BeyondTrust

한마디로

BeyondTrust는 "계정 자체가 아니라 권한이 위험을 만든다"는 생각으로 일하는 회사입니다. 계정이 몇 개인지보다, 그 계정이 실제로 어디까지 닿을 수 있는지를 봅니다. 20년 넘게 관리자 권한을 다루는 특권 접근 관리(PAM) 분야를 이끌어 왔고, 지금은 사람뿐 아니라 서비스 계정, API 키, 그리고 가장 빠르게 늘고 있는 AI 에이전트의 권한까지 같은 기준으로 다룹니다.

전 세계 2만 곳 이상의 고객사가 쓰며, Fortune 100 기업 중 75곳이 BeyondTrust를 씁니다(BeyondTrust 발표).

왜 '권한'인가

보안의 첫째 목표는 공격을 막는 것입니다. 하지만 어떤 회사도 단 한 번도 뚫리지 않는다고 장담할 수는 없습니다. 그래서 뚫렸을 때를 위한 준비도 필요합니다. 그때 피해의 크기를 정하는 것은 뚫린 계정이 가진 권한입니다. 평소에는 권한을 최소로 줄여 두고, 필요할 때만 잠깐 주고, 수상한 사용이 보이면 바로 거둬들이면 계정 하나가 뚫려도 피해가 회사 전체로 번지지 않습니다. BeyondTrust가 하는 일이 바로 이것입니다.

다른 보안 기업과 무엇이 다른가

1. 조직도가 아니라 공격 경로를 봅니다. 계정에 직접 붙은 권한만 보면 위험이 보이지 않습니다. BeyondTrust의 True Privilege는 중첩 그룹, 상속된 권한, 숨은 접근 경로를 이어 각 계정이 실제로 할 수 있는 일을 그래프로 그립니다. 일반 계정에서 관리자까지 가는 길(Paths to Privilege)을 공격자보다 먼저 찾아 끊는 것이 출발점입니다. → Identity Security Insights

2. 상시 관리자 권한을 없앱니다. 늘 켜져 있는 관리자 권한은 공격자에게 열린 문입니다. 권한은 필요할 때 필요한 만큼, 정해진 시간만 주고 자동으로 회수합니다. 꼭 남겨야 하는 관리자·서비스 계정은 금고에 넣고 주기적으로 바꿉니다. → Password Safe

3. VPN 없이 외부 인력을 들입니다. 협력사, 유지보수 업체, 서비스 데스크는 업무에 꼭 필요하지만, 다중 인증 우회와 피싱, 공급망 공격의 대표 표적이기도 합니다. VPN으로 내부망 전체를 열어 주는 대신, 승인된 시스템 하나에만 연결하고 비밀번호는 보여 주지 않으며 세션 전체를 기록합니다. IT뿐 아니라 OT 환경까지 넓힐 수 있고, ServiceNow 같은 업무 도구와 연동됩니다. → Privileged Remote Access

4. AI 에이전트를 관리자처럼 다룹니다. BeyondTrust는 AI 에이전트를 "가장 빠르게 늘고 있지만 가장 관리되지 않는 특권 계정"으로 봅니다. AWS, Azure, Google, OpenAI, Salesforce, ServiceNow에 흩어진 에이전트 계정을 찾아 사람 관리자와 같은 권한 통제를 걸고, 직원 PC에서 일하는 에이전트의 위험한 동작은 실행 전에 막습니다. → AI Agent Security (출시 예정)

5. 특정 클라우드나 인증 시스템에 묶이지 않습니다. BeyondTrust는 스스로를 "독립 플랫폼"이라고 부릅니다. Microsoft, AWS, Google, 온프레미스 Active Directory가 섞인 환경에서도 한쪽에 치우치지 않고 같은 기준으로 권한을 봅니다.

하나의 플랫폼: Pathfinder

BeyondTrust Pathfinder는 특권 접근 관리(PAM), 아이덴티티 위협 탐지·대응(ITDR), 비밀 관리, 클라우드 권한 관리(CIEM), 보안 원격 접속을 하나로 묶은 플랫폼입니다. 따로 떨어진 도구로는 이어진 위험을 막을 수 없다는 생각에서 출발했습니다. 사람, 사람 아닌 계정, AI 에이전트를 한 체계 안에서 보고 통제하며, 엔드포인트, 클라우드·SaaS, 온프레미스, OT까지 다룹니다. 그 위에서 Identity Security Insights, Password Safe, Secure Remote Access, AI Agent Security 같은 앱이 동작합니다.

자체 보안 연구팀 Phantom Labs는 AI 에이전트와 스스로 퍼지는 AI 웜 같은 새 위협을 연구해 제품 정책에 반영합니다.

검증

• 가트너 매직 쿼드런트 특권 접근 관리(PAM) 부문 7회 연속 리더
• Forrester Wave 특권 아이덴티티 관리(PIM) 부문 리더, 13개 평가 항목 최고점
• KuppingerCole 2026 PAM 리더십 컴퍼스 종합·제품·혁신·시장 4개 부문 모두 리더
• GigaOm 클라우드 권한 관리(CIEM) 리더, KuppingerCole 아이덴티티 위협 탐지·대응(ITDR) 리더
• 미 연방정부 FedRAMP High와 국방부 CMMC 요건 충족

TDG와 함께

TDG는 BeyondTrust 공식 솔루션 파트너로서 진단에서 시작해 단계적으로 권한을 줄여 갑니다.

1. 찾기: 내부 자산 집중 점검으로 설치 없이 24시간 안에 휴면·과다 권한 계정과 관리자로 가는 숨은 경로를 찾습니다
2. 가두기: 찾아낸 특권 계정을 Password Safe 금고에 넣고 주기적으로 바꿉니다
3. 좁히기: 외부 인력의 서버 접속은 Privileged Remote Access로 승인된 시스템 하나에만 연결합니다
4. AI까지: AI 에이전트 권한은 우리 회사 AI 데이터 보호의 원칙에 맞춰 AI Agent Security로 이어 갑니다

정보 출처: BeyondTrust 회사 소개, 홈페이지, 보도자료 (Black Hat USA 2026). 고객 수와 분석 기관 평가는 BeyondTrust 발표 기준.