[NHI: Non Human ID] 직원 1명당 AI 계정 144개의 보안 위협 | 인간의 통제를 벗어난 AI 에이전트, 섀도우 계정의 위험성

00:00 인간을 압도하는 비인간 아이덴티티의 폭발적 증가와 섀도우 계정의 위험성
01:39 보안팀의 시야를 벗어난 섀도우 에이전트와 최고 관리자 권한 남용의 위협
02:37 자율 에이전트의 자가 증식 및 무분별한 권한 복제로 인한 거버넌스 파괴
03:36 추적 불가한 에이전트 비율과 통계적 데이터로 확인되는 통제 불능의 실태
04:42 에이전틱 오케스트레이션과 중간 검증 없는 데이터베이스 다이렉트 접근 구조의 문제점
06:24 초 단위로 변하는 기계의 속도를 따라잡지 못하는 인간 중심의 계정 관리 패러다임 종말
08:24 미승인 도구 사용 증가와 단일 에이전트 탈취 시 연쇄 정보 유출 위험성
09:00 기존 역할 기반 접근 제어의 한계와 이에 따른 현장의 첫 번째 반론
10:08 실시간 문맥 평가와 정책 기반 접근 제어 엔진 도입 필요성
10:39 엄격한 통제가 배포 속도와 혁신을 가로막는다는 현장의 우려와 반론
11:14 미국 국립표준기술연구소 표준 규격에 부합하는 보안 자동화 파이프라인 설계
12:28 글로벌 최상위 표준 기관들의 보고서가 경고하는 독자적 거버넌스 체계 구축의 필요성
13:20 무의식적으로 도구에 마스터키를 부여해 온 인간의 방치라는 본질적 문제 진단
14:22 정적 키 발급 중단, 휘발성 토큰 도입, 격리 샌드박스 구축의 3단계 로드맵
15:38 국내 기업의 복잡한 협업 툴 연동 환경과 사설 키 공유로 인한 섀도우 침투 실태
17:05 보안 강화를 위해 내일부터 당장 실행해야 할 스캔, 폐기, 격리의 3단계 행동 가이드
18:51 방치된 비인간 계정의 실제 비율과 한밤중에도 노출되어 있는 인프라의 위험성 경고
19:52 방화벽 격리와 신원 거버넌스의 결합 및 다음 시리즈인 샌드박스 실전편 예고