AI 요약
SentinelOne은 인간 및 비인간 신원 보호를 위한 새로운 포트폴리오와 전략을 발표하며 AI 기반 보안 리더십을 강화했습니다.
이번 발표는 AI 에이전트와 같은 비인간 신원 증가로 인한 새로운 보안 위험에 대응하기 위한 것으로, SentinelOne은 이를 통해 시장에서 경쟁 우위를 확보할 것으로 기대됩니다.
SentinelOne의 AI 네이티브 플랫폼은 실시간 행동 분석을 통해 신원 공격을 방어하고 기업의 복원력을 높이는 데 기여할 것입니다.
핵심 포인트
- SentinelOne은 인간 및 비인간 신원 보호를 위한 새로운 포트폴리오와 전략을 발표하며 AI 기반 보안 리더십을 강화했습니다.
- 이번 발표는 AI 에이전트와 같은 비인간 신원 증가로 인한 새로운 보안 위험에 대응하기 위한 것으로, SentinelOne은 이를 통해 시장에서 경쟁 우위를 확보할 것으로 기대됩니다.
- SentinelOne의 AI 네이티브 플랫폼은 실시간 행동 분석을 통해 신원 공격을 방어하고 기업의 복원력을 높이는 데 기여할 것입니다.
긍정 / 부정 요인
긍정 요인
- AI 기반 보안 리더십 강화
- 새로운 신원 보호 포트폴리오 및 전략 발표
- AI 에이전트 등 비인간 신원 증가에 따른 보안 시장 기회 확대
- 실시간 행동 분석 기반의 신원 공격 방어 기능 강화
- 기업 복원력 향상 기대
기사 전문
SentinelOne, AI 기반 보안 선도 기업, 인간 및 AI 에이전트 정체성 보호 위한 혁신적인 솔루션 공개
AI 네이티브 보안 선도 기업 SentinelOne®(NYSE:S)이 인간의 정체성은 물론, 업무 환경에서 급증하는 AI 에이전트 및 비인간 정체성을 보호하기 위한 새로운 정체성(Identity) 솔루션을 발표했습니다.
정체성 기반 공격은 국가 지원 해킹 그룹과 사이버 범죄자 모두에게 오랫동안 선호되는 공격 기법이었습니다. 기존 보안 및 정체성 관리 기업들은 주로 인증 및 권한 부여 계층에서 이러한 공격을 차단하는 데 집중해왔습니다. 하지만 위협 행위자들이 이러한 방어를 우회하기 위한 전술, 기술, 절차(TTPs)를 지속적으로 발전시키면서 공격은 여전히 발생하고 있습니다. 승인된 직원으로 시스템에 로그인하여 IT 승인 도구를 사용하여 내부망 이동 및 데이터 유출을 시도하는 위협 행위자는 탐지되지 않고도 상당한 피해를 야기할 수 있습니다. 또한, 자율적으로 작업을 수행하는 에이전트의 등장은 이러한 에이전트가 인간의 개입 없이 시스템과 상호 작용하고 조치를 취하도록 신뢰받기 때문에 정체성 관련 위험에 새로운 차원을 더하고 있습니다.
SentinelOne의 접근 방식은 단 하나의 핵심 원칙을 기반으로 정체성 공격을 차단하도록 설계되었습니다. 즉, '권한 부여만으로는 충분하지 않다'는 것입니다. 접근 권한은 지속적으로 검증되어야 하며, 필요한 경우 실행 시점에 철회되어야 합니다. 엔드포인트, 브라우저, AI 워크플로우 어디에서든 실행은 실시간 행동 기반 안전 장치에 의해 제한되어야 합니다.
SentinelOne의 CTO인 Jeff Reed는 "자율적인 비인간 정체성으로서 AI의 부상은 공격 표면을 확장하고 새로운 거버넌스 과제를 창출하고 있습니다. 정체성 위험은 더 이상 인증에서 시작되고 끝나지 않으며, 공격자들은 점점 더 승인된 워크플로우 내에서 활동하고 있습니다."라며, "SentinelOne은 정체성, 엔드포인트, 워크로드 신호를 상관 분석하여 보안 팀이 행동 의도를 분석하고 인간 및 기계 주도 오용을 전개되는 대로 자율적으로 제어할 수 있도록 구축된 AI 네이티브 플랫폼으로 이러한 발전을 주도할 독보적인 위치에 있습니다."라고 말했습니다.
새로운 정체성 포트폴리오: 하나의 플랫폼, 하나의 실행 패브릭
현대의 정체성 공격은 브라우저, 엔드포인트, AI 도구, 자동화된 워크로드를 넘나들며 발생합니다. 승인된 경로를 보호하려면 이 모든 영역에 걸쳐 지속적인 검증이 필요합니다. 기존의 정체성 플랫폼은 수 밀리초 내에 실행되고 사라지는 자율 에이전트가 아닌, 인간 사용자 및 정적 서비스 계정을 위해 설계되었습니다. 인간 정체성은 사용자 인증의 지속적인 검증을 요구하는 반면, 비인간 정체성은 행동을 통한 의도의 지속적인 검증을 요구합니다. 권한 부여만으로는 이러한 검증을 제공할 수 없으며, 에이전트의 행동은 정의된 기능에서 벗어날 수 있습니다.
SentinelOne의 새로운 Singularity Identity 솔루션과 플랫폼 아키텍처는 이러한 발전에 맞춰 구축되었습니다. 실행에 기반하여 SentinelOne은 인간 및 비인간 활동 모두에 대한 엔드투엔드 가시성과 대응 기능을 제공합니다.
이러한 혁신은 SentinelOne이 실행 기반 보안으로의 전환을 주도하고, 현대적인 방어에 필요한 행동 지능과 자율적인 제어 기능을 기업에 제공하도록 합니다.
합법적인 접근이 점점 더 공격 표면이 되고 자동화가 기계 주도 활동을 가속화함에 따라, 기업의 복원력은 기계 속도로 실행 자체를 보호하는 데 달려 있습니다. SentinelOne은 정체성을 정적인 게이트에서 동적인 행동 보증 엔진으로 변화시켜, 기업 전반의 모든 조치가 실시간으로 검증, 신뢰 및 필요한 경우 종료될 수 있도록 보장합니다.
SentinelOne은 선도적인 AI 기반 사이버 보안 플랫폼입니다. 최초의 통합 데이터 레이크 위에 구축된 SentinelOne은 스스로 생각하고 복잡성과 위험을 앞서 나가며 스스로 진화하는 지능형 데이터 기반 시스템을 구축하여 전 세계가 안전하게 운영될 수 있도록 지원합니다. Fortune 10, Fortune 500, Global 2000 기업 및 저명한 정부를 포함한 선도적인 조직들은 SentinelOne을 신뢰하여 Secure Tomorrow™를 실현하고 있습니다. 자세한 내용은 sentinelone.com에서 확인할 수 있습니다.