[지디넷코리아]
동훈아이텍은 지난 24일 열린 ‘사이버아크 파트너 데이(CyberArk Partner Day)’에서
우수 유통기업 상을 받았다고 31일 밝혔다.
이 회사가 받은 상의 정식 명칭은 ‘FY2025 톱 디스트리뷰터-북아시아(TOP Distributor-North Asia)’ 상이다.
이번 수상은 동훈아이텍이 북아시아 지역에서 사이버아크(CyberArk) 비즈니스 확대와 파트너 생태계 활성화에 기여한 성과를 인정받은 결과다. 이날 행사에서는 팔로알토(Palo Alto Networks)의 사이버아크 인수 후 확대된 통합 보안 전략도 함께 소개됐다.
발표에서는 팔로알토 생태계가 ‘스트라타(Strata)’를 중심으로 한 네트워크 보안, Cortex 기반의 SecOps·클라우드 보안, Unit 42의 인시던트 대응·위협 인텔리전스 역량, 그리고 사이버아크의 아이덴티티 보안 및 특권 접근관리(PAM) 기술을 결합한 형태로 제시됐다. 네트워크와 클라우드, 보안 운영, 아이덴티티 보안을 아우르는 통합 보안 포트폴리오를 통해 기업의 복합적인 보안 과제에 대응한다.
행사 발표를 맡은 사이버아크 최장락 상무는 머신 아이덴티티(Machine Identity)를 기업이 직면한 핵심 보안 과제로 짚었다. 그는 관리되지 않는 머신 아이덴티티와 시크릿의 확산이 숨겨진 보안 사각지대를 만들고 있으며, 수동적이고 오래된 운영 프로세스는 현대적 자동화 환경의 속도를 따라가지 못하고 있다고 설명했다. 이로 인해 서비스 중단과 다운타임, 비즈니스 장애가 발생할 수 있고, 기술 부채와 레거시 시스템은 불필요한 비용과 운영 위험을 키울 수 있다고 진단했다. 또한 중앙 집중형 거버넌스 부재는 감사와 규제 준수 대응을 복잡하게 만드는 요인으로 제시됐다.
최 상무는 이어 AI 에이전트 확산에 따른 보안·컴플라이언스 대응 방향도 설명했다. 발표에서는 사이버아크의 ‘Secure AI Agents’ 지원 체계를 기반으로, 조직 내 AI 에이전트의 가시성 확보를 위한 Discovery & Context, 사람 승인 범위 내에서 MCP 연동을 지원하는 AI Agents Gateway, 작업 기반 임시 권한을 부여하는 Zero Standing Privilege(ZSP), 에이전트별 고유 자격 증명을 제공하는 AI Agent Identity Provisioning, 그리고 사람·에이전트·타깃 전반에 대한 감사를 지원하는 Governance & Audit 기능이 제시됐다.
특히 이러한 기능은 KISA 리스크 관리 매핑, 국정원 A-M04(라이프사이클 관리), A-M11(최소 권한 원칙), A-M15(에이전트 신원 확인), M-08·M-09(접근 이력 로깅) 등 국내 규정 및 컴플라이언스 요구사항과 연계해 설명됐다. AI 에이전트와 머신 아이덴티티가 빠르게 늘어나는 환경에서, 단순 계정 관리 수준을 넘어 식별·권한·감사까지 통합적으로 관리하는 체계가 필요하다는 점을 강조했다.
한편 동훈아이텍은 이러한 시장 변화에 맞춰 국내 아이덴티티 보안 사업 확대에 나서고 있다. 회사는 기존 H그룹사 대상 레퍼런스를 포함한 엔터프라이즈 구축 경험을 바탕으로 사이버아크 기반 아이덴티티 보안 및 PAM 사업을 전개하고 있다. 최근에는 머신 아이덴티티와 차세대 계정 보안 영역까지 고객 제안을 확대했다.
동훈아이텍 이혁 본부장은 “이번 수상은 사이버아크와의 긴밀한 협력과 국내 고객 기반 사업 성과를 함께 인정받은 의미 있는 결과”라며 “앞으로도 아이덴티티 보안, PAM, 머신 아이덴티티 보안 영역까지 아우르며 국내 고객에게 최적의 보안 체계와 지원 역량을 제공해 나가겠다”고 밝혔다.