아이덴티티 보안 분야의 글로벌 리더, 세일포인트
SailPoint는 사람, 머신, AI 에이전트까지 기업의 모든 아이덴티티와 접근 권한을 통합적으로 관리하고 보호하는 아이덴티티 보안 기업입니다.
Fortune 500대 기업의 53%와 Forbes Global 2000대 기업의 28%가 SailPoint를 신뢰하고 있습니다.
복잡해지는 아이덴티티 환경,
지속적인 보안과 관리가 필요합니다.
임직원과 협력사부터 머신, 서비스 계정, AI 에이전트 등 비인간 아이덴티티(NHI)까지 관리 대상이 확대되면서 접근 권한 관리도 더욱 복잡해지고 있습니다.
따라서 모든 아이덴티티에 대한 가시성을 확보하고, 최소 권한 원칙에 따라 접근 권한을 지속적으로 검증하고 통제하는 제로 트러스트 보안 체계가 필요합니다.
사람, 머신, AI 에이전트 등 모든 아이덴티티를
지속적이고 지능적으로 보호하는 SailPoint
SailPoint는 임직원과 협력사부터 머신, 서비스 계정, AI 에이전트 등 비인간 아이덴티티(NHI)까지 통합적으로 관리하고 보호합니다.
AI 기반의 지속적인 모니터링과 자동화를 통해 아이덴티티와 접근 권한에 대한 가시성을 확보하고, 위험에 따라 접근 권한을 통제하여 아이덴티티 기반 보안 위험에 신속하게 대응합니다.
주요 수상 경력
SailPoint, IDC 2025 Identity Security MarketScape에서 리더로 선정
SailPoint, 액세스 거버넌스 부문 KuppingerCole Leadership Compass에서 최고 점수 획득
SailPoint, 아이덴티티 거버넌스 및 관리 부문에서 2026 Gartner Peer insights™ Customers’ Choice 기업으로 선정
세일포인트 지원 방식
Discover(발견)
사람, 머신, AI Agent 등 모든 아이덴티티와 접근 권한을 자동으로 식별하고, 역할과 액세스 패턴, 위험 정보를 분석하여 통합적인 가시성 제공
Govern(거버넌스)
최소 권한 원칙을 기반으로 사용자 역할과 위험 수준에 따라 필요한 접근 권한을 부여하고, 권한의 부여∙ 변경 ∙ 회수 등 정책 관리 자동화
Protect(보호)
위험을 실시간으로 탐지하고, 위험 수준에 따라 접근 권한을 즉시 조정하거나 회수하여 내부자 위협에 신속하게 대응
SailPoint Human Fabric
임직원, 협력사 등 Human(사람)의 아이덴티티와 접근 권한을 지속적으로 관리 및 보호
SailPoint Human Fabric은 AI 기반 분석과 자동화를 통해 사용자의 역할과 위험에 따라 필요한 접근 권한을 조정하고, 변화하는 위험에 신속하게 대응합니다.
✓ 지속적인 접근 권한 관리 — 일회성 · 정기 검토를 넘어 사용자의 역할과 위험 변화에 따라 접근 권한을 지속적으로 검토하고 조정
✓ AI 기반 권한 의사결정 — AI를 활용해 위험한 접근을 식별하고 사용자에게 필요한 적절한 권한을 추천하고 관리
✓ 아이덴티티 라이프사이클 자동화 — 입사·이동·퇴사 등 사용자의 역할 변화에 따른 권한의 부여 · 변경 · 회수 자동화
주요 활용 사례
아이덴티티 보안 태세 관리
아이덴티티와 접근 권한의 위험을 지속적으로 파악하고 사고 발생 전 선제적으로 대응
- 휴면 계정, 과도한 권한 등 아이덴티티 보안 위험 식별
- 사용자와 접근 권한에 대한 지속적인 가시성 확보
- 사용자 역할과 계정 정보를 기반으로 위험 원인 및 접근 경로 분석
위협 탐지 및 대응
이상 행동과 아이덴티티 위험을 실시간으로 탐지하고, 접근 권한을 조정하거나 회수하여 위협에 빠르게 대응
- 사용자 및 세션의 위험 신호와 이상 행동 지속 탐지
- 위험 발생 시 접근 권한 조정·회수 및 세션 종료
- 실시간 아이덴티티 위험 정보를 SOC 및 보안 워크플로우와 연계
감사 및 컴플라이언스 자동화
접근 권한 관리부터 감사 및 컴플라이언스까지 자동화
- 역할과 위험 변화에 따른 접근 권한을 자동으로 검토하고 조정
- 액세스 인증 및 감사 증적 수집 자동화
- 필요한 감사 보고서를 생성하여 컴플라이언스 대응 효율성 제공
자주 묻는 질문
SailPoint는 불필요한 접근 권한을 어떻게 관리하나요?
SailPoint는 사용자 역할과 위험 수준을 분석하여 과도하거나 불필요한 접근 권한을 식별하고 지속적으로 검토·조정합니다.
입사·이동·퇴사 등 사용자 변화에 따라 권한의 부여·변경·회수를 자동화하여 최소 권한 원칙을 유지할 수 있도록 지원합니다.
Just-In-Time(JIT) 액세스란 무엇이며, 제로 트러스트를 어떻게 지원하나요?
Just-In-Time(JIT) 액세스는 사용자에게 필요한 접근 권한을 필요한 시점에만 부여하고, 작업이 완료되면 자동으로 회수하는 접근 권한 관리 방식입니다.
이를 통해 불필요한 상시 권한을 줄이고 최소 권한 원칙을 적용하여 계정 탈취나 권한 오남용으로 인한 보안 위험을 낮출 수 있습니다.
또한, 모든 접근 요청을 사용자 역할과 상황, 위험 수준에 따라 지속적으로 검증하고 필요한 경우에만 권한을 부여함으로써 제로 트러스트(Zero Trust)의 최소 권한 및 지속적인 검증 원칙을 지원합니다.
SailPoint는 아이덴티티 보안 위협을 어떻게 탐지하고 대응하나요?
SailPoint는 사용자의 접근 활동과 위험 신호를 지속적으로 모니터링하여 이상 행동과 아이덴티티 위험을 탐지합니다.
위험 발생 시 접근 권한을 조정·회수하거나 필요한 보안 조치를 수행하여 아이덴티티 기반 위협에 신속하게 대응할 수 있도록 지원합니다.
SailPoint는 감사 및 컴플라이언스를 어떻게 지원하나요?
SailPoint는 접근 권한 검토와 인증, 감사 증적 수집 및 보고를 자동화하여 감사와 컴플라이언스 대응을 지원합니다.
누가 어떤 시스템과 데이터에 접근할 수 있는지 지속적으로 파악하고, 접근 권한에 대한 가시성을 확보하여 수작업으로 인한 운영 부담을 줄입니다.
SailPoint Agentic Fabric
AI 에이전트와 비인간 아이덴티티(NHI)에 대한 접근 권한을
지속적으로 관리 및 보호
SailPoint Agentic Fabric은 AI 에이전트, 머신, 서비스 계정 등 빠르게 증가하는 비인간 아이덴티티(Non Human Identity)를 식별하고 통합 가시성을 확보하여, 접근 권한을 지속적으로 관리하고 보호합니다.
✓ AI 에이전트와 머신 등 비인간 아이덴티티(NHI)를 자동으로 발견하고 식별
✓ NHI의 소유자, 접근 권한 및 활동에 대한 통합적인 가시성 확보
✓ 위험과 상황에 따라 접근 권한을 지속적으로 관리하고 통제
주요 활용 사례
모든 비인간 아이덴티티 라이프사이클 관리
AI 에이전트를 비롯한 비인간 아이덴티티(NHI) 전체 라이프사이클과 접근 권한을 지속적으로 관리
- AI 에이전트와 비인간 아이덴티티(NHI)를 자동으로 발견하고 등록
- 각 AI 에이전트의 소유자와 책임 관계를 명확하게 지정
- 생성부터 폐기까지 접근 권한과 라이프사이클을 지속적으로 관리
AI 에이전트 실시간 보호 및 위협 대응
AI 에이전트의 활동과 이상 행동을 실시간으로 탐지하고, 위험 발생 시 필요한 보안 조치를 자동으로 수행
- 엔드포인트, 서버, 클라우드 전반의 AI 에이전트 활동 지속 모니터링
- 비정상적인 행동과 위험 신호를 실시간으로 탐지하고 차단
- 위험 발생 시 접근 차단, 권한 회수 및 에이전트 비활성화 자동화
AI 에이전트 인텐트 및 행동 통제
AI 에이전트의 목적과 행동을 지속적으로 검증하여, 승인된 업무 범위와 보안 정책 내에서만 작동하도록 통제
- AI 에이전트에 대한 JIT(Just-in-Time) 액세스 부여
- AI 에이전트의 의도와 수행 목적을 분석하여 승인
- 프롬프트 인젝션 등 악의적인 지시와 비정상 행동 탐지
- 승인된 업무 범위와 기업 보안 정책에 따른 에이전트 행동 통제
AI 에이전트 감사 및 컴플라이언스
AI 에이전트의 접근 권한과 활동 이력을 기록하고 추적하여 감사 대응과 컴플라이언스 관리 지원
- AI 에이전트의 접근·권한·활동 이력 기록 및 추적
- 접근 권한에 대한 지속적인 검토 및 인증 지원
- AI 관련 규제 및 보안 정책에 필요한 감사·컴플라이언스 대응
