세일포인트, 11월 1일 엔트로(Entro) 통합 완료 발표… 에이전틱 시큐리티 시장의 승부수는 '단순 차단 스위치' 아닌 '정교한 런타임 권한 제어'
10월 14일 2026년 내비게이트(Navigate) 애널리스트 콜 이후: 경영진, 자율형 에이전트·재구축된 아틀라스(Atlas) 플랫폼 및 3단계 출시 일정 공개
세일포인트(SailPoint)는 내비게이트(Navigate) 행사가 끝난 후 애널리스트와 주주들을 대상으로 진행한 브리핑을 통해, 아이덴티티 보안이 이제 '발견(discovery)' 단계에서 '집행(enforcement)' 단계로 진입하고 있으며 자사 플랫폼이 인간과 AI 에이전트 모두에게 최소 권한 및 상시 권한 제로(zero standing privilege)를 구현할 수 있는 유일한 솔루션이라고 강조했다. 경영진은 내비게이트와 인베스터 데이(Investor Day)에서 선보인 기능의 약 80%가 11월 1일부터 연말 사이에 정식 출시되며, 나머지는 2027년 2월 또는 3월에 선보일 예정이라고 밝혔다. 임원진은 재무적 영향에 대한 언급은 피했다. 이번 컨퍼런스 콜은 제품 시연 위주로 진행되었으며, 경쟁 우위에 관한 경영진의 주장은 자사 입장에 기반한 것으로 제3자의 독립적인 검증을 거치지 않았다.
출시 일정 및 엔트로(Entro) 통합
가장 구체적인 새로운 정보는 출시 일정이었다. 찬드라세카르 그나나삼반담(Chandrasekar Gnanasambandam) 최고기술책임자(CTO)는 로드맵이 총 3단계로 나뉘어 진행된다고 밝혔다. 4분기가 시작되는 11월 1일에 기능의 '대다수'가 정식 출시될 예정이다. 두 번째 그룹은 12월에 뒤따르며, 일부 항목은 2027년 1분기로 넘어갈 예정이다. 그는 "우리가 논의한 내용의 80%가 11월 1일에서 연말 사이에 완료될 것"이라고 추정했다.
세일포인트는 또한 통합 에이전트 제품명을 '세일포인트 에이전틱 패브릭(SailPoint Agentic Fabric)'으로 명명했다. 약 90일 전에 인수했던 엔트로(Entro)의 기술을 이 패브릭에 병합하여 11월에 완전 통합 제품을 정식 출시할 예정이다. 경영진은 이를 "소프트웨어 통합 역사상 가장 빠른 사례 중 하나"라고 평가했다. 이처럼 신생 인수에 대해 공격적인 속도를 내고 있는 만큼, 에이전트 전략의 핵심인 11월 출시 일정이 실제로 지켜질지 투자자들은 주시해야 한다.
자율형 에이전트: 레드, 블루, 그린
세일포인트는 세 가지 등급으로 구성된 자율형 에이전트 프레임워크를 선보였다. 레드(Red) 에이전트는 공격형으로 이상 징후를 탐색한다. 그나나삼반담 CTO가 든 예시는 마이크로소프트 코파일럿(Microsoft Copilot), 세일즈포스 에이전트포스(Salesforce Agentforce), 혹은 고객 구축 시스템의 에이전트가 인간 소유자가 휴가 중인 사이에 해당 소유자가 결코 접근 권한이 없었던 데이터에 접근하는 상황이었다. 블루(Blue) 에이전트는 방어형이다. 이들은 레드 에이전트가 포착한 위협을 조사하고 확정된 침해를 자동으로 차단한다. 그린(Green) 에이전트는 일상적인 거버넌스 업무를 처리한다.
그린 에이전트는 가장 명확한 상용화 기반을 갖추고 있다. 대형 고객들은 500만~1,000만 개의 항목에 이르는 권한 검토 캠페인을 실행하고 있으며, 경영진은 이 중 95%가 정책 기반 거버넌스 하에 자동화되어야 한다고 주장한다. 세일포인트는 그린 인증 에이전트를 구축하기 위해 내비게이트 행사에서 세계 최대 은행 중 한 곳을 디자인 파트너(design partner)로 확보했으며, 12월 또는 1월 출시를 목표로 하고 있다고 밝혔다. 경영진은 이 에이전트들 중 일부가 수개월 내에 출시될 것이라고 덧붙였다. 단일 디자인 파트너와 수개월의 타임라인은 아직 초기 단계의 증거일 뿐이며, 레드 및 블루 에이전트는 여전히 비전 단계에 머물러 있다.
경영진은 글로벌 2000(Global 2000) 기업의 경우 에이전트 작업 하나가 여러 LLM, API, 데이터 저장소에 걸쳐 확산될 수 있기 때문에 하루에 7,500만~1억 5,000만 건의 에이전틱 상호작용이 발생할 것으로 규모를 추산했다. 그나나삼반담은 이 정도의 볼륨과 토폴로지에서는 인간을 위해 구축된 제로 트러스트(Zero Trust) 모델이 "더 이상 작동하지 않을 것"이라고 말했다.
경쟁력의 핵심: 인증이 아닌 권한 부여
투자자들로부터 가장 날카로운 질문은 인간 접근 트래픽 앞단에 이미 자리를 잡고 있는 기존 아이덴티티(identity) 공급업체들과 비교해 왜 세일포인트가 런타임 집행(runtime enforcement)에서 승리해야 하는가 하는 점이었다. 경영진은 두 가지 답변을 내놓았다. 첫째는 맥락(context)이었다. 그나나삼반담은 많은 공급업체가 에이전트 킬 스위치(kill switch)를 보유하고 있다고 주장하지만, 킬 스위치가 작동하려면 어떤 에이전트가 악성인지 알아야 한다고 지적했다. "마치 경비원에게 총을 주면서 나쁜 놈들을 쏘라고 말하는 것과 같습니다. 경비원은 선량한 플레이어와 악성 플레이어를 구별할 줄 알아야 합니다." 세일포인트는 정책 드리프트(policy drift), 수주간의 행동 패턴, 에이전트 프롬프트 배후의 의도, 인간 소유자의 위험 프로파일 등 약 10개의 위험 파라미터를 결합한다고 밝혔다. 그는 "트래픽의 80%는 실제로 모든 분석을 수행하는 데 쓰이며", 집행은 "마지막 1마일(last mile)"에 불과하다고 설명했다.
두 번째 답변은 공존이었다. 경영진은 옥타(Okta)와 마이크로소프트 엔트라(Microsoft Entra)를 인간과 에이전트를 인증하고 토큰을 교환하는 정문(front door)으로 포지셔닝했다. 세일포인트는 그 문 뒤에 정책 결정 지점(policy decision point)을 추가한다. 정책 결정 지점은 자격 증명을 가진 아이덴티티가 특정 시점에 데이터의 특정 행이나 열에 도달할 수 있는지 평가한다. 레벤트 베식(Levent Besik) 최고제품책임자(CPO)는 비유를 들어, 액세스 계층은 유효한 방문증을 확인할 뿐이지만 세일포인트는 그 방문증을 가진 사람이 악성 행위 이력이 있는지 묻는 것과 같다고 설명했다. 그나나삼반담은 이를 다음과 같이 요약했다. "IDP는 인증(authentication)을 담당하고, 우리는 권한 부여(authorization), 즉 세부적인 권한 부여를 담당합니다."
공존 주장은 전략인 동시에 일종의 방어막이기도 하다. 이는 세일포인트가 IDP를 대체하려 하지 않는다는 점을 인정하는 것이다. 세일포인트의 입지는 IDP들이 자체적인 권한 부여 깊이를 확장하지 않는다는 전제에 달려 있지만, 이번 컨퍼런스 콜에서는 그 점에 대한 확증을 제시하지 않았다. 다만 세일포인트는 기존 데이터 분류를 가져오기 위해 스노우플레이크(Snowflake), 데이터브릭스(Databricks), 빅쿼리(BigQuery)를 비롯해 시에라(Cyera), 푸프포인트(Proofpoint), 바로니스(Varonis), 마이크로소프트 퍼뷰(Microsoft Purview) 등의 데이터 보안 태세 관리(DSPM) 및 데이터 유출 방지(DLP) 공급업체들과 통합할 계획이다.
제품 시연: 발견, 킬 스위치, 적시(just-in-time) 액세스
베식 CPO의 시연에서는 에이전트, 승인되지 않은 AI 플랫폼, 소유자가 없는 에이전트, 비인간 아이덴티티를 목록화하는 콘솔이 공개되었다. 텔레메트리는 수천 개의 커넥터, 엔드포인트 센서, 브라우저 플러그인, SIEM 및 XDR 피드로부터 수집된다. 시연에서 개발자의 노트북에서 생성된 커서(Cursor) 에이전트는 서비스 계정, 토큰, 그리고 승인되지 않은 MCP(Model Context Protocol) 서버를 통해 S3, 피그마(Figma), 프로덕션 SQL 데이터베이스에 대한 접근 권한을 보유하고 있었다. 행동 모니터링 시스템은 이를 위험(critical) 단계로 경고했고, 단 한 번의 클릭으로 해당 에이전트가 비활성화되었다. 베식은 개념증명(PoC)을 진행 중인 고객들이 자신들이 예상했던 것보다 훨씬 더 많은 에이전트와 자격 증명을 보유하고 있으며, 그중 상당수가 노출되어 있거나 유휴 상태이거나 혹은 퇴사자의 소유라는 사실에 정기적으로 "놀라워한다"고 전했다. 그는 슬랙(Slack) 채널에 노출된 AWS 자격 증명을 그 예로 보여주었다.
그는 또한 GDPR, HIPAA, EU AI법(EU AI Act)을 다루는 사전 구축형 예약 감사 보고기능을 강조했으며, 이는 다른 어떤 공급업체도 제공하지 않는 기능이라고 밝혔다. 정책은 매우 세부적일 수 있으며, 예를 들어 에이전트가 슬랙 메시지를 보내는 것은 차단하면서도 읽는 것은 허용하는 식의 제어가 가능하다. 경영진은 집행이 MCP에 의존하지 않는다고 덧붙였다. 엔드포인트 센서가 프로세스를 직접 모니터링하며, 플러그인은 클로드 코드(Claude Code), 커서(Cursor), 코덱스(Codex) 등의 도구를 지원한다. 그나나삼반담은 공개된 API만 있다면 새로운 비-MCP(non-MCP) 엔드포인트 에이전트를 지원하는 데 "일주일 정도"밖에 걸리지 않는다고 말했다.
휴먼 패브릭 제품 담당 부사장인 댄 마르틸로티(Dan Martillotti)는 적시(just-in-time) 권한을 시연했다. 사용자가 자연어로 급여 시스템 접근을 요청하면 시스템이 역할을 추천하고 사전 승인한다. 접근 권한은 사용자가 세션을 시작하기 위해 클릭할 때만 프로비저닝되며, 세션이 끝나면 철회된다. 권한 검토는 30일 동안 사용되지 않은 특권 액세스 철회 같은 정책 가이드라인에 기반한 추천 결정과 함께 제공되며, 검토자는 이러한 결정을 재정정할 수 있다.
플랫폼 재구축 및 휴먼 사이드 기능 추가
경영진은 핵심 서비스 레이어인 아틀라스(Atlas)를 4개 계층에 걸쳐 개편했다고 밝혔다. 데이터 모델을 인간 전용에서 인간과 AI 통합 모델로 전환했으며, 위험 및 의도 엔진을 갖춘 컨텍스트 및 인텔리전스 레이어, 정책 엔진, 동적 프로비저닝 및 SOC 대응을 위한 집행 레이어로 구성했다. 아틀라스는 이제 플러그인, 애플리케이션 빌더, 마켓플레이스를 통해 확장 가능하다. 해커톤에는 250~300명의 개발자가 참여했다.
인간 부문에서 세일포인트는 모든 개인에 대한 실시간 위험 점수와, 단순 부여된 접근뿐만 아니라 그룹과 역할을 통해 상속된 접근까지 포착하는 '유효 권한(effective privilege)' 개념을 추가하고 있다. 그나나삼반담은 간접 접근이 인간 속도의 공격자라면 대규모로 악용할 수 없지만 기계 속도의 에이전트는 악용할 수 있는 "숨겨진 문제"라고 지적했다. 회사는 또한 새로운 리전, EU 소버린 클라우드 지원, FedRAMP High 인증 및 재설계된 액션 중심의 사용자 인터페이스(UI)를 강조했다. 경영진은 사용자 경험이 오랫동안 약점이었음을 시인했다. "우리의 기능은 실제로 매우 훌륭합니다. 사용자 경험에 다소 개선이 필요했을 뿐입니다." 새로운 디자인 책임자는 약 9개월 전에 합류했다.
레거시 아이덴티티아이큐(IdentityIQ) 기반 및 고객 수요
투자자들은 고객 호스팅 제품인 아이덴티티아이큐(IdentityIQ)의 설치 기반에 대해 질문했다. 경영진은 많은 고객이 여전히 이 제품을 사용 중이며, 주로 기반 웹 서버와 보안 환경을 중심으로 현대화 작업이 진행되었다고 밝혔다. 에이전트 제품은 독립적으로 실행되면서 아이덴티티아이큐에 직접 연결하여 인간 관련 맥락을 가져올 수 있으므로, 고객들은 마이그레이션 없이도 이를 도입할 수 있다. 이는 도입 마찰을 줄여주지만, 동시에 에이전트 기회가 레거시 기반의 클라우드 마이그레이션을 반드시 가속화하는 것은 아님을 뜻한다.
그나나삼반담은 내비게이트 행사에서 약 125건의 고객 대화를 진행한 결과, 두 달 전의 "발견, 발견, 발견" 중심에서 발견된 것에 대해 조치를 취하는 방향으로 주제가 전환되었으며 고객들이 "발견의 홍수 속에서 압도당하고 있다"고 말하고 있다고 전했다. 그가 지난 2주 동안 급증했다고 언급한 두 번째 주제는 감사 및 컴플라이언스였으며, 이는 그가 백악관과 기술 리더들의 회의 및 설명 책임(accountability)에 초점을 맞춘 '초지능 협정(Superintelligence Accord)'이라는 행정명령에 따른 것이라고 설명했다. 경영진이 "우리는 AGI에 와 있거나, 적어도 AGI에 근접해 있다"고 프레이밍한 것은 투자자들이 사실이 아닌 포지셔닝으로 받아들여야 할 강력한 주장이며, 이번 컨퍼런스 콜에서는 두 가지 수요 변화 모두에서 발생한 매출 효과를 수치화하여 제시하지 않았다.