옥타 Goldman Sachs Communacopia + Technology Conference 2026

초대해 주셔서 감사합니다. 이 자리에 함께하게 되어 기쁩니다.

네. 저희가 고객을 리드할 때는 보통 문제를 이해하도록 돕는 것부터 시작합니다. 토드가 실적 발표 때도 언급했는데, 지금 저희의 가장 큰 경쟁자는 사실 ‘혼란’입니다. 오늘날 기술 환경을 헤쳐 나가야 하는 엔터프라이즈 입장에서는 그 어느 때보다 변동성이 크고, 보안 환경은 그 어느 때보다 더 위협적으로 느껴집니다. 모든 벤더가 자신들이 다양한 방식으로 모든 문제를 해결해 주겠다고 고객에게 제안하고 있습니다. 저희가 고객을 돕기 위해 취한 첫 단계 중 하나는, 그 환경을 단순화하는 것이었습니다. 저희는 ‘보안 에이전틱 엔터프라이즈를 위한 블루프린트’라고 부르는 내용을 발행했습니다. “저희도 에이전트로 뭔가 하고 싶습니다.” 그런데 “어떻게 이걸 헤쳐 나가야 할지 모르겠습니다.” 그래서 저희가 블루프린트를 제공했고, 그 블루프린트에는 세 가지를 해결해야 한다고 안내돼 있습니다. 첫째는 ‘내 에이전트가 어디에 있는가’를 알아야 한다는 점입니다.

직원들이 어디에서 에이전트를 활성화했는지, 그리고 회사 내 어디에 존재하는지 파악해야 하는 ‘발견’의 문제가 있습니다. ‘내 에이전트가 어디에 있는가’가 첫 번째라면, 두 번째로 해결해야 할 과제는 ‘이 에이전트들이 무엇과 연결될 수 있는가’를 아는 것입니다. 그렇다면 이 에이전트들은 어떤 시스템에 연결해 통신할 수 있도록 허용되어 있습니까? 그리고 세 번째로 해결해야 할 것은 ‘이들이 무엇을 할 수 있는가’입니다. 무엇을 가져갈 수 있도록 권한이 부여되어 있습니까? 읽을 수 있습니까? 쓸 수 있습니까? 삭제할 수 있습니까? 그러니까 이 세 가지 질문은 ‘내 에이전트가 어디에 있는가’, ‘무엇과 연결될 수 있는가’, ‘무엇을 할 수 있는가’입니다. 이 세 가지는 고객들이 에이전트와 관련해, 저희가 ‘보안 태세’라고 부르는 부분에 대해 확신을 갖기 위해 반드시 짚고 넘어갈 수 있어야 하는 항목들입니다.

놀랍지 않게도, 이 청사진을 구현해 해결하는 저희 접근 방식은 ‘AI 에이전트를 위한 Okta’ 제품 제공과 맞물려 있으며, 고객들이 바로 그 세 가지를 정확히 할 수 있도록 돕습니다.

네. 말씀드리려던 게, 저희는 그 주장에 동의하지 않기 때문에 놀랍지 않습니다. 우선, 모든 에이전트가 일시적인 것은 아닙니다. 이 영역에서의 과제 중 하나는 ‘에이전트’라는 단어가 사람마다 의미하는 바가 매우 다르다는 점이고, 벤더들이 자신들에게 유리한 서사에 맞춰 그 용어를 다시 갖다 붙인다는 점입니다. 핵심적으로, 현재 저희는 2만 명이 넘는 고객이 아이덴티티 보안을 위해 Okta를 신뢰하고 있습니다. 아이덴티티 보안은 이들에게 먼저 직원, 즉 워크포스의 인간 아이덴티티를 보호하는 것에서 시작했고, 그다음 확장된 워크포스, 그리고 고객으로 확대되어 왔습니다. 그 기반 위에서 저희는 아이덴티티를 보호하고 안전하게 유지할 수 있는 역량과 노하우가 있다는 점에 대해 고객들의 신뢰를 얻었습니다. 그 신뢰가 자연스럽게 확장되어, 저희가 고객들의 에이전틱 아이덴티티를 어떻게 보호하도록 도울지 이야기할 수 있게 된 것입니다.

에이전트는 자율적으로 동작하는 소프트웨어 조각으로, 통상적으로는 오늘날 인간을 대신해 실행됩니다. 미래에는 그럴 가능성이 지금보다 줄어든 모습을 우리 모두가 보게 될 수도 있겠지만, 현재로서는 에이전트가 이를 작동시킨 인간을 대신해 실행됩니다. 에이전트에는 아이덴티티가 필요합니다. 필요할 때 나타났다 사라지는 일시적(ephemeral) 형태이든, 24시간 365일 돌아가는 영구적 형태이든, 에이전트는 아이덴티티를 가져야 합니다. 기업 입장에서는 어떤 에이전트가 존재하는지 알아야 합니다. 누가 그것들을 만들었는지도 알아야 합니다. 어떤 접근 권한이 부여됐는지, 그리고 어떤 조치를 수행하도록 승인되어 있는지도 알아야 합니다. 이 모든 것을 하려면 그 에이전트에 대한 아이덴티티가 있어야 합니다. Okta는 아이덴티티를 위한 유니버설 디렉터리(Universal Directory)를 제공하며, 과거에는 그 아이덴티티가 사람 중심이었습니다. 처음에는 워크포스, 그다음에는 고객, 그다음에는 서비스 계정, 그리고 이제는 에이전틱까지입니다.

그 디렉터리는 사람들이 이를 관리할 수 있게 해주는 이 사용 사례로까지 확장되었습니다. 디렉터리에 아이덴티티가 들어오면, Okta 아이덴티티 시큐리티 패브릭(Identity Security Fabric)의 모든 기능을 적용할 수 있습니다. 싱글사인온(SSO)으로는, 저희가 몇 주 전에 에이전트 SSO를 출시했습니다. 이제 워크포스 플랫폼의 모든 고객에게 GA로 제공되고 있으며, 즉 고객들은 기존 플랫폼을 그대로 사용하면서 추가 비용 없이 에이전틱 아이덴티티를 디렉터리에 추가할 수 있습니다. 계정을 프로비저닝하고 디프로비저닝할 수 있게 해주는 저희 거버넌스 기능도 있습니다. 일시적 에이전트의 경우에는 필요할 때 즉시(JIT) 프로비저닝했다가 이후 디프로비저닝하는 방식으로, 필요할 때 켜고 필요 없을 때 꺼서 상시 권한(standing privileges)을 갖지 않도록 할 수 있습니다. 감사 가능성(auditability) 같은 것들도요. 누가 이 시스템에 대한 에이전트의 접근을 승인했는가? 누가 삭제 권한을 부여했는가?

이 모든 내용은 사람 아이덴티티에 대해서도 수행해 온 저희 거버넌스 제품에 기록되며, 이제는 에이전틱 아이덴티티에 대해서도 동일하게 수행할 것입니다. 저희가 스택에서 1급(First-class) 아이덴티티 카테고리로 격상시킨 이 새로운 아이덴티티 범주를 통해, 아이덴티티 시큐리티 패브릭 스토리는 지금 이 순간 그 어느 때보다도 현실적입니다. 사람을 대상으로 했던 모든 사용 사례가 이제 에이전트에도 제공됩니다.

네. 아직 표본이 작아서, 현재 저희가 보유한 사례를 중심으로 말씀드리겠습니다. 다만, 저희는 분기 실적 발표 콜에서 이를 발표했습니다. 이 제품으로 이미 수십 건의 거래를 진행했습니다. 참고로 이 제품은 4월 30일에 GA(정식 출시)됐기 때문에, 지금 시점에서는 출시 후 120일이 채 되지 않았습니다. 사실 방금 120일을 막 넘겼습니다. 그래서 저희는 여전히 이 제품을 어떻게 다듬을지, 거래를 어떻게 설계할지, 그리고 고객이 장벽을 넘을 수 있도록 가격을 어떤 방식으로 구성할지 학습하고 있는 단계입니다. 다만 선도 고객(퍼스트 무버)이 생기는 요인은 몇 가지 범주로 나뉜다고 말씀드릴 수 있습니다. 첫째는, 비전이 매우 선제적인 일부 엔터프라이즈 CIO와 CISO들이 시장이 어디로 가는지 보고 있고, 이 문제는 동종 업계보다도 더 반드시 해결해야 한다는 점을 알고 있어, 선제적으로 투자하고 있습니다.