AI 어시스턴트와 에이전트는 업무 방식을 바꾸고 있습니다. 이를 확보하기 위해 조직은 AI 보안과 데이터 보안이 하나의 시스템으로 작동하도록 해야 합니다.
AI는 이제 업무 수행 방식에 적극적으로 참여하고 있습니다. 직원들은 이를 사용하여 생성, 분석 및 결정을 내리고, AI 어시스턴트는 기업 시스템 전반에서 정보를 검색하며, AI 에이전트는 점점 더 사용자를 대신하여 작업을 수행합니다.
모든 AI 상호작용은 궁극적으로 데이터 상호작용이지만, 대부분의 조직은 여전히 AI와 데이터 위험을 별도로 관리하고 있습니다. 그러한 분리는 사각지대를 만듭니다. AI 보안 도구는 에이전트가 무엇을 하고 왜 하는지는 파악할 수 있지만, 그 행동 이면에 숨겨진 민감한 데이터는 볼 수 없습니다. 데이터 보안 도구는 민감한 데이터가 어디에 있는지, 누가 또는 무엇이 접근할 수 있는지는 파악할 수 있지만, AI 에이전트가 무엇을 하려고 하는지는 알 수 없습니다.
정당한 목적을 가진 공급망 에이전트가, 자체 데이터 소스 내부에 숨겨진 프롬프트 인젝션을 받아 모든 공급업체의 기록을 가져오고 감사 통제를 건너뛰도록 은밀하게 지시받는 상황을 가정해 보십시오. 접근 권한만으로는 이를 감지할 수 없습니다. 에이전트가 여전히 유효한 자격 증명을 가지고 있기 때문입니다. 접근 권한이 없는 의도는 무의미합니다. 의도 없는 접근은 맹목적입니다. 지능형 시스템 하나가 필요합니다.
AI 및 데이터 위험을 위한 하나의 에이전트 기반 시스템
그래서 Proofpoint는 업계 최초의 에이전트 기반 데이터 및 AI 보안 시스템을 선보입니다. 이 시스템은 간단한 전제를 바탕으로 의도를 인식하는 데이터 보안과 접근 권한을 인식하는 AI 보안을 제공합니다. AI 보안과 데이터 보안은 하나의 시스템으로 운영되어야 합니다. Proofpoint Knowledge Graph는 의도, 접근 권한, 신원, 행동 및 데이터 컨텍스트를 한 곳에 연결하는 기반이며, 세 가지 새로운 에이전트는 위험에 대한 부분적인 관점이 아닌 공유된 이해를 바탕으로 작동합니다.
이제 AI를 통한 신원, 데이터 및 애플리케이션 간의 상호 작용은 기계 속도로 기하급수적으로 증가합니다. 수동 조사와 고정된 규칙으로는 이러한 변화에 발맞출 수 없으며, 혼자서 작업하는 인간 분석가도 마찬가지입니다. 이 시스템은 그러한 격차를 해소하기 위해 만들어졌습니다.
- 제로 터치 감지: Data and AI Detection Agent는 의도, 액세스 및 행동을 단일 신호로 연결하여 관련 DLP 결과를 그룹화하고 사용자 행동을 연결하여 가장 중요한 위험의 우선순위를 지정하므로 분석가는 규칙을 조정하는 대신 조치를 취할 수 있습니다.
- 즉시 조사: Data and AI Investigation Agent는 DLP 경고, 위험 경로 및 데이터 손실 조치를 자동으로 분류하여 데이터, ID 및 행동 전반에 걸쳐 발생한 상황을 몇 분 안에 재구성합니다. 이는 AI 보안이 자동차 업계의 테슬라 혁명과 같은 전환점을 맞이하는 순간입니다. 조사 작업이 더 이상 수작업이 아닌 즉각적인 처리가 가능해지는 시점인 것입니다.
- 보호 최적화: Data and AI Remediation Agent는 조사 결과를 실행 가능한 조치로 전환합니다. 접근 권한 복구, 과다 노출 또는 과다 공유 데이터 관리부터 DLP 정책 최적화에 이르기까지 다양한 기능을 수행하며, 중요한 결정에 대한 사람의 관리 감독을 통해 위험이 발생하는 속도에 맞춰 신속하게 문제를 해결합니다. 즉, 티켓 대기열을 기다릴 필요가 없습니다.
일상적인 탐지, 조사 및 복구 작업이 자율적으로 이루어짐에 따라 사람들은 결과에 따른 조치를 승인함으로써 통제권을 유지합니다. 팀은 경고량에 쫓기는 대신 판단력, 거버넌스 및 비즈니스 위험에 집중할 수 있습니다.
AI 및 데이터를 위한 심층 제어
포인트 툴은 AI 동작과 데이터 위험을 분리합니다. Proofpoint는 AI 런타임 보안, DSPM, 데이터 액세스 거버넌스, DLP 및 내부자 위협 관리를 하나의 제어 평면으로 통합하여 팀이 AI가 수행할 수 있는 작업, 접근할 수 있는 데이터, 그리고 각 작업이 허용되어야 하는지 여부를 관리할 수 있도록 합니다.
이러한 제어 기능 각각도 점점 더 심화되고 있습니다.
- AI 런타임 보안은 승인된 앱, 섀도우 AI, 에이전트 및 MCP 서버를 탐지한 다음, 신원, 의도 및 액세스 권한을 사용하여 런타임 시 활동을 보호합니다. 팀은 비즈니스 규칙을 평이한 언어로 표현하고 자동으로 시행할 수 있으며, 누군가를 대신하여 행동하는 에이전트에게도 본인과 동일한 수준의 검증을 적용할 수 있습니다.
- 데이터 보안 태세 및 액세스 거버넌스는 티켓 없이 과도한 액세스를 수정하는 자율 액세스 수정 기능, 비즈니스 컨텍스트에 따라 학습된 적응형 AI 데이터 분류 기능, 그리고 사람, 에이전트 및 비인간 ID를 하나의 액세스 모델로 통합하는 관리 기능을 추가합니다. 액세스 거버넌스가 마침내 업무 수행 방식과 일치하게 되었습니다.
- 다중 채널 데이터 손실 방지는 팀이 처음부터 정책을 작성하는 대신 승인할 수 있는 AI 기반 자동 DLP 정책, 컨텍스트를 수집하고 경고를 자동으로 해결하는 에이전트 기반 조사, 그리고 AI 프롬프트에서 Claude를 위한 실시간 DLP 기능을 추가합니다. DLP는 실행되고, 학습하며, 개선되는 시스템입니다.
- 내부자 위협 관리는 조기 경고 신호를 자동으로 연결하는 위험 사슬, 에이전트 기반 조사, 증거, 워크플로우 및 처분을 단일 기록으로 통합하는 에이전트 주도 사례 관리를 통해 예측 가능한 내부자 위험을 추가합니다. 내부자 위험은 사후 조사에서 조기 개입으로 전환됩니다.
Semantic Business Policies 및 Agentic Insights는 팀이 복잡한 정책을 작성하거나 모든 위험을 사전에 예측하지 않고도 AI를 관리할 수 있도록 지원합니다.
Proofpoint의 Semantic Business Policies는 자연어 요구 사항을 실행 가능한 AI 제어로 변환하여 권한이 아닌 의도를 기준으로 작업을 평가합니다. Agentic Insights는 자율적인 추론을 사용하여 아직 아무도 정의하지 않은 위험을 찾아내고, 검증된 결과를 자동으로 새로운 정책으로 전환하여 AI 사용이 발전함에 따라 거버넌스를 개선합니다.
이러한 제어 기능은 하나의 센서, 하나의 워크벤치, 하나의 MCP 계층에서 실행됩니다. 즉, 네 개의 개별 배포 대신 단일 엔드포인트 에이전트, 네 가지 위험 영역의 모든 발견 사항을 조사하는 하나의 콘솔, 모든 AI 에이전트가 연결되는 하나의 통합 계층을 사용합니다.
단일 지식 그래프를 통한 위험 분석 통합
탐지 및 조사부터 AI 런타임 보안, DSPM, DLP, 내부자 위협, 정책 시행에 이르기까지 모든 제어는 동일한 기반, 즉 Proofpoint Knowledge Graph를 기반으로 합니다. 이는 데이터 민감도, 신원, 접근 권한, AI 활동, 사용자 및 에이전트 행동, 정책 결정, 의도 신호를 하나의 통합된 위험 이해로 연결합니다.
이러한 제어 기능은 동일한 그래프를 기반으로 작동하므로, 팀은 접근 권한이 적절한지, 비정상적인 행동이 있는지, 민감한 데이터가 노출되었는지, AI 작업이 허용되어야 하는지 여부를 판단할 수 있으며, 그 다음 위험의 우선순위를 정하고, 사건을 더 빠르게 조사 및 재구성하며, 노출이 확산되기 전에 조치를 취할 수 있습니다.
AI 도입을 가속화하는 하나의 에이전트 기반 시스템
AI는 비즈니스를 가속화해야 하며, 혁신과 통제 사이에서 선택을 강요해서는 안 됩니다. 조직은 위험을 확대하지 않고도 직원들에게 AI를 제공하고, 핵심 워크플로에 에이전트를 배포하며, AI를 기업 데이터에 연결할 수 있다는 확신을 가져야 합니다. 이를 위해서는 심층적인 AI 보안, 심층적인 데이터 보안, 공유 인텔리전스 및 에이전트 기반 운영을 통합하는 단일 시스템이 필요합니다.
Proofpoint 에이전트 기반 데이터 및 AI 보안 시스템을 통해 고객은 AI를 더 빠르게 도입하고, 중요한 데이터에 대한 통제권을 유지하며, 운영 부담을 줄이고, 새롭게 등장하는 위협에 앞서 나갈 수 있습니다.
가용성
Proofpoint의 기존 AI 런타임 보안, DSPM/DAG, 다중 채널 DLP 및 내부자 위협 관리 솔루션은 지금 바로 이용 가능합니다. Proofpoint DLP Triage Agent는 현재 미국과 유럽에서 사용할 수 있습니다. 새로운 AI 런타임 보안, DSPM/DAG, DLP 및 내부자 위협 관리 기능은 조만간 제공될 예정이며, 데이터 및 AI 탐지, 조사 및 복구 에이전트와 AI 보안 정책을 위한 Semantic Business Policies 및 Agentic Insights는 2027년 1분기에 제공될 것으로 예상됩니다.