01 기계 및 비인간 신원까지 확장되는 IAM의 증가 ID 및 액세스 관리(IAM) 시장은 기업이 API, 컨테이너, 워크로드, IoT 장치, 서비스 계정 및 기타 시스템 ID를 인증해야 함에 따라 직원 계정을 넘어 확장되고 있습니다. 기존 IAM 시스템은 주로 사람을 중심으로 설계되었지만, 클라우드 네이티브 환경에는 사람 사용자보다 훨씬 더 많은 비인간 ID가 존재할 수 있습니다. 따라서 기업은 모든 디지털 엔티티를 포괄하는 자동화된 자격 증명 관리, 지속적인 유효성 검사 및 액세스 정책이 필요합니다. 시스템 ID 관리는 이러한 추세에서 중요한 부분을 차지하고 있습니다. 2025년 11월, IBM은 비인간 ID에 대한 IAM(ID 관리)을 강화하기 위해 머신 ID 관리 기능을 도입했습니다. IBM은 현재 기계 ID의 수가 인간 ID보다 40배 이상 많다고 발표하며, 현대 IT 환경 전반에 걸쳐 필요한 ID 거버넌스의 규모를 보여주었습니다.
02 주권 신원 인프라 도입 증가 정부, 의료, 금융 서비스 및 중요 인프라 분야에서 운영되는 조직들은 신원 정보의 저장 및 처리 위치를 더욱 세밀하게 제어할 수 있는 신원 관리 플랫폼을 점점 더 필요로 합니다. 이러한 접근 방식은 규제 준수, 가용성 및 데이터 상주 요건을 충족합니다. 결과적으로, 주권형 배포는 신원 및 접근 관리 산업을 더욱 유연한 인프라 모델로 확장시키고 있습니다. 2026년 3월, RSA는 새로운 '어디에든 배포 가능한' 아키텍처를 탑재한 ID Plus Sovereign Deployment를 출시했습니다. 이 플랫폼은 다중 요소 인증, 싱글 사인온, 액세스 관리라는 세 가지 핵심 ID 기능을 결합하는 동시에 조직이 ID 인프라 및 데이터 상주에 대한 더 큰 제어권을 유지할 수 있도록 지원합니다.
01 개인 정보 기반 사이버 공격 증가로 특권 접근 제어에 대한 수요 증가 공격자들은 자격 증명, 특권 계정, 그리고 제대로 구성되지 않은 액세스 정책을 점점 더 많이 노리고 있습니다. 손상된 ID를 통해 핵심 애플리케이션과 클라우드 환경에 직접 접근할 수 있기 때문입니다. 따라서 기업들은 특권 액세스 제어를 강화하고 ID 공격의 전 과정에 걸쳐 사용자 활동을 모니터링하고 있습니다. 통합 ID 보안은 초기 계정 침해 이후 측면 이동을 줄이고 불필요한 권한을 제한할 수 있습니다. 이처럼 ID 기반 공격이 증가함에 따라 ID 및 액세스 관리 시장의 수요가 증가하고 있습니다.
01 인공지능 에이전트 관리의 복잡성으로 인해 구현 부담이 발생합니다. 기존 IAM 환경은 대부분 예측 가능한 사용자와 기존 소프트웨어 ID를 중심으로 설계되었습니다. 이러한 복잡성 때문에 조직들이 자율적인 ID를 안전하게 통합하는 방법을 모색하는 과정에서 ID 및 액세스 관리 시장 성장이 저해될 수 있습니다.
01 AI 에이전트 ID 관리를 위한 전용 거버넌스 기능 확장 AI 에이전트는 IAM(ID 및 액세스 관리) 공급업체에게 특별한 기회를 제공합니다. 모든 자율 에이전트는 식별 가능한 소유자, 제어된 권한, 자격 증명 관리, 수명 주기 거버넌스, 그리고 액세스 가능한 리소스에 대한 가시성을 필요로 하기 때문입니다. 에이전트를 핵심 ID로 취급함으로써 조직은 기존의 거버넌스 원칙을 빠르게 성장하는 AI 환경으로 확장할 수 있습니다. 이러한 ID를 검색하고 관리할 수 있는 공급업체는 새로운 엔터프라이즈 보안 영역을 공략할 수 있습니다. AI 에이전트 거버넌스는 공급업체가 ID 및 액세스 관리 시장 점유율을 높이는 데 도움이 될 수 있습니다.
01 급속도로 확장하는 AI ID 환경 전반에 걸쳐 가시성 유지 AI 에이전트는 생성 속도가 빠르고, 광범위한 권한을 부여받으며, 기존 사용자처럼 행동하지 않고 여러 시스템에서 작동할 수 있기 때문에 특히 다루기 어렵습니다. 에이전트 목록이 불완전하면 조직은 어떤 에이전트가 존재하는지, 어떤 정보에 접근할 수 있는지 파악하지 못할 수 있습니다.
2026년 6월:Okta는 향상된 ID 위협 방지 및 ID 거버넌스 기능을 포함한 새로운 AI 기반 ID 보안 기능을 출시하여 ID 기반 사이버 위협으로부터 기업을 더욱 효과적으로 보호합니다.
2026년 4월:마이크로소프트는 새로운 ID 거버넌스 및 권한 있는 액세스 관리 기능을 통해 마이크로소프트 엔트라 포트폴리오를 확장하여 조직이 제로 트러스트 보안 및 규정 준수를 강화할 수 있도록 지원합니다.
2025년 12월:CyberArk는 Zilla Security를 인수하여 기업을 위한 더욱 포괄적인 ID 보안 플랫폼을 제공하기 위해 ID 거버넌스 및 관리(IGA) 기능을 확장했습니다.
2025년 10월:Ping Identity는 고급 분산형 신원 및 검증 가능한 자격 증명 기능을 도입하여 조직이 안전한 디지털 신원 확인 및 비밀번호 없는 인증을 강화할 수 있도록 지원합니다.