아이덴티티 프로그램은 예측 가능한 역할을 가진 직원, 계약자, 장기 서비스 중심으로 설계되었습니다. AI 에이전트는 이 모델을 깨뜨립니다. 이들은 사람을 대신해 임시 권한을 협상하고, 여러 도구를 넘나들며, 몇 분 만에 작업을 완료하지만, 그 뒤에는 지속되는 권한, 공유된 비밀, 불완전한 감사 기록이 남습니다. 실질적인 위험은 이론적이지 않습니다: 에이전트는 공격 표면을 확장하고, 규정 준수 증명을 복잡하게 하며, 분기별 검토를 끊임없는 추격전으로 만듭니다. 기회도 분명합니다: 에이전트의 행동을 범위가 지정되고 만료되는 자격 증명과 지속적인 위험 점검으로 1급 아이덴티티에 묶을 수 있다면, 보안을 강화하면서 운영 부담과 티켓량을 줄일 수 있습니다.
Oak의 핵심 가설은 모든 실행을 인간이나 서비스 계정의 부수 효과가 아닌 주체로 취급하는 통합 제어 플레인으로 에이전트를 설계 단계부터 안전하게 만드는 것입니다. 주요 메커니즘은 실행별 아이덴티티 발급, 선언된 의도와 실제 사용에 기반한 최소 권한 부여, 행동이 벗어날 때 자동 권한 해제, 사람, 에이전트, 데이터, 도구를 연결하는 감사 가능한 그래프입니다. 이는 위험 기반 IAM과 일치합니다: 이상 위치, 비정상 데이터 쿼리, 민감한 행동 빈도 같은 트리거가 사후 경고가 아닌 정책 입력이 됩니다. 인프라가 견고하면 보안팀은 출처와 증명 가능한 최소 권한을 확보하고 운영자는 승인 횟수를 줄이고 사이클 시간을 단축합니다.
구매자에게 평가 관점은 실용적입니다: 통합 범위, 정책 표현력, 운영 적합성입니다. 주요 에이전트 워크플로(티켓 분류, CRM 업데이트, 코드 리뷰, 데이터 추출)를 매핑하고 필요한 커넥터(Okta/Entra, 주요 SaaS, 내부 API, 비밀 관리자, SIEM/EDR)를 목록화하세요. 마법사 전용 제어가 아닌 시뮬레이션과 드리프트 감지가 가능한 정책 코드화를 요구하세요. 측정 가능한 결과를 요구하세요: 지속 권한 감소, 권한 해제 평균 시간, 감사 완전성, 사고 대응 명확성. 마지막으로 동시성 및 장애 상황에서 모델이 어떻게 확장되는지 테스트하세요—특히 자격 증명 발급 지연, 권한 해제 전파, 상위 아이덴티티 제공자 또는 SaaS API가 저하될 때의 복원력.