“엔드포인트, 보안 마지노선…AI 실행 공간 구분이 핵심” [옴니사 원 2026]

바라트 랑가라잔 옴니사 CPO “에이전트로부터 안전하게, 에이전트를 위해 안전하게”

[도쿄(일본)=디지털데일리 오병훈기자] “이제 모든 엔드포인트는 ‘에이전틱 엔드포인트’입니다. AI 에이전트가 실제로 작동하는 엔드포인트야말로 기업 AI 보안의 마지막 방어선입니다.”

바라트 랑가라잔 옴니사 최고제품책임자(CPO)는 13일 일본 도쿄 ANA 인터컨티넨탈 호텔에서 열린 ‘옴니사 원 도쿄 2026(Omnissa ONE Tokyo 2026)’ 기조연설에서 AI 통제 중요성을 강조하며 이같이 말했다.

인공지능(AI)이 질문에 답하는 단계를 넘어 기업 시스템에서 직접 작업하는 ‘AI 에이전트’ 시대로 접어들면서 보안 중심도 AI 모델 자체뿐 아니라 AI가 실제 실행되는 PC와 모바일 기기, 가상 업무공간으로 옮겨가야 한다는 분석이다.

◆“AI 에이전트 사용 1만배 증가”…기존 보안 체계 전면 재정립 돼야

그는 에이전트 확산 속도에 비해 통제 체계가 뒤처지고 있다고 진단했다. 기조연설 자료에서 가트너 전망을 인용해 2028년까지 포천 500대 기업의 에이전트 수가 1만배 증가할 수 있다고 소개했다. 반면 적절한 AI 에이전트 거버넌스를 갖췄다고 답한 조직은 13%에 그친다는 조사 결과도 제시했다.

문제는 에이전트가 일반 소프트웨어처럼 정해진 순서대로만 움직이지 않는다는 점이다. 사용자 권한을 위임받은 AI가 이메일과 웹페이지를 읽고 기업 데이터에 접근하며 여러 시스템을 오갈 경우 예상과 다른 행동이나 외부 지시를 수행할 가능성도 존재한다.

랑가라잔 CPO는 이를 두고 “사람을 대신해 움직이는 모든 에이전트는 엔드포인트에 묶여 있다”고 분석했다.

그가 대안으로 제시한 것은 에이전트에 특화한 ‘제로 트러스트’와 예방 중심 관리 체계다. 에이전트 신원을 확인하고 수행할 수 있는 작업과 접근 권한을 실행 전에 정하며 활동 이후에는 누가 무엇을 승인하고 어떤 결과가 발생했는지 기록하는 구조다.

랑가라잔 CPO는 “경계의 강도는 에이전트 위험도를 따라야 한다”며 “실행 환경은 온디바이스, 브라우저, 가상 워크스페이스로 구분할 수 있고 위험도가 높아질수록 더 강한 경계가 필요하다”고 강조했다.

특히 작업 위험도에 따라 실행 공간을 달리하는 ‘실행 셀(Execution Cell)’ 구상이 핵심이다. 상대적으로 위험이 낮은 작업은 단말이나 브라우저에서 수행하되 중요 데이터에 접근하거나 시스템을 변경하는 고위험 작업은 격리된 가상 워크스페이스에서 실행하도록 한다. 즉 상시 권한을 최소화하고 작업 시점에만 필요한 권한을 부여해 침해가 발생하더라도 피해 확산 범위를 줄이겠다는 구상이다.

◆AI 취약점 탐지부터 작업 승인까지…옴니사, ‘사전 예방’ 보안 체계 강화

랑가라잔 CPO는 일시적·불변 실행, 외부에서 강제하는 경계, 검증 가능한 에이전트 신원, 지속적인 검증, 상시 권한 제로, 필요한 순간에만 기능을 허용하는 방식 등 여섯 가지 원칙도 제시했다.

옴니사는 이러한 전략을 기존 제품군으로 구현하고 있다. 통합 엔드포인트 관리(UEM) 솔루션 ‘워크스페이스 원’에서는 취약점 평가와 패치를 연결하는 ‘벌너러빌리티 디펜스’를 정식 제공하고 있다. 패치 조치를 준비한 뒤 관리자가 승인하도록 하는 AI 에이전트 기능은 베타 단계다.

랑가라잔 CPO는 “관리자는 속도가 아니라 정책을 설정해야 한다”며 “AI가 취약점을 평가하고 우선순위를 정해 복구와 추적 작업을 지속적으로 수행하되 사람의 개입이 필요할 때 이를 알려주는 방식”이라고 설명했다.

가상 데스크톱 솔루션 ‘호라이즌’에서는 격리된 VDI 환경에서 이용자를 대신해 업무를 처리하는 ‘호라이즌 에이전트 델리게이트’를 제한적으로 제공한다.

AI 거버넌스 솔루션 ‘엘라라(Elara)’도 같은 전략선상에 있다. 기업에서 승인받지 않은 AI 도구를 찾아내고 에이전트의 작업을 실행 전에 평가·승인하며 작업 이력과 영향을 감사 가능한 기록으로 남기는 것이 목표다. 회사는 엘라라의 베타 제공을 예고했다.

랑가라잔 CPO는 “에이전틱 엔드포인트의 시대가 시작됐다”며 “에이전트로부터 안전하게, 에이전트를 위해 안전하게 만드는 것이 기업이 AI 도입에 안전하다고 확신할 수 있는 방법”이라고 강조했다.