1996-10-23 Leave a Comment

비밀번호만으로 충분할까요? 에이전틱 AI 시대, 더 안전한 신원(Identity) 보안을 위한 시스코 듀오(Duo)

1 min read

Korea Blog Editor

비밀번호만으로 우리 기업의 보안을 지킬 수 있을까요?

클라우드와 하이브리드 근무의 확산에 이어, 최근 기업 환경에서 가장 급격하게 일어나는 변화는 바로 자율적으로 판단하고 작업을 수행하는 ‘Agentic AI(AI 에이전트)’의 도입입니다. 전 세계 기업 리더의 55% 이상이 이미 AI 에이전트를 실무에 시범 적용하거나 운영하고 있을 정도로 빠르게 확산되고 있습니다.

이러한 환경에서 많은 기업들은 다음과 같은 보안 과제에 직면하고 있습니다.

– 비밀번호 탈취 위험: 피싱, 계정 정보 유출 등으로 인한 비인가 접근

– 복잡한 인증 관리: 여러 업무 시스템마다 서로 다른 비밀번호를 관리해야 하는 불편함

– 에이전트 거버넌스와 책임성 부재(Lack of Accountability): AI 에이전트의 신원(Identity) 관리 기준이 없고, 인간 관리자(Human Oversight)와의 매핑 및 라이프사이클 통제 미흡

– 과도한 권한 부여(Overprivileged Access): 업무 자동화를 위해 AI 에이전트에 하드코딩되거나 불필요하게 넓은 관리자급 권한이 부여되어 침해 사고 위험 급증

이제는 단순한 비밀번호 관리를 넘어, 사람과 AI 에이전트 모두의 신원을 철저히 검증하고 제로 트러스트(Zero Trust)를 적용할 수 있는 차세대 접근 제어가 필요합니다.

더 안전한 인증을 위한 해답, MFA와 Passwordless

기존의 비밀번호 중심 인증 방식이 가진 한계를 보완하기 위한 대표적인 방법이 바로 다중 인증(MFA, Multi-Factor Authentication)입니다.

MFA는 비밀번호 외에 스마트폰, 생체정보, 보안 키 등 추가적인 인증 요소를 활용해 사용자의 신원을 확인하는 방식입니다.

이를 통해 비밀번호가 유출되더라도 추가 인증 절차를 통해 비인가 접근 위험을 줄일 수 있습니다.

여기서 한 단계 더 나아간 방식이 바로 “비밀번호 없는 인증(Passwordless Authentication)”입니다.

Passwordless는 기존 비밀번호 입력 대신 기기 기반 인증, 생체 인증 등 지원되는 인증 수단을 활용하여 사용자가 더욱 간편하고 안전하게 로그인할 수 있도록 지원합니다.

즉, 기업은 강력한 인증 체계를 구축하면서도 사용자의 인증 부담을 줄일 수 있습니다.

Agentic AI 시대를 위한 제로 트러스트 신원 보안, Cisco Duo

Cisco Duo는 사람과 디바이스, 그리고 자율적으로 동작하는 AI 에이전트의 신원까지 완벽하게 보호하는 제로 트러스트 ID 및 접근 보안 솔루션입니다.

신원이 검증되지 않은 AI 에이전트는 기업에 막대한 리스크를 초래할 수 있습니다. Cisco Duo는 다음의 3대 핵심 기둥(Three Pillars)을 통해 기업이 안심하고 Agentic AI 혁신을 도입할 수 있도록 지원합니다.

포괄적인 가시성 (Comprehensive Visibility)
- 기업 인프라 전반에 걸쳐 배포된 모든 AI 에이전트를 실시간으로 식별하고 모니터링하여 비정상 행위 및 위험을 사전 감지합니다.
강력한 에이전트 거버넌스 (Robust Agent Governance)
- 에이전트의 온보딩(생성)부터 모니터링, 오프보딩(삭제)까지 전체 신원 라이프사이클을 관리하고, 에이전트와 인간 관리자 간의 책임 관계를 명확히 정립합니다.
최소 권한 접근 제어 (Least-Privilege Access)
- 에이전트에게 필요한 작업에만 세분화된 최소 권한(Fine-grained Permissions)을 부여하여, 기계적 속도로 발생할 수 있는 권한 오남용을 원천 차단합니다.