아카마이, AI 에이전트 행동 관리하는 ‘행동 중심 거버넌스’ 제안

벤처스퀘어2026년 10월 13일

한눈에 보기

아카마이 테크놀로지스(아카마이코리아 대표 이경준)가 인터넷 보안 현황(SOTI) 보고서 ‘속도, 확장성, 그리고 비인간 ID: 에이전틱 위협 환경’을 발표하고, AI 에이전트의 실제 행동을 관리하는 ‘행동 중심 거버넌스(Behavioral Governance)’로 기업 보안 체계를 전환하자고 제안했다.
보고서는 최고정보보안책임자(CISO)를 대상으로 자율형 AI 에이전트가 기업 시스템과 상호작용할 때의 보안 위험을 분석했으며, 기존 사용자 인증과 접근 권한 관리만으로는 에이전트 실행 과정의 위험을 통제하기 어렵다고 봤다.
기업용 AI 챗봇 대화의 6% 이상에 개인식별정보(PII) 등 민감 데이터가 포함됐고, 그중 47%는 기업 모니터링 범위 밖의 임직원 개인 계정을 통해 이뤄졌다.
AI 기반 브라우저 확장 프로그램을 설치한 기업 사용자는 40% 이상이며, 이 중 25%는 설치 후 12개월 이내 권한 설정을 변경했다. AI 확장 프로그램은 일반 확장 프로그램보다 알려진 보안 취약점(CVE)을 보유할 확률이 60% 높다.
모델 컨텍스트 프로토콜(MCP)은 보안 가시성이 부족해 관리 우선순위에서 밀리고 있다고 보고서는 지적했다. 대응 전략 4가지는 적응형 엣지 거버넌스, 브라우저 보안 강화, AI 검색 브랜드 신뢰도 보호, 검증 가능성에 따른 자율 권한 부여다.
보고서는 작업 위험도·검증 가능성·복구 용이성에 따라 AI 에이전트 권한을 차등 부여하고 고위험 작업은 사람 승인을 유지하라고 권고했다. 아카마이 보아즈 겔보드 최고보안책임자는 “보안 프로그램도 급변하는 현실에 발맞춰 신속히 진화해야 한다”고 말했다.

외국어 요약

Akamai Technologies (Akamai Korea, CEO Lee Kyung-jun) released its State of the Internet (SOTI) report, 'Speed, Scale, and Non-Human Identity: The Agentic Threat Landscape,' and proposed that enterprises shift to 'Behavioral Governance' that manages what AI agents actually do. The report found that over 6% of enterprise AI chatbot conversations contained sensitive data such as PII, 47% of them through employees' personal accounts outside corporate monitoring. It also found that over 40% of enterprise users installed AI browser extensions, which are 60% more likely to have known vulnerabilities (CVEs), and it presented four response strategies for CISOs.

Learn more

阿卡迈科技公司（Akamai Korea，代表李京俊）发布了互联网安全现状（SOTI）报告《速度、规模与非人类身份：代理式威胁环境》，建议企业将安全体系转向管理AI智能体实际行为的“行为治理（Behavioral Governance）”。报告显示，企业AI聊天机器人对话中超过6%含有个人身份信息等敏感数据，其中47%来自企业监控范围之外的员工个人账户。报告还指出，超过40%的企业用户安装了AI浏览器扩展，其存在已知漏洞（CVE）的概率高出60%，并向CISO提出了四项应对策略。

了解更多

アカマイ・テクノロジーズ（アカマイ・コリア代表イ・ギョンジュン）は、インターネットセキュリティ現状（SOTI）レポート「速度、拡張性、そして非人間ID：エージェンティックな脅威環境」を発表し、AIエージェントの実際の行動を管理する「行動中心ガバナンス（Behavioral Governance）」への企業セキュリティ体制の転換を提案した。レポートでは、企業向けAIチャットボットの会話の6％以上に個人識別情報などの機微データが含まれ、そのうち47％が企業の監視範囲外の従業員個人アカウント経由だった。また、企業ユーザーの40％以上がAIブラウザ拡張機能をインストールしており、既知の脆弱性（CVE）を持つ確率が60％高いとし、CISO向けに4つの対応戦略を示した。

詳しく見る

Akamai Technologies (Akamai Korea, dirigé par Lee Kyung-jun) a publié son rapport State of the Internet (SOTI) « Speed, Scale, and Non-Human Identity: The Agentic Threat Landscape » et propose aux entreprises de passer à une « gouvernance comportementale » (Behavioral Governance) qui encadre les actions réelles des agents IA. Selon le rapport, plus de 6 % des conversations avec les chatbots IA d'entreprise contiennent des données sensibles comme des informations personnelles identifiables, dont 47 % via des comptes personnels d'employés hors du périmètre de surveillance. Plus de 40 % des utilisateurs en entreprise ont installé des extensions de navigateur IA, 60 % plus susceptibles de présenter des vulnérabilités connues (CVE), et quatre stratégies sont proposées aux RSSI.