데이터 계보로 에이전트형 기업의 보안을 지킨다

데이터 계보가 에이전틱 AI 시대의 새로운 보안 경계가 됐다. MIT Technology Review Insights가 2026년 11월 4일 사이버보안 기업 사이버헤이븐(Cyberhaven)과의 파트너십으로 에이전틱 AI 기업 보안 보고서를 게재하고 이같이 짚었다. 데이터 계보는 데이터가 어디서 와서 어떻게 쓰였는지를 기록·추적하는 기술로, 출처를 끝까지 추적할 수 있어야만 AI가 만들어내는 결과물의 신뢰와 안전을 담보할 수 있기 때문이다.

확인 없이 오가는 데이터, 추적 불가 사고로

보고서는 구체적인 사고 시나리오를 제시했다. 영업 담당자가 AI 에이전트에 고객 가격 정보를 요청하면, 에이전트는 접근이 제한된 가격 시스템과 내부 커뮤니케이션, 보관된 견적 등 여러 출처에서 데이터를 가져온다. 출력 결과가 정확해 보이자 다른 에이전트가 이를 활용해 제안서 초안을 작성했고, 두 차례의 전달 과정에서 사람의 검토는 단 한 번도 이뤄지지 않았다. 문제는 제안서에 승인되지 않은 기밀·민감 정보가 포함된 뒤에야 발견됐다는 점이다. 이 시점에도 누구도 문제 데이터가 어느 경로로 작업 흐름에 들어왔는지, 시스템과 파일, 에이전트를 거쳐 어떻게 퍼졌는지 추적할 수 없었다.