Cyera, AI 에이전트 보안업체 Oasis 10억달러 인수 추진…보안 직무도 ‘비인간 계정’ 관리로 확대

데이터 보안업체 Cyera가 인공지능(AI) 에이전트의 접근 권한을 관리하는 Oasis Security를 약 10억달러에 인수하는 방안을 추진한다. 기업이 사람 대신 업무를 수행하는 AI 에이전트를 실제 시스템에 연결하면서, 보안의 초점도 직원 계정 보호에서 기계·자동화 계정의 통제로 넓어지는 흐름이다.

Cyera와 Oasis는 2026년 7월 28일 인수 의향서에 서명했다고 발표했다. TechCrunch에 따르면 거래 대금은 대부분 현금으로 지급되고 나머지는 Cyera 주식으로 구성될 예정이다. 다만 현재는 의향서 체결 단계로, 최종 계약과 거래 종결 조건이 남아 있다는 점은 구분해서 볼 필요가 있다.

2022년 설립된 Oasis는 AI 에이전트와 서비스 계정, API 키처럼 사람이 직접 사용하지 않는 ‘비인간 신원’을 찾아내고 권한을 통제하는 기술을 개발해 왔다. 회사는 2026년 3월 19일 1억2천만달러 규모의 시리즈B 투자를 발표했으며, 당시 누적 투자액은 약 1억9,500만달러로 집계됐다. Cyera는 Oasis의 기술을 기존 데이터 보안 플랫폼과 결합해 AI가 어떤 정보에 접근하고 어떤 작업을 수행할 수 있는지 통합 관리한다는 구상이다.

이번 거래 규모가 주목받는 배경에는 기업용 AI의 병목이 모델 성능에서 운영 통제로 이동하는 변화가 있다. 직원 계정은 입사·퇴사나 부서 이동에 따라 권한을 조정하는 절차가 비교적 정립돼 있다. 반면 AI 에이전트는 짧은 시간 동안 여러 애플리케이션을 오가며 파일을 읽고 코드를 실행하거나 고객정보·결제 시스템에 접근할 수 있다. 권한을 지나치게 넓게 부여하면 외부 공격이 없더라도 정상적인 자격증명을 가진 에이전트의 잘못된 판단이나 지시가 민감한 데이터 노출로 이어질 수 있다.

Cyera는 최근 6억달러를 조달하면서 기업가치 120억달러를 인정받았고, 연간 반복 매출이 1억5천만달러를 넘어섰다고 밝혔다. 연간 반복 매출은 구독형 소프트웨어 기업이 매년 안정적으로 기대할 수 있는 매출을 뜻한다. 회사가 아직 흑자 단계에 이르지 않았다는 보도도 있어, 이번 인수 추진은 빠르게 커지는 AI 보안 수요를 선점하려는 성장 투자로 해석할 수 있다. 거래가 마무리된 이후에는 Oasis 기술이 실제 고객 환경에서 Cyera 제품과 얼마나 원활하게 통합되는지가 핵심 변수가 된다.

보스턴권에서도 이 변화는 직접적인 의미가 있다. 매사추세츠에는 사이버보안 기업과 대학·연구기관뿐 아니라 의료, 금융, 국방, 제조, 생명과학처럼 민감한 데이터를 다루는 산업이 밀집해 있다. 병원 업무 자동화, 신약개발 데이터 분석, 금융 규정 준수 등에 AI 에이전트가 투입될수록 신원과 데이터 권한을 함께 설계하는 역량의 중요성이 커질 가능성이 있다.

구직자는 ‘AI 보안’이라는 직함보다 실제 업무 내용을 살펴보는 편이 현실적이다. 수요를 주시할 분야로는 IAM으로 불리는 신원·접근관리, 클라우드 권한관리, 데이터 분류, API 보안, 비밀정보 관리, 감사 로그와 정책 자동화 등이 있다. 기존 보안운영 경험에 Python이나 클라우드 자동화, Microsoft Entra ID·Okta 같은 신원 플랫폼, AWS·Azure·Google Cloud의 권한 체계를 결합한 경력도 활용도가 높아질 수 있다.

소프트웨어 개발자와 데이터 엔지니어에게도 보안은 별도 조직에 넘기는 후속 작업에만 머물기 어려워지고 있다. AI 에이전트에 최소한의 권한만 부여하고, 중요한 작업에는 승인을 요구하며, 문제가 발생했을 때 실행을 중단하거나 되돌릴 수 있도록 설계하는 일이 제품 개발 과정에 포함되기 때문이다. AI가 기존 업무를 일방적으로 대체한다기보다 에이전트의 행동을 시험하고 감시하는 보안 엔지니어, 플랫폼 엔지니어, 거버넌스 담당자의 역할이 함께 커지는 구조에 가깝다.

유학생이나 취업비자가 필요한 지원자는 보안 분야의 성장 신호와 개별 기업의 채용 여력을 분리해 볼 필요가 있다. 대규모 투자나 인수가 곧바로 보스턴 지역 채용 또는 비자 스폰서십 확대로 이어지는 것은 아니다. 채용공고에서 근무지와 스폰서 가능 여부를 확인하고, 고객 데이터 접근과 관련된 시민권·보안인가 조건이 있는지도 지원 초기에 살펴보는 편이 좋다. 규제 산업 경험이나 클라우드 보안 프로젝트가 있다면 사용한 기술뿐 아니라 권한 축소, 감사 자동화, 위험 탐지 등 구체적인 결과를 설명하는 것이 도움이 된다. 비자와 취업 자격은 개인 상황과 직무에 따라 달라질 수 있으므로 학교 담당 부서나 자격을 갖춘 전문가의 확인이 필요하다.

기업과 스타트업에는 AI 에이전트 도입 개수보다 계정과 권한을 얼마나 추적할 수 있는지가 중요한 평가 기준으로 떠오르고 있다. 어떤 에이전트가 누구의 승인을 받은 자격증명을 사용하는지, 민감한 데이터에 접근했을 때 기록이 남는지, 사용이 끝난 권한이 자동으로 회수되는지를 점검할 필요가 있다.

Cyera와 Oasis의 결합 추진은 기업용 AI 시장의 경쟁축이 모델 도입에서 신원·데이터·운영 통제를 함께 관리하는 단계로 이동하고 있음을 보여준다. 당장 확인할 변수는 최종 계약 체결과 거래 종결 여부다. 장기적으로는 제품 통합 성과와 기업 고객이 비인간 계정 관리에 어느 정도 예산을 배정하는지가 시장의 지속성을 가늠할 기준이 될 전망이다.