[아이뉴스24 최효경 기자] 삼성SDS가 임직원 계정·권한 관리 솔루션 '싱글ID'를 인공지능(AI) 에이전트까지 확대한다. 임직원에게 부여하는 사원번호(사번)을 AI 에이전트에도 적용하는 개념이다. AI 에이전트의 업무 권한 관리를 고도화하려는 취지다.
임직원 통합 관리 솔루션에 AI 에이전트 플랫폼 연계
6일 삼성SDS에 따르면 회사는 최근 AI 에이전트 신원·권한 관리 기술 개발을 완료하고 최종 점검을 진행하고 있다. 삼성SDS 내부 업무를 대상으로 적용한 뒤 단계적으로 확대할 계획이다.
싱글ID는 삼성SDS 임직원과 협력사의 계정, 인증, 접근 권한을 통합 관리하는 솔루션이다. 여기에 삼성SDS의 기업용 AI 에이전트 플랫폼 '패브릭스'를 연계해 AI 에이전트 역시 사람과 동일하게 접근 권한을 확인하고, 허용된 요청만 허가하는 방식이다.
삼성SDS관계자는 "기업의 AI 에이전트 활용이 확대되면서 내부 시스템과 데이터에 접근하는 AI 에이전트에 대한 신원 및 권한 관리 필요성이 높아졌다"며 "이에 대응해 통합인증·계정관리 영역을 AI 에이전트까지 확대하는 것"이라고 설명했다.
그동안 기업의 통합 인증·계정 관리는 임직원·협력사처럼 사람을 접속 주체로 삼았다. 직원 계정이 업무 시스템 접근 권한을 붙이고, 해당 계정의 접속·업무 기록을 관리하는 구조다.
하지만 AI 에이전트가 사람의 지시를 받아 기업 자원관리(ERP)·고객관리(CRM)·문서관리 시스템 등에 접근하기 시작하면 상황이 달라진다. 일례로 담당자가 AI에게 "이번 달 원자재 가격 변동과 재고를 분석해 달라"고 요청했을 때, 실제 데이터를 조회하고 분석을 수행한 주체는 사람이 아닌 AI 에이전트다.
문제는 이때 사람 계정 중심으로만 관리하면 AI 에이전트에 부여한 권한이 필요 이상으로 남거나, 문제가 발생했을 때 어떤 에이전트가 어느 시스템에서 어떤 요청을 실행했는지 별도 단위로 확인하거나 차단하기 어렵다.
AI 에이전트도 별도 신원 주체로 관리⋯"디지털 직원 시대 연다"
이번 기술을 통해 삼성SDS는 AI 에이전트도 별도 신원을 가진 접속 주체로 관리한다. 에이전트마다 필요한 권한만 부여하고, 필요가 없어지면 권한을 회수하며 어떤 시스템에 들어가 어떤 요청을 실행했는지 이력도 남긴다.
삼성SDS 관계자는 "AI 에이전트가 회사의 업무 시스템이나 데이터에 접근할 수 있는 권한이 있는지 확인하고, 필요한 경우 담당자의 승인을 받도록 할 수 있다"며 "인증 정보의 만료·회수 관리, 실행 이력 등도 주요 관리 요소"라고 말했다.
기존에도 접속 기록은 남을 수 있지만, AI 에이전트 자체를 권한 부여·회수·감사의 단위로 삼는 점이 다르다. AI에게 법적 책임을 물을 수 없는 만큼, AI가 수행한 업무를 보안과 통제 체계 안에서 철저히 관리하겠다는 설명이다. 단순히 AI 서비스 로그인 보안을 강화하는 것과도 구분된다. AI가 실제 업무를 맡을 때 어느 에이전트가 어떤 시스템에 접근하고, 권한 밖 요청은 어떻게 차단·승인할지를 에이전트 단위로 관리하는 것이 핵심이다.
IT서비스 업계 관계자는 "AI 에이전트 도입 경쟁이 '무엇을 할 수 있느냐'에서 '어떤 책임 아래 실제 업무를 맡길 수 있느냐'로 옮겨가는 흐름에서 사람 계정 관리 체계를 AI 업무 주체까지 넓히는 것은 중요한 전략"이라며 "AI에게도 별도 신원과 업무 권한을 부여함으로써 비로소 AI가 기업의 디지털 직원처럼 움직일 수 있을 것"이라고 말했다.
/최효경 기자(hyomirror@inews24.com)