Reco가 발행한 '2026 State of Agent Security Report'를 기반으로 한 분석은 AI 비서가 제3자 제품을 통해 회사 환경에 어떻게 진입하는지를 검토합니다.
연구된 환경에서 약 1,280개의 제품이 AI를 포함하고 있었지만, 기업의 싱글 사인온(single sign-on) 뒤에 있는 것은 단지 282개였습니다.
Reco는 비서가 다른 시스템에 접근하는 것이 자체 설정에서 항상 보이는 것은 아닐 수 있다고 주장합니다. 이는 제품 통합 및 신원 가시성을 평가할 때 유용한 구분점입니다.
이 데이터는 '2026 State of Agent Security Report'에서 나왔습니다. The Hacker News의 기고로 Reco가 수행한 분석에 따르면, 많은 디지털 비서들이 직원들이 이미 사용하는 프로그램 내에 나타나며, 회사가 먼저 채택하기로 결정하지 않았음에도 불구하고 그렇습니다. 결과적으로, 이들은 기본적으로 디지털 신원 관리 시스템에서 보이지 않습니다.
비서가 회사에 들어오는 방법
이 분석은 세 가지 범주를 구별합니다: 기존 제품에 추가되는 비서, 회사가 제3자 서비스에 구축하는 비서, 그리고 회사의 자체 시스템으로 완전히 구축된 비서입니다. Reco에 따르면, 처음 두 가지 범주가 압도적인 다수를 차지하며 증가하고 있는 반면, 회사가 직접 구축하는 비서는 적고 성장 속도가 더 느립니다.
첫 번째 범주의 예시로 2026년 8월에 도입된 Salesforce의 Slack Code가 있습니다. 사용자는 이 비서를 대화에 추가할 수 있습니다. 이 비서는 공유된 내용을 읽고, 코드를 작성하며, 코드 변경 요청을 열어줍니다. Slack의 발표에 따르면, 이 비서는 IT의 추가 작업 없이 이미 Slack에 존재하는 보안 규칙, 권한 및 관리자 제어를 따릅니다.
하지만 Reco에 따르면, 비서의 설정이 항상 접근할 수 있는 다른 시스템과 데이터를 나타내는 것은 아닙니다. 이것이 분석이 기업들에게 단순히 비서가 프로그램 자체 내에서 무엇을 할 수 있는지뿐만 아니라, 다른 시스템을 통해 어디에 도달할 수 있고 실제로 무엇을 하는지까지 살펴볼 것을 제안하는 이유입니다.
기업들이 확인해야 할 것은 무엇인가?
Reco에 따르면, 각 어시스턴트(assistant)는 어떤 ID를 사용하고 있는지, 누가 책임자인지, 어떤 권한을 가지고 있는지, 직접 또는 다른 연결을 통해 어떤 시스템에 접근할 수 있는지, 그리고 실제로 어떻게 작동하는지를 기업들이 알아야 한다고 제안합니다.
2025년 JPMorgan Chase의 글로벌 보안 책임자인 Patrick Opet은 외부 공급망(external supply chain)을 비즈니스에 대한 체계적 위험(systemic risk)이라고 언급했습니다. 그는 또한 은행이 손상된 공급업체를 격리하게 만든 사건들을 인용하기도 했습니다. 분석에 따르면, Opet은 어시스턴트가 이상적으로는 인증되어야 하며(authenticated), 기본적으로 접근 권한을 가지지 않아야 하고, 경계를 넘어서 접근하기 전에 누구를 대신하여 행동하는지에 대해 명확해야 한다고 주장합니다.
이 분석은 또한 2026년까지 점진적으로 시행될 유럽 인공지능 규정(European Regulation on Artificial Intelligence)의 의무 사항에 따라 AI 시스템을 등록하고, 책임자를 지정하며, 그 감독 과정을 문서화해야 한다고 명시합니다. Reco는 어시스턴트의 수가 50개에서 500개로 늘어나고, 제품 업데이트 후에는 잠재적으로 5,000개까지 증가할 수 있는 상황에서는 스프레드시트와 분기별 점검만으로는 충분하지 않다고 주장합니다.
Reco는 사람(people), 디지털 ID(digital identities), 애플리케이션(applications), 권한(permissions), 그리고 어시스턴트의 행동을 하나의 이미지로 통합하는 도구인 Reco Graph를 제시합니다.
Hacks.gr의 원문 영어 기사 읽기