신원관리 기업 옥타가 7월 30일 Permiso Security를 인수하는 최종 계약을 체결했다. 거래는 통상적인 종결 조건을 거쳐 옥타의 2027 회계연도 3분기에 마무리될 예정이다. 인수 금액은 회사가 공개하지 않았다. 따라서 외부 매체가 전한 가격 추정치는 공식 거래 조건과 구분해야 하며, 계약 체결을 이미 인수가 완료된 상태로 표현해서도 안 된다.
옥타 공식 보도자료에 따르면 Permiso는 클라우드와 SaaS 환경에서 사람 계정, 애플리케이션 자격증명, AI 에이전트 등 여러 신원의 행동을 분석해 위협을 찾는 기술을 개발해 왔다. 로그인 허용 여부만 판단하는 데서 그치지 않고, 승인 이후 계정이 어떤 자원에 접근하고 어떤 행동을 하는지를 추적하는 방식이다.
기업이 AI 에이전트에 데이터 접근과 도구 실행 권한을 주면 정상 인증을 통과한 뒤에도 위험이 생길 수 있다. 도난당한 자격증명을 이용한 이동, 평소와 다른 호출 순서, 권한을 벗어난 대량 조회 같은 징후를 지속적으로 관찰해야 하는 이유다. 옥타는 Permiso의 탐지·대응 역량과 위협 연구 조직을 자사 신원 보안 제품에 결합할 계획이라고 설명했다.
이번 발표에는 제품 통합 일정과 기존 Permiso 고객의 계약 변화, 서로 다른 클라우드 환경에서의 오탐·미탐 수치가 담기지 않았다. 규제 심사와 기타 종결 조건도 남아 있다. 따라서 ‘AI 에이전트 보안이 강화됐다’기보다 거래가 완료되면 관련 탐지 역량을 보강할 계획이라고 표현하는 것이 정확하다. 실제 효과는 통합 제품과 독립된 성능 자료가 나온 뒤 판단해야 한다.
AI 에이전트 보안은 행동 탐지만으로 끝나지 않는다. 사람 계정을 공유하지 않고 에이전트별 전용 신원을 부여하며, 작업별 최소 권한과 짧은 자격증명 수명, 고위험 행동의 별도 승인, 감사 로그를 함께 운영해야 한다. 이번 거래의 다음 확인 지점은 종결 여부와 통합 시기, 지원 클라우드 범위, 탐지 정확도와 차단 정책이다.
저작권자 © STORIUM 무단전재 및 재배포 금지
