말레이시아의 AI 도입 속도, 신원 보안을 앞지르고 있다… ManageEngine 경고

ManageEngine은 Google News 보도를 통해 강력한 경고를 내놓았다. 말레이시아가 기업이 디지털 신원을 보호할 수 있는 속도보다 더 빠르게 AI 에이전트를 배포하고 있다는 것이다.

우려의 핵심은 단순히 기업들이 낯선 소프트웨어를 도입한다는 데 있지 않다. 모든 에이전트, 자동화 워크플로, 머신 통합에는 데이터와 비즈니스 시스템에 접근할 수 있도록 하는 자격 증명이 필요하다. 이러한 자격 증명은 프로젝트가 끝난 뒤에도 오랫동안 활성 상태로 남을 수 있다.

말레이시아는 이미 사이버 보안, 개인정보 보호, 책임 있는 AI를 위한 국가 프레임워크를 마련했다. 현재의 충돌 지점은 이러한 정책적 진전과 일상적인 기업 접근 관리 사이에 있다. 조직은 상위 수준의 거버넌스 원칙을 따르면서도 AI 에이전트에 영구적인 관리자 권한을 부여할 수 있다.

이 격차는 이를 또 하나의 AI 도입 관련 이야기 이상으로 만든다. 이는 모든 말레이시아 기업에 실질적인 질문을 제기한다. 현재 그 네트워크 안에서 행동할 권한을 가진 주체는 누구, 또는 무엇인가?

ManageEngine의 경고가 실제로 바꾸는 것

이 경고는 기업 AI 거버넌스의 초점을 모델 위험 논의에서 신원 통제 문제로 전환한다.

원문 신원 보안 보고서는 Tech Wire Asia가 2026년 8월 3일에 게재했다. 이 보고서는 빠른 AI 배포 과정에서 놓치기 쉬운 취약점에 초점을 맞췄다.

AI 에이전트는 추상적인 알고리즘 형태로 기업 네트워크에 들어오지 않는다. 일반적으로 서비스 계정, 토큰, 인증서, API 키 또는 다른 머신 자격 증명을 부여받는다. 이 신원이 에이전트가 접근할 수 있는 애플리케이션, 기록, 작업을 결정한다.

ManageEngine의 Jay Reddy는 해당 매체에 개발자들이 자율형 에이전트를 기존 애플리케이션 통합처럼 다루는 경우가 많다고 말했다. 팀은 통합 지연을 피하기 위해 상시 관리자 권한이나 광범위한 권한을 가진 서비스 계정을 할당할 수 있다.

이러한 지름길은 파일럿 프로젝트의 진행을 유지할 수 있다. 그러나 에이전트의 변화하는 작업, 위험 수준, 운영 환경을 반영하지 못하는 지속적 접근 권한도 만들어낸다.

자율형 에이전트는 단계를 계획하고, 여러 도구를 호출하며, 변화하는 입력에 대응할 수 있다는 점에서 정적 통합과 다르다. 예측 가능한 하나의 연결을 위해 설계된 자격 증명은 다양한 행동을 수행하는 소프트웨어에 연결되면 위험해질 수 있다.

ManageEngine의 신원 보안 연구는 이 문제를 훨씬 더 큰 변화의 맥락에 둔다. 비인간 신원에는 서비스 계정, 인증서, 봇, 워크로드, 애플리케이션 시크릿, AI 에이전트가 포함된다. 이들은 많은 기업 환경에서 지배적인 신원 범주로 자리 잡고 있다.

ManageEngine에 따르면 조사 대상 조직에서 머신 신원은 일반적으로 인간 사용자 수를 100대 1 이상으로 초과한다. 일부 업종은 500대 1 비율에 근접하고 있다.

이 수치는 말레이시아만을 대상으로 한 전수조사가 아니라 ManageEngine의 설문조사에서 나온 것이다. 따라서 모든 말레이시아 기업 전반에서 측정된 비율로 해석해서는 안 된다.

그럼에도 더 큰 발견은 중요하다. 직원 수가 수천 명인 기업도 클라우드 서비스, 내부 애플리케이션, 자동화 플랫폼 전반에 수십만 개의 머신 자격 증명을 보유할 수 있다.

ManageEngine은 조사 대상 조직 중 단 12%만이 머신 신원을 위한 포괄적이고 자동화된 수명주기 관리를 갖추고 있다고도 밝혔다. 나머지 88%는 머신 규모에서는 어려움을 겪는 수동적이거나 임시방편적인 프로세스에 의존했다.

수명주기 관리에는 신원의 생성, 변경, 모니터링, 폐기가 포함된다. 애플리케이션이 폐기되거나 에이전트가 역할을 바꾸거나 자격 증명이 더 이상 필요하지 않을 때 접근 권한을 제거해야 한다.

이 과정이 없다면 중단된 파일럿 프로젝트는 고아 계정을 남길 수 있다. 애플리케이션은 프로젝트 대시보드에서 사라져도 접근 토큰은 여전히 유효할 수 있다.

문제는 잊힌 자격 증명을 넘어선다. 특히 배포 팀이 속도를 우선시할 때, 활성 AI 에이전트는 자신의 작업에 필요한 수준보다 더 많은 접근 권한을 상속받을 수 있다.

최소 권한 원칙은 정의된 기능에 필요한 접근만 부여하는 것을 뜻한다. 에이전트가 이메일, 문서 저장소, 고객 기록, 내부 데이터베이스를 아우르는 여러 단계를 완료해야 할 경우 이를 적용하기는 더 어려워진다.

따라서 “신원 보안”에 관한 Google News 헤드라인은 근본 문제보다 더 좁게 들릴 수 있다. 이 경고는 조달, 소프트웨어 개발, 데이터 거버넌스, 클라우드 아키텍처, 사고 대응까지 아우른다.

즉각적인 변화는 개념적이다. 기업은 AI 에이전트를 단지 승인할 제품으로 취급하는 것을 멈추고, 관리해야 할 신원으로 다루기 시작해야 한다.

Google News가 지금 이 위험을 조명하는 이유

말레이시아의 국가 AI 목표가 운영 단계로 진입하는 반면, 많은 신원 관리 프로그램은 여전히 인간 중심의 보안 모델을 반영하고 있다.

말레이시아는 정책 프레임워크 없이 AI에 접근하고 있지 않다. 말레이시아는 2024년 9월 20일 국가 AI 거버넌스 및 윤리 가이드라인을 발표했다.

이 가이드라인은 공정성, 신뢰성, 개인정보 보호, 보안, 투명성, 책임성, 포용성, 인간의 이익을 포괄하는 7가지 원칙을 수립한다. 이는 AI 시스템의 전체 수명주기에 적용된다.

말레이시아의 National AI Office는 이러한 가이드라인을 자율적 지침으로 설명한다. 더 새로운 AI 거버넌스 리소스는 조직이 원칙을 실제 업무 관행으로 전환하도록 지원하기 위한 것이다.

정부는 AI Nation 2030 방향 아래 국가 AI 행동 계획 2026–2030도 개발하고 있다. 이 계획은 도입, 인프라, 인재, 거버넌스, 산업 참여를 다룰 것으로 예상된다.

이는 공공 및 민간 조직 모두에 추진력을 만든다. 이사회는 유용한 배포를 원하고, 부서는 생산성 향상을 원하며, 기술 팀은 파일럿을 운영 환경으로 옮겨야 한다는 압박을 받는다.

그러나 정책 수준의 AI 거버넌스와 운영 수준의 신원 거버넌스는 문제의 서로 다른 부분을 해결한다.

윤리 프레임워크는 책임성, 개인정보 보호, 안전을 요구할 수 있다. 하지만 문서화되지 않은 API 키를 자동으로 발견하거나 파일럿 종료 후 에이전트의 접근 권한을 취소하지는 않는다.

말레이시아의 National AI Office도 이 구분을 간접적으로 인정한다. 해당 지침은 모델 개발뿐 아니라 배포, 모니터링, 폐기를 다룬다.

이러한 수명주기 관점은 필수적이다. 에이전트는 조직의 초기 승인 기준을 충족할 수 있지만, 이후 권한, 연결된 도구, 운영 지침이 변경되면서 위험해질 수 있다.

말레이시아는 특정 영역에서 구속력 있는 사이버 보안 규정도 갖추고 있다. Cyber Security Act는 2024년 6월 26일 관보에 게재됐고, 2024년 8월 26일 발효됐다.

이 법은 NCII로 알려진 국가 핵심 정보 인프라를 둘러싼 의무를 규정한다. 또한 사이버 사고, 부문별 책임, 특정 사이버 보안 서비스 제공업체의 라이선스도 다룬다.

이 법은 말레이시아의 국가 사이버 보안 체계를 강화한다. 그러나 각 기업이 정확한 내부 자산 목록과 접근 통제를 유지해야 할 필요성을 없애지는 않는다.

개인정보 보호 의무도 강화되고 있다. 말레이시아의 PDPA 개정안은 침해 통지와 데이터 보호 책임을 포함한 변경 사항을 도입했다.

이러한 규정은 취약한 자격 증명 거버넌스의 결과를 더욱 크게 만든다. 과도한 접근 권한을 가진 에이전트는 하나의 탈취된 토큰을 여러 데이터 시스템에 걸친 노출로 이어지게 할 수 있다.

그에 따른 압박은 우선 최고정보보호책임자, 신원 관리 팀, 클라우드 관리자, 애플리케이션 소유자에게 가해진다. 이들은 가시성을 잃지 않으면서 더 빠른 배포를 지원해야 한다.

이사회에도 영향을 미친다. 조직이 에이전트, 소유자, 자격 증명, 허용된 작업을 나열할 수 없다면 고위 리더는 AI 위험을 감독할 수 없다.

말레이시아의 현재 정책 방향은 책임 있는 도입을 장려하지만, 전용 AI 지침의 상당수는 여전히 구속력이 없다. 광범위한 원칙을 기술적 통제로 전환할 책임은 여전히 기업에 있다.

이것이 이 이야기가 지금 등장하는 이유다. AI 도입은 고립된 시연 단계를 넘어섰지만, 많은 배포의 기반이 되는 보안 아키텍처는 같은 속도로 발전하지 못했다.

ManageEngine의 AI 거버넌스 논평은 AI를 신원 증가의 원천이자 보안 팀을 위한 잠재적 지원 수단으로 규정한다. 이 이중적 역할은 대응을 복잡하게 만든다.

조직은 AI가 위험한 행동을 탐지하고, 접근 권한을 검토하며, 수작업을 줄이기를 원한다. 동시에 모든 방어적 AI 구성 요소는 거버넌스가 필요한 더 많은 자격 증명과 통합을 도입할 수 있다.

이 순환은 통제해야 할 바로 그 신원 환경을 확장하는 보안 도구를 만들어낼 수 있다. 통합과 자동화가 필요해지지만, 신중한 구현도 요구된다.

따라서 실제 압박은 모든 AI 프로젝트의 속도를 늦추는 데 있지 않다. 해당 프로젝트의 속도와 규모에 맞춰 신원 통제가 작동하게 만드는 데 있다.

AI 에이전트 대 인간 중심 신원 보안

말레이시아 기업의 핵심 갈등은 AI 배포 속도와 직원 및 예측 가능한 애플리케이션을 중심으로 구축된 신원 아키텍처 사이에 있다.

전통적인 신원 및 접근 관리 체계는 식별 가능한 인간의 사건에서 출발한다. 한 사람이 회사에 입사하고, 역할을 바꾸고, 접근을 요청한 뒤, 결국 퇴사한다.

이러한 사건은 인사 부서, 관리자, IT 관리자가 관여하는 워크플로를 촉발할 수 있다. 실행이 완벽하지 않더라도 소유권은 대개 눈에 보인다.

머신 신원은 이 패턴을 따르지 않는다. 개발자는 하나의 프로젝트 중 여러 서비스 계정을 만들 수 있고, 클라우드 플랫폼은 자동화된 인프라 프로세스를 통해 자격 증명을 생성한다.

AI 에이전트는 여기에 한 층을 더한다. 하나의 에이전트는 언어 모델, 내부 문서, 티켓 관리 시스템, 고객 기록, 커뮤니케이션 도구에 접근 권한을 받을 수 있다.

정식 역할 변경 없이도 그 역할은 변할 수 있다. 새로운 지침이나 통합은 원래 계정이 그대로여도 실질적인 권한을 확대할 수 있다.

이 때문에 단순한 사용자 계정 목록만으로는 더 이상 충분하지 않다. 보안 팀은 에이전트, 자격 증명, 도구, 데이터, 소유자, 실제 행동 간의 관계를 이해해야 한다.

ManageEngine의 Identity Security Outlook 2026은 상당한 인식 격차를 발견했다. 해당 설문 결과에 따르면, 고위 리더의 80%는 휴면 머신 계정이 추적되고 있다고 믿었다.

그러나 이러한 확신을 확인한 실무자는 절반에 겨우 못 미쳤다. 이 차이는 경영진이 통제가 존재한다고 믿는 반면, 현장 팀은 불완전한 적용 범위를 보고 있을 수 있음을 시사한다.

같은 연구에 따르면 조사 대상 조직의 10곳 중 9곳은 신원 및 접근 관리에서 AI를 파일럿 운영 중이거나 사용하고 있었다. 전사 배포를 보고한 곳은 7%에 불과했다.

이 격차는 제한된 파일럿만으로 AI 지원 보안이 레거시 디렉터리, 클라우드 플랫폼, 수천 개의 머신 계정 전반에서 작동한다는 사실을 입증할 수 없기 때문에 중요하다.

경영진의 기대도 운영상의 확신을 앞질렀다. ManageEngine은 C-suite 응답자의 68%가 신원 위험 모델링 및 분석을 위한 AI에 낙관적이었다고 보고했다.

관리자 중 이를 실용적이라고 본 비율은 27%에 그쳤다. 이 설문조사가 어느 한 집단이 옳다는 것을 증명하지는 않지만, 예산 승인만으로 해결할 수 없는 배포 문제를 드러낸다.

ManageEngine의 신원 보안 연구는 플랫폼 통합의 필요성도 가리킨다. 조사 대상 보안 리더의 80% 이상이 분산된 신원 도구를 통합 플랫폼으로 통합하고 있었다.

통합은 서로 분리된 시스템이 인력 접근 권한, 특권 계정, 클라우드 권한, 인증서, 애플리케이션 시크릿을 관리할 때 발생하는 사각지대를 줄일 수 있다. 또한 공통 정책 계층을 제공할 수도 있다.

하지만 통합 플랫폼을 구매한다고 해서 정확한 ID 인벤토리가 자동으로 구축되는 것은 아니다. 조직은 여전히 소유자를 식별하고, 허용 가능한 행동을 정의하며, 관련된 모든 환경을 연결해야 한다.

이 이야기의 핵심 대립 구도는 빠른 AI 도입과 인간 중심의 ID 운영 간의 충돌이다.

이 갈등은 ManageEngine과 다른 특정 공급업체 간의 경쟁이 아니다. Microsoft, CyberArk, Okta, SailPoint, 그리고 클라우드 제공업체는 각기 다른 제품을 통해 확대되는 ID 문제의 일부를 다루고 있다.

접근 방식은 다르지만 업계의 방향은 유사하다. ID 프로그램은 직원 인증을 넘어 워크로드 접근, 머신 자격 증명, 지속적 권한 부여로 확장되고 있다.

지속적 권한 부여란 상황이 변할 때 접근 결정을 재평가할 수 있음을 의미한다. 시스템은 요청된 작업, 데이터 민감도, 자격 증명 행동, 현재 위험을 고려할 수 있다.

이는 한 번 부여된 영구 권한보다 자율 소프트웨어에 더 적합하다. 정오에 송장을 처리하는 에이전트가 자정에 유휴 상태일 때까지 같은 접근 권한을 필요로 하는 것은 아니다.

단기 자격 증명은 또 다른 대응책이다. 이 자격 증명은 빠르게 만료되며 탈취된 시크릿의 가치를 제한할 수 있다.

적시 접근 권한은 특정 작업에 필요할 때에만 더 높은 권한을 부여한다. 이는 공격자나 오작동하는 에이전트가 활용할 수 있는 상시 접근 권한을 줄인다.

이러한 통제 수단은 새롭지 않다. 과제는 보안 검토를 사용할 수 없는 병목으로 만들지 않으면서, 빠르게 생성되는 AI 워크플로에 이를 일관되게 적용하는 것이다.

현실의 기업용 에이전트는 내부 문서를 요약하고, 답변 초안을 작성하며, 고객 시스템을 업데이트할 수 있다. 각 작업은 서로 다른 보안 경계를 넘을 수 있다.

에이전트에 하나의 광범위한 서비스 계정을 부여하면 조사 담당자는 어떤 작업이 에이전트, 개발자, 또는 해당 ID를 공유하는 다른 애플리케이션에서 비롯됐는지 판단하기 어려울 수 있다.

전용 ID와 상세 로그는 출처 추적을 개선한다. 하지만 팀이 관리해야 하는 전체 ID 수도 늘어난다.

이 상충관계는 수동 ID 프로세스가 규모가 커질수록 무너지는 이유를 설명한다. 더 나은 책임 추적성은 관리해야 할 객체를 늘리고, 공유 계정을 줄이면 개별 자격 증명 수는 훨씬 많아질 수 있다.

기업에는 자동화가 필요하지만, 자동화는 검증된 정책을 따라야 한다. 그렇지 않으면 인간 관리자가 할 수 있는 것보다 더 빠르게 과도한 권한을 재생산할 수 있다.

ManageEngine의 AI 거버넌스 주장이 입증하지 못하는 것

이 경고는 신뢰할 만한 구조적 위험을 지적하지만, 말레이시아 기업들이 하나의 획일적인 보안 실패를 공유한다는 사실을 입증하지는 않는다.

가장 눈길을 끄는 수치는 비인간 ID와 인간 ID의 비율이 500대 1에 이를 수 있다는 것이다. 독자는 이를 신중하게 다뤄야 한다.

ManageEngine은 조사된 일부 부문이 이 비율에 근접한다고 말한다. 회사는 모든 말레이시아 조직이 같은 수준을 측정했다는 주장을 하지는 않는다.

Tech Wire Asia 기사는 글로벌 ID 조사 결과를 말레이시아의 도입 맥락에 적용한다. 정보에 기반한 지역 인터뷰를 추가했지만, 이는 말레이시아 자격 증명에 대한 전국 단위 감사는 아니다.

이 구분은 산업별 기술 환경이 매우 다르기 때문에 중요하다. 클라우드 제공업체, 은행, 제조업체, 병원, 소규모 소매업체는 같은 속도로 머신 ID를 생성하지 않을 것이다.

정의에 따라 집계도 달라질 수 있다. 일부 연구는 인증서, 키, 워크로드, 봇, 서비스 계정, 애플리케이션 ID를 별도의 객체로 포함한다.

다른 연구는 직접 인증할 수 있는 계정에 초점을 맞춘다. 정의를 일치시키지 않고 비율을 비교하면 겉으로 드러나는 차이를 과장할 수 있다.

ManageEngine은 ID 및 보안 제품도 판매한다. 그 연구는 여전히 유용한 증거를 제공할 수 있지만, 회사의 상업적 위치 역시 분명히 인식할 필요가 있다.

가장 강력한 결론은 관찰 가능한 아키텍처와 부합하는 발견에서 나온다. AI 에이전트에는 자격 증명이 필요하고, 영구 권한은 노출을 늘리며, 방치된 계정은 위험을 만든다.

더 약한 결론은 특정 비율이 말레이시아 전체를 설명한다는 주장일 것이다. 현재 이용 가능한 증거는 그러한 주장을 뒷받침하지 않는다.

ManageEngine의 AI 거버넌스 권고안 역시 통합을 선호한다. 통합 플랫폼은 파편화를 줄일 수 있지만, 중앙화는 그 자체로 집중 위험을 초래한다.

하나의 ID 제어 평면이 잘못 구성되거나 침해되면 그 영향은 광범위하게 퍼질 수 있다. 조직은 중앙화된 시스템 주변에 복원력, 직무 분리, 독립적인 로깅을 마련해야 한다.

AI 지원 ID 분석도 또 다른 불확실성을 제시한다. 알고리즘은 비정상적인 접근 패턴을 표시할 수 있지만, 오탐을 발생시키거나 정상적인 자동화와 유사한 행동을 놓칠 수도 있다.

보안팀은 어떤 결정이 자문용이며 어떤 결정이 자동 집행을 촉발하는지 이해해야 한다. 약한 신호를 근거로 핵심 에이전트를 차단하면 운영이 중단될 수 있다.

반대로 인간 검토 없이 AI 시스템이 접근을 승인하도록 허용하면, 새로운 이름 아래 동일한 과도한 권한 부여 문제가 재현될 수 있다.

AI 에이전트와 이를 지원하는 모델 사이에도 거버넌스 경계가 존재한다. 에이전트의 도구와 자격 증명은 에이전트가 할 수 있는 일을 결정하고, 모델은 행동 선택 방식에 영향을 미친다.

회사는 모델 테스트를 수행하면서도 자격 증명 범위를 소홀히 할 수 있다. 또 다른 회사는 권한을 제한하면서도 안전하지 않은 지침이나 조작된 입력을 모니터링하지 못할 수 있다.

프롬프트 인젝션은 이러한 중첩을 보여준다. 이는 악의적인 콘텐츠가 처리되는 데이터에 숨겨진 지침을 통해 AI 시스템의 행동을 다른 방향으로 유도하려 할 때 발생한다.

읽기 전용 접근 권한을 가진 에이전트도 프롬프트 인젝션 이후 정보를 노출할 수 있다. 과도한 권한을 가진 에이전트는 기록을 변경하거나, 메시지를 보내거나, 관리 도구를 호출할 수도 있다.

ID 거버넌스는 모든 프롬프트 공격을 막을 수 없다. 그러나 침해된 에이전트가 수행하도록 권한을 부여받은 범위를 좁혀 피해를 제한할 수 있다.

이는 최소 권한이 완전한 AI 안전성을 입증하는 수단이 아니라 피해 억제 조치임을 뜻한다. 모델 평가, 데이터 통제, 모니터링, 사고 대응은 여전히 필요하다.

말레이시아의 자율적 AI 지침에도 유사한 한계가 있다. 이는 이사회와 팀에 공통된 용어를 제공하지만, 조직은 그 용어를 집행 가능한 기술 정책으로 전환해야 한다.

해당 국가의 사이버보안 및 개인정보 보호법은 각각의 적용 범위에서 더 확고한 의무를 부과한다. 그러나 침해 이후의 규정 준수는 불필요한 접근을 예방하는 것을 대체하지 못한다.

기업은 빠른 도입과 엄격한 통제 사이의 잘못된 양자택일도 피해야 한다. 모든 에이전트에 대해 긴 수동 승인 절차를 요구하면 직원들이 승인되지 않은 도구로 향할 수 있다.

섀도우 AI는 공식적인 조직 승인 없이 사용되는 AI 서비스를 의미한다. 이는 데이터를 승인된 시스템 밖으로 이동시키고 보안팀이 파악하지 못하는 ID를 만들어낼 수 있다.

실행 가능한 프로그램은 안전한 배포 방식을 더 쉽게 찾고 사용할 수 있게 해야 한다. 표준 자격 증명 패턴, 승인된 커넥터, 자동 만료, 명확한 소유권은 마찰을 줄일 수 있다.

지식 관리 관행 역시 중요한 지점이다. 팀은 누가 에이전트를 승인했는지, 어떤 시스템에 접근할 수 있는지, 그리고 왜 해당 권한이 여전히 필요한지에 대한 기록을 쉽게 이용할 수 있어야 한다.

검색 가능한 기술 지식 베이스는 검토를 지원할 수 있지만, 문서화만으로 접근 정책을 집행할 수는 없다.

회의적인 해석이 ManageEngine의 경고를 무효화하는 것은 아니다. 이는 주장을 증거가 뒷받침하는 범위로 좁힌다.

말레이시아에는 개연성이 높고 증가하는 머신 ID 위험이 존재한다. 이용 가능한 출처는 전국 단위의 단일 노출률을 확립하지 않으며, 플랫폼 통합만으로 이를 해결할 수 있다는 점도 입증하지 않는다.

이 Google News 보도 이후 주목할 세 가지 신호

다음 단계는 ID 인벤토리, 집행 가능한 접근 수명 주기, 그리고 이사회가 실무자와 동일한 위험을 확인할 수 있다는 증거를 통해 평가될 것이다.

첫 번째 신호는 말레이시아 조직들이 AI 에이전트와 비인간 ID에 대한 완전한 인벤토리를 보고하기 시작하는지 여부다.

인벤토리는 각 ID를 소유자, 사업 목적, 환경, 자격 증명 유형, 접근 가능한 데이터, 만료 정책과 연결해야 한다. 이러한 관계 없이 계정만 세는 것은 제한적인 보호만 제공한다.

기업이 검토 과정에서 많은 수의 고아 자격 증명 또는 공유 자격 증명을 발견한다면, 이는 ManageEngine의 경고를 강화할 것이다. 반대로 인벤토리가 명확한 소유권과 제한된 권한을 보여준다면 가장 심각한 해석은 약화될 것이다.

이 과정에는 중앙 기술팀이 만든 에이전트와 개별 부서 내에서 구성된 에이전트가 모두 포함되어야 한다. 로우코드 도구는 비즈니스 사용자가 전통적인 소프트웨어 출시 통제 없이 자동화를 배포할 수 있게 한다.

이사회에 모든 토큰의 목록이 필요한 것은 아니다. 에이전트 ID가 몇 개 존재하는지, 그중 소유자가 없는 것이 몇 개인지, 상시 권한을 유지하는 것이 몇 개인지를 보여주는 신뢰할 수 있는 지표가 필요하다.

두 번째 신호는 AI 에이전트를 위한 자동화되고 집행 가능한 ID 수명 주기의 도입이다.

조직은 단기 자격 증명을 발급하고, 도구를 제한하며, 행동을 검토하고, 워크플로가 변경될 때 접근 권한을 철회할 수 있어야 한다. 폐기 과정에서는 관련 시크릿과 서비스 계정을 제거해야 한다.

핵심 단어는 집행 가능성이다. 에이전트가 최소 권한을 사용해야 한다고 명시한 정책 문서가 있다고 해서 관리자가 영구적이고 광범위한 범위의 토큰을 발급하지 못하는 것은 아니다.

자동 만료와 적시 권한 부여의 증거는 보안 아키텍처가 따라잡고 있다는 판단을 강화할 것이다. 수동 스프레드시트에 대한 지속적인 의존은 ManageEngine의 우려를 뒷받침할 것이다.

이 신호는 공급업체의 주장도 검증한다. ID 플랫폼은 클라우드 서비스, 내부 디렉터리, 인증서, 애플리케이션 시크릿, 에이전트 프레임워크 전반의 적용 범위를 입증해야 한다.

인력 사용자만 보여주는 대시보드로는 머신 ID 문제에 답할 수 없다. 변경을 권고하지만 안전하게 구현하거나 검증할 수 없는 AI 어시스턴트도 마찬가지다.

기업은 예방과 복구를 모두 측정해야 한다. 하나의 에이전트를 얼마나 빠르게 비활성화할 수 있는지, 관련 자격 증명을 교체하는 데 얼마나 걸리는지, 최근 활동을 재구성할 수 있는지를 알아야 한다.

세 번째 신호는 말레이시아가 국가 AI 원칙을 보다 구체적인 책임성 요건으로 전환하는지 여부다.

National AI Office는 말레이시아에 아직 전용 AI 법률이 없다고 밝히고 있다. 또한 AI Governance Bill이 검토되고 있다고 언급한다.

향후 정책은 AI 배포 주체의 책임, 위험 평가, 문서화, 보안 테스트, 지속적 모니터링을 명확히 할 수 있다. 일반 법률이 도입되기 전에 부문별 규제기관이 요건을 발표할 수도 있다.

새 규칙이 에이전트 ID, 접근 권한, 폐기를 명시적으로 다룬다면 이 기사의 핵심 판단은 강화될 것이다. 운영 요건 없는 일반적 윤리 언어는 기업의 격차를 대체로 그대로 남길 것이다.

규제 발전은 의회가 단일 AI 법안을 통과시키는지 여부만으로 평가해서는 안 된다. 개인정보 보호 집행, NCII 의무, 조달 규칙, 부문별 지침 모두 ID 관행을 형성할 수 있다.

금융 서비스와 핵심 인프라 운영업체는 가장 면밀한 감독을 받을 가능성이 높다. 이들의 에이전트는 과도한 권한이 더 큰 결과를 초래하는 민감한 기록 및 운영 시스템과 상호작용할 수 있다.

이사회의 대응도 같은 수준으로 주목할 만하다. 말레이시아의 National AI Office는 이사들이 AI 도입을 감독하도록 돕기 위한 자율적 지침을 발표했다.

이사회는 조직이 최초의 사업 사례를 승인했는지뿐 아니라, 에이전트를 즉시 중단할 수 있는지 물어야 한다. 또한 에이전트의 기능이 바뀐 뒤 누가 접근 권한을 검토하는지도 질문해야 한다.

이 질문들은 고위 수준의 책임성과 기술적 증거를 연결한다. 또한 ManageEngine의 조사에서 드러난 경영진의 자신감과 실무자의 가시성 사이의 격차를 드러낸다.

개발자에게 주는 교훈은 분명하다. 자격 증명은 에이전트 아키텍처의 일부이지, 출시 후 다시 검토할 배포 세부사항이 아니다.

기업 구매자는 모델 정확도와 워크플로 기능과 함께 아이덴티티 적용 범위를 평가해야 한다. 권한을 추적할 수 없는 유용한 에이전트는 운영상의 부채를 만든다.

지식 노동자에게 이 문제는 어시스턴트가 접근할 수 있는 문서와 시스템의 범위에 영향을 준다. 도구가 폭넓게 연결될수록 편의성은 커지지만, 실수하거나 조작된 행동이 미치는 영향도 함께 커진다.

다른 헤드라인이 Google News의 구도를 대체하면 현재의 프레이밍은 사라질 것이다. 그러나 새로운 자동화 행동이 생길 때마다 권한 부여 결정이 필요하기 때문에, 근본적인 아이덴티티 문제는 계속 남는다.

말레이시아는 이미 책임 있는 AI, 사이버보안, 프라이버시를 중심으로 한 정책 방향을 수립했다. 다음 시험대는 조직들이 이러한 원칙을 자격 증명, 로그, 권한 철회 통제에서 가시화할 수 있는지 여부다.

따라서 ManageEngine의 경고는 향후 수개월 동안의 운영 증거로 판단해야 한다. 기업들은 방치된 에이전트 계정을 발견하고 있는가? 상시 권한을 대체하고 있는가? 각 머신 아이덴티티의 소유자를 입증할 수 있는가?

이 질문들에 대한 답은 말레이시아의 보안 아키텍처가 AI에 대한 야심을 따라잡고 있는지를 보여줄 것이다.

다음 에이전트 배포를 승인하기 전에 한 가지 구체적인 질문을 던져야 한다. 오늘 밤 이 시스템이 예상치 못한 방식으로 동작한다면, 조직은 아침이 되기 전에 그 자격 증명을 식별하고 모든 권한을 제거할 수 있는가?