 수행해왔습니다. 하지만 이번 Permiso 인수는 Okta의 전략이 여기서 멈추지 않음을 분명히 보여줍니다. 그들은 이제 사용자가 로그인한 이후, 혹은 애플리케이션과 AI 에이전트가 네트워크 환경에 접근 권한을 획득한 이후에 발생하는 모든 활동을 지속적으로 모니터링하고 잠재적인 위협을 탐지하는 방향으로 나아가고 있습니다. 사실 이건 업계의 큰 흐름이기도 합니다. 전통적인 경계 보안이 무너지면서, ‘누가, 무엇이, 언제, 어디서, 무엇을 하는지’에 대한 지속적인 감시가 그 어느 때보다 중요해졌기 때문입니다.
특히, 이번 인수의 핵심 동력은 바로 AI 에이전트와 기타 비인간 정체성(non-human identities)의 보안 수요 증가입니다. 기업들이 자율 소프트웨어를 운영 전반에 깊숙이 embed하면서, 이 AI 에이전트들 역시 인간 사용자처럼 고유한 ‘정체성’을 가지게 됩니다. 이 정체성이 탈취되거나 오용될 경우, 시스템 전반에 걸쳐 심각한 피해를 야기할 수 있다는 사실은 이제 명확해졌습니다. 예를 들어, 민감한 데이터에 접근하는 AI 에이전트의 인증 정보가 탈취된다면, 그 피해는 상상을 초월할 수 있습니다. Okta의 최고 제품 책임자(CPO) 엘리 칸(Ely Kahn)은 Permiso 인수를 통해 “Okta의 정체성 보안 패브릭(Identity Security Fabric)을 검증된 정체성 위협 탐지 및 대응(ITDR) 역량으로 확장할 것”이라고 언급했습니다. 이는 Okta가 단순히 인간의 신원 관리를 넘어, 기계와 AI 에이전트의 신원까지 아우르는 통합 보안 체계를 구축하겠다는 의지를 천명한 것으로 해석됩니다.
개인적으로는 이번 인수가 단순한 기술적 보강을 넘어, 급변하는 사이버 보안 패러다임 속에서 Okta가 미래 시장의 주도권을 잡으려는 과감한 베팅으로 읽힙니다. 이미 수많은 기업이 AI 도입을 서두르고 있지만, 그에 따른 보안 위험에 대한 명확한 해답을 찾지 못하고 방황하는 경우가 많습니다. Okta는 Permiso 인수를 통해 이 문제에 대한 선제적인 해답을 제시하려 하고 있으며, 이는 장기적으로 Okta의 시장 지배력을 강화하는 중요한 촉매제가 될 가능성이 높습니다.
Permiso는 어떤 회사인가? 핵심 기술 파헤치기
그렇다면 Okta가 2억 달러에 가까운 금액을 베팅할 만큼 매력적인 Permiso Security는 어떤 회사일까요? 2022년 스텔스 모드에서 벗어나 세간에 모습을 드러낸 Permiso는 전 FireEye 임원인 폴 응우옌(Paul Nguyen)과 제이슨 마틴(Jason Martin)이 공동 설립했습니다. 이들의 핵심 강점은 사용자나 애플리케이션이 접근 권한을 획득한 ‘이후’ 클라우드 환경에서 발생하는 의심스러운 활동을 탐지하는 소프트웨어를 개발했다는 점입니다.
여기서 ‘접근 권한 획득 이후’라는 지점이 매우 중요합니다. 많은 보안 솔루션이 로그인 전 인증(Authentication) 단계에 집중하지만, 일단 시스템에 들어온 위협은 종종 눈에 띄지 않게 내부를 돌아다니며(lateral movement) 더 큰 피해를 야기합니다. Permiso는 바로 이 사후(post-access) 탐지에 특화되어 있으며, 특히 탈취되거나 손상된 정체성(stolen or compromised identities)을 이용한 공격을 탐지하는 데 탁월한 전문성을 가지고 있습니다. 이는 오늘날 클라우드 인프라를 겨냥한 공격의 주요 벡터 중 하나입니다.
더 나아가, Permiso는 최근 자사의 플랫폼을 AI 에이전트 및 기타 머신 정체성을 모니터링하는 방향으로 확장했습니다. 특히 주목할 만한 것은 지난 4월에 공개된 SandyClaw 플랫폼입니다. SandyClaw는 AI 에이전트가 배포되기 전에 샌드박스 환경(sandboxed environment)에서 AI 에이전트의 ‘스킬(skills)‘을 분석하여 악의적인 행동을 식별하도록 설계되었습니다. 생각해보세요. AI 에이전트가 어떤 스킬을 가지고 있고, 그 스킬이 예상치 못한 부작용이나 의도치 않은 악의적 행동으로 이어질 가능성이 있는지 사전에 검증하는 것은 정말 놀랍고도 필수적인 역량입니다. 예를 들어, 특정 데이터베이스에 접근할 수 있는 AI 에이전트가 사실은 그 이상의 권한을 활용해 민감 정보를 외부에 유출할 가능성은 없는지, 혹은 외부 프롬프트 주입(prompt injection) 공격에 취약한 스킬은 없는지 등을 미리 파악할 수 있다는 뜻입니다. 이는 AI 에이전트가 자율적으로 광범위한 시스템에 통합되기 시작하면서 발생할 수 있는 잠재적 위협을 사전 예방하는 데 핵심적인 역할을 할 것입니다.
Permiso가 현재까지 약 2,900만 달러의 자금을 조달했으며, 2024년 4월 Series A 라운드에서 Altimeter Capital 주도로 1,850만 달러를 유치하며 당시 기업 가치가 8,000만 달러로 평가되었다는 점을 고려하면, Okta가 2억 달러에 가까운 금액을 지불한 것은 Permiso의 기술력과 미래 성장 가능성에 대한 Okta의 확고한 신념을 보여주는 방증입니다. 짧은 시간에 기업 가치가 2배 이상 뛴 것을 보면, 이 분야의 중요성이 얼마나 빠르게 부각되고 있는지 알 수 있습니다.
인수 가격과 그 너머: 시장의 평가와 미래 전망
이번 Okta의 Permiso 인수는 단순한 기업 간의 합병을 넘어, AI 시대의 사이버 보안 시장이 어떤 방향으로 진화할 것인가에 대한 중요한 단서를 제공합니다. 약 2억 달러에 달하는, 거의 전액 현금으로 이루어진 이번 거래는 Permiso가 제공하는 정체성 기반 위협 탐지 및 대응(ITDR) 역량과 AI 에이전트 보안 기술이 시장에서 얼마나 높게 평가되고 있는지를 여실히 보여줍니다.
업계 흐름을 보면, 앞으로는 ‘통합 정체성 보안 패브릭(Unified Identity Security Fabric)’ 구축이 필수불가결할 것으로 예상됩니다. 인간 사용자의 로그인부터 클라우드 애플리케이션, IoT 기기, 그리고 이제는 AI 에이전트에 이르기까지, 모든 ‘정체성’을 하나의 통합된 시스템에서 관리하고 위협을 탐지하며 대응하는 능력이 기업의 생존과 직결될 것입니다. Okta는 Permiso 인수를 통해 이 통합 패브릭을 구축하는 데 있어 매우 중요한 조각을 확보한 셈입니다. 특히, Permiso의 위협 연구 및 보안 팀은 Okta의 위협 탐지 및 예방 역량을 한 단계 더 끌어올리는 데 기여할 것입니다.
이번 인수는 다른 정체성 관리 및 사이버 보안 기업들에게도 중요한 메시지를 던질 것입니다. AI 에이전트의 확산과 함께 기계 정체성 관리(Machine Identity Management) 시장은 폭발적인 성장을 할 것이며, 이 분야에 대한 기술적 우위를 확보하지 못하는 기업은 경쟁에서 뒤처질 수밖에 없을 것입니다. 머신 정체성 보안은 단순히 인증서를 관리하는 것을 넘어, 각 기계나 AI 에이전트의 행동 패턴을 분석하고, 비정상적인 활동을 실시간으로 탐지하며, 심지어는 AI 에이전트 자체의 안전성을 사전에 검증하는 복합적인 기술력을 요구합니다. Permiso의 SandyClaw는 이 복합적인 요구사항에 대한 혁신적인 해답을 제시하고 있으며, 이것이 Okta가 막대한 자금을 투자한 이유 중 하나라고 볼 수 있습니다.
솔직히 말해서, AI의 잠재력은 엄청나지만, 그만큼의 위협 또한 현실로 다가오고 있습니다. Okta의 이번 인수는 이러한 위협에 선제적으로 대응하고, 미래 AI 기반 기업 환경을 위한 보안 표준을 제시하려는 노력으로 볼 수 있습니다. 앞으로 얼마나 많은 기업들이 Okta의 뒤를 따라 AI 정체성 보안 분야에 뛰어들지, 그리고 이 분야에서 어떤 혁신이 더 일어날지 지켜보는 것은 매우 흥미로운 관전 포인트가 될 것입니다.
출처
- 원문 제목: Okta buys AI security startup Permiso — source says for about $200M
- 출처: AI News & Artificial Intelligence | TechCrunch
- 원문 기사 보러가기
