EDR이 이미 있는데 왜 따로 필요한가요?

EDR은 악성 행위를 찾아 대응합니다. 하지만 에이전트가 만드는 위험은 대부분 악성이 아니라 허용된 동작입니다. 에이전트가 사용자 본인의 자격증명으로 운영 시스템에 접속하는 것은 탐지 도구에는 평범한 활동으로 보입니다. AI Agent Security는 에이전트가 애초에 무엇을 해도 되는지를 정하고, 그 동작이 끝나기 전에 PC에서 강제합니다.

에이전트가 느려지거나 할 수 있는 일이 줄어들지 않나요?

도구나 명령을 통째로 막는 대신, 의도하지 않은 위험한 동작만 골라 막고 안전한 방법으로 일을 끝내도록 유도하는 방식입니다. 사람 승인은 위험이 큰 지점에만 넣습니다.

무엇이 갖춰져 있어야 하나요?

BeyondTrust 발표에 따르면 AI Agent Security는 BeyondTrust의 엔드포인트 권한 관리(EPM) 위에서 동작하며, 사람과 AI 에이전트 모두에 최소 권한을 적용하는 구조입니다. 현재 환경에 맞는 구성은 상담에서 함께 확인합니다.

아직 출시 전인데 지금 무엇을 할 수 있나요?

정식 출시 전이라도 준비할 것은 많습니다. 회사 안에서 쓰이는 AI 도구와 에이전트를 파악하고, 에이전트에게 허용할 동작과 사람 승인이 필요한 동작의 기준을 먼저 정해 두면 도입이 빨라집니다. 출시 일정과 국내 공급 시점은 TDG가 안내해 드립니다.

BeyondTrust · 출시 예정

BeyondTrust AI Agent Security

직원 PC에서 일하는 AI 에이전트를 모두 찾아내고, 각 동작이 사람이 한 것인지 에이전트가 한 것인지 가려내며, 위험한 동작은 실행되기 전에 막거나 사람 승인을 받게 하는 AI 에이전트 권한 통제 솔루션입니다. 현재 일부 고객 대상 비공개 베타이며, 미국 정식 출시는 2026년 가을 예정입니다.

무엇인가: PC에서 일하는 AI 에이전트의 권한을 실행 전에 통제
출시: 비공개 베타, 미국 정식 출시 2026년 가을 예정
대상: Claude Code · Copilot · Cursor · 사내 모델 등
필요 조건: BeyondTrust 엔드포인트 권한 관리(EPM) 위에서 동작

출시 예정 안내

AI Agent Security는 BeyondTrust의 새 제품입니다. 현재 일부 설계 파트너 고객을 대상으로 비공개 베타로 운영 중이며, BeyondTrust는 미국 정식 출시를 2026년 가을로 발표했습니다. 국내 공급 시점과 조건은 TDG가 확인해 안내해 드립니다.

에이전트는 새로운 종류의 계정입니다

Claude Code, Copilot, Cursor 같은 AI 에이전트는 직원 PC에서 파일을 읽고, 명령을 실행하고, 외부 API와 MCP 서버에 연결합니다. 에이전트는 새로운 권한을 들여오지 않습니다. 이미 있는 권한을 사람보다 훨씬 빠르게 씁니다. 직원 계정으로 로그인된 PC에서 돌아가는 에이전트는 그 직원이 할 수 있는 모든 일을 할 수 있습니다.

BeyondTrust의 보안 연구팀(Phantom Labs)은 에이전트형 AI와 스스로 퍼지는 AI 웜을 연구하며 이 공백을 확인했고, 기존 보안 통제가 "모든 판단 뒤에는 사람이 있다"는 전제 위에 서 있다는 점을 지적합니다.

지금의 도구로는 보이지 않는 것

문제	무슨 일이 생기나
통제 없는 외부 연결	에이전트가 외부 API·MCP 서버와 자유롭게 오가며 데이터와 명령이 승인 없이 밖으로 나감
쉽게 꺼지는 기본 안전장치	설정 하나로 AI 도구의 기본 안전장치가 꺼지고, 도구마다 통제 방식이 제각각
섀도 AI	기존 도구에는 평범한 API 호출로만 보여 탐지 신호가 없음. IT가 승인하지 않은 에이전트도 이미 돌아감
남지 않는 기록	어떤 동작을 사람이 했는지 에이전트가 했는지 가릴 수 없어 감사와 사고 조사가 막힘

무엇을 하나

발견과 귀속: 모든 PC에서 돌아가는 AI 에이전트를 찾아냅니다. 승인되지 않은 섀도 AI, 하위 에이전트, 스킬, MCP 서버까지 포함합니다. 커널 수준에서 실행 흐름을 따라가 각 동작이 사람에게서 시작됐는지 에이전트에게서 시작됐는지 구분합니다
실행 중 통제: 프로세스 실행, 파일 변경, 자격증명 접근, 외부 연결, 관리자 명령을 동작이 끝나기 전에 정책으로 판단합니다. 파괴적인 명령은 막고, 위험이 큰 동작은 사람 승인을 받게 합니다
도구와 무관한 같은 정책: Claude Code, Copilot, Cursor, 사내 모델에 같은 기준을 적용하고, 새 모델도 자동으로 지원해 정책 관리 부담을 줄입니다
감사와 정책 시험: 세션 단위 기록을 남기고, 새 정책을 기존 기록에 미리 돌려 보며 영향을 시험합니다
바로 쓰는 정책: 보안 연구팀이 만든 정책 템플릿으로 시작합니다

다른 BeyondTrust 제품과의 관계

엔드포인트 권한 관리(EPM): AI Agent Security는 EPM 위에서 동작합니다. 사람에게 적용하던 최소 권한 원칙을 같은 PC의 AI 에이전트로 넓히는 구조입니다
Identity Security Insights: 사람, 사람이 아닌 계정, AI 계정이 관리자 권한까지 이어지는 경로를 보여 줍니다. AI Agent Security가 PC에서의 실행을 통제한다면, Identity Security Insights는 계정과 권한의 지도를 그립니다

TDG와 함께

TDG는 BeyondTrust 공식 파트너로서 우리 회사 AI 데이터 보호의 "AI 에이전트도 사람과 같은 기준으로" 원칙을 PC 단에서 실제로 강제하는 수단으로 AI Agent Security를 준비하고 있습니다. 출시 전에는 회사 안의 AI 도구와 에이전트 현황 파악, 허용·승인·금지 동작 기준 수립부터 함께하고, 정식 출시에 맞춰 도입을 이어 갑니다. 원칙은 블로그 AI 에이전트를 업무에 넣기 전에 정해야 할 권한 원칙에 정리했습니다.

제품 정보 출처: BeyondTrust AI Agent Security 제품 페이지와 FAQ. 출시 일정은 BeyondTrust 발표 기준이며 바뀔 수 있습니다.

자주 묻는 질문

EDR이 이미 있는데 왜 따로 필요한가요?: EDR은 악성 행위를 찾아 대응합니다. 하지만 에이전트가 만드는 위험은 대부분 악성이 아니라 허용된 동작입니다. 에이전트가 사용자 본인의 자격증명으로 운영 시스템에 접속하는 것은 탐지 도구에는 평범한 활동으로 보입니다. AI Agent Security는 에이전트가 애초에 무엇을 해도 되는지를 정하고, 그 동작이 끝나기 전에 PC에서 강제합니다.
에이전트가 느려지거나 할 수 있는 일이 줄어들지 않나요?: 도구나 명령을 통째로 막는 대신, 의도하지 않은 위험한 동작만 골라 막고 안전한 방법으로 일을 끝내도록 유도하는 방식입니다. 사람 승인은 위험이 큰 지점에만 넣습니다.
무엇이 갖춰져 있어야 하나요?: BeyondTrust 발표에 따르면 AI Agent Security는 BeyondTrust의 엔드포인트 권한 관리(EPM) 위에서 동작하며, 사람과 AI 에이전트 모두에 최소 권한을 적용하는 구조입니다. 현재 환경에 맞는 구성은 상담에서 함께 확인합니다.
아직 출시 전인데 지금 무엇을 할 수 있나요?: 정식 출시 전이라도 준비할 것은 많습니다. 회사 안에서 쓰이는 AI 도구와 에이전트를 파악하고, 에이전트에게 허용할 동작과 사람 승인이 필요한 동작의 기준을 먼저 정해 두면 도입이 빨라집니다. 출시 일정과 국내 공급 시점은 TDG가 안내해 드립니다.