사람, AI 에이전트, 머신을 위한 ID 보안

1Password Unified Access는 조직이 부여한 액세스 권한과 실제로 확인하고 관리하며 신뢰할 수 있는 액세스 권한 사이의 격차를 해소합니다. 직원은 IT 부서가 파악하지 못하는 곳에서 AI 도구를 사용합니다. 개발자는 자격 증명을 일반 텍스트 파일과 로컬 스크립트에 저장합니다. AI 에이전트는 어느 한 도구도 일괄 관리하지 않는 자격 증명으로 시스템에 액세스합니다. 이 플랫폼을 통해 보안팀은 신뢰할 수 있는 단일 시스템에서 사람과 AI 에이전트, 머신 전반에 걸쳐 액세스를 파악하고 모든 자격 증명을 보호하며 모든 액세스 이벤트를 감사할 수 있습니다.

이 플랫폼의 제품 가운데 세 가지가 AI와 머신의 액세스를 직접 담당합니다.

SaaS Manager는 브라우저에서 이루어지는 섀도우 AI 사용을 파악하고, 직원의 AI 도구 도입 현황과 해당 도구의 비용까지 추적합니다.

1Password Credential Broker는 런타임에 AI 에이전트와 머신 워크로드에 자격 증명을 발급합니다. 워크로드의 볼트 액세스는 작업별로 범위가 지정되므로, 영향 범위가 볼트 전체가 아닌 단일 자격 증명에만 국한됩니다. 모든 발급 이벤트는 완전한 귀속 정보와 함께 기록되어, 액세스를 위임한 사람과 이를 사용한 에이전트가 모두 로그에 남습니다. 1Password Credential Broker는 현재 베타 버전입니다.

1Password Privileged Access는 AI 에이전트가 액세스 권한을 획득한 뒤 수행할 수 있는 작업 범위를 관리합니다. 에이전트는 자신을 배포한 사용자의 상시 액세스 권한을 상속받지 않습니다. 대신 요청이 있을 때 액세스 권한이 생성되고, 해당 작업에 맞게 범위가 지정되며, 작업이 끝나면 자동으로 디프로비저닝됩니다. 모든 요청, 승인, 세션은 완전한 귀속 정보와 함께 기록됩니다.

이 세 가지 제품이 함께 AI 에이전트 보안 스택 전반을 아우릅니다. SaaS Manager는 사람의 AI 도구 도입을 관리하고, Credential Broker는 에이전트가 인증에 사용할 자격 증명을 관리하며, Privileged Access는 에이전트가 연결된 뒤 수행할 수 있는 작업과 그 허용 기간을 관리합니다.

기존 PAM 도구는 상시 권한 액세스를 위해 설계되었습니다. 비밀번호를 볼트에 보관하고, 세션을 프록시로 중계하며, 작업 내역을 기록하는 방식입니다. 이러한 도구는 클라우드 네이티브 인프라나 동적인 Kubernetes 환경, 그리고 오늘날 사람 ID와 나란히 작동하는 AI 에이전트와 머신 워크로드를 염두에 두고 설계된 것이 아닙니다. 1Password Privileged Access는 요청이 승인되는 순간 대상 시스템 고유의 정책 언어로 액세스 권한을 생성하고, 작업이 끝나면 이를 자동으로 제거합니다. 세션 프록시를 사용하지 않습니다. 상시 역할이 남지 않습니다. Enterprise Password Manager와 1Password Credential Broker를 함께 사용하면, 완전한 PAM 요건을 충족해야 하는 조직은 단일 공급업체를 통해 권한 액세스 거버넌스, 자격 증명 관리, 머신 아이덴티티 커버리지를 확보할 수 있습니다.

조직은 단일 제품으로 시작해 이후 확장해 나갈 수 있습니다. 대부분은 Enterprise Password Manager로 시작한 뒤, 가시성이나 거버넌스 격차가 가장 큰 영역부터 제품을 추가해 나갑니다. 브라우저 내 섀도우 AI가 우려되는 기업은 SaaS Manager를 추가합니다. 클라우드 인프라 액세스를 관리하는 기업은 1Password Privileged Access를 추가로 도입합니다. 이 플랫폼은 처음부터 전체를 구매하지 않고도, 팀이 가장 시급한 영역부터 시작해 점진적으로 확장할 수 있도록 설계되었습니다.

Enterprise Password Manager는 자격 증명의 기반입니다. 나머지 모든 제품은 그 관리 범위를 확장합니다. SaaS Manager는 브라우저 내 가시성 격차를 해소합니다. 1Password Credential Broker는 런타임에 볼트에서 AI 에이전트와 머신 워크로드로 자격 증명을 전달합니다. Device Trust는 액세스 허용 여부를 판단할 때 디바이스 상태 신호를 반영하며, 배포된 엔드포인트에서 실행 중인 항목을 보여줍니다. 1Password Privileged Access는 클라우드와 하이브리드 인프라에서 각 ID에 허용되는 작업과 그 기간을 관리합니다. 이들 제품을 함께 사용하면 보안팀은 사람, AI 에이전트, 머신 전반의 액세스를 단일 시스템에서 파악하고 보호하며 감사할 수 있습니다.