Palo Alto IDIRA™ (구 CyberArk)
사람·머신·AI를 위한 아이덴티티 보안

Q1. Palo Alto IDIRA™는 무엇입니까?

A. Palo Alto Networks가 2026년 5월 12일 발표한, 사람·머신·AI 에이전트의 아이덴티티를 발견·통제·거버넌스하는 아이덴티티 보안 플랫폼입니다.

Q2. CyberArk와 같은 제품입니까?

A. CyberArk가 Palo Alto Networks에 인수된 뒤 Idira로 재편되었으며, 2026년 5월 31일부터 브랜드가 단계적으로 전환됩니다.

Q3. 기존 CyberArk 고객은 어떻게 됩니까?

A. 보유 라이선스에 따라 자동 개선을 받거나 신규 라이선스를 추가해 Idira 기능으로 확장합니다.

Q4. 보호 대상 아이덴티티는 무엇입니까?

A. 사람(임직원·개발자·협력사), 머신(애플리케이션·워크로드), AI 에이전트입니다.

Q5. ZSP와 JIT는 어떻게 다릅니까?

A. JIT는 기존 권한을 정해진 시간 동안만 켜는 방식이고, ZSP는 기본 권한이 전혀 없다가 작업 시점에 임시 권한을 만들고 작업이 끝나면 자동으로 없애는 운영 모델입니다.

Q6. IAM·PAM·IGA를 왜 통합해야 합니까?

A. 분리된 도구 사이의 틈을 공격자가 노리기 때문입니다. Idira는 발견·접근 통제·거버넌스를 하나의 흐름으로 연결합니다.

Q7. 제로트러스트를 어떻게 지원합니까?

A. 모든 접근 요청을 실시간 맥락으로 평가하고 최소 권한을 적용하며, 세션을 지속적으로 모니터링합니다.

Q8. Secrets Manager(구 Conjur)는 어떤 역할입니까?

A. 애플리케이션·DevOps·클라우드 환경의 비밀번호, API Key, 인증서, 토큰 등을 안전하게 저장·관리·자동 교체하는 Enterprise Secrets Management 솔루션입니다.

Q9. IDIRA Secrets Manager는 SaaS와 자체 구축(On-Premises) 중 무엇이 가능합니까?

A. 둘 다 지원합니다. 완전 관리형 SaaS로 운영하거나 자체 데이터센터에 Self-Hosted 방식으로 배포할 수 있습니다.

Q10. IDIRA Secrets Manager(구 Conjur)는 클라우드 서비스만 제공합니까?

A. 아닙니다. SaaS와 자체 구축 모두 지원합니다. 망분리나 데이터 상주(Data Residency) 요건이 있는 금융권·공공기관은 Self-Hosted를, 일반 기업은 운영 편의를 위해 SaaS를 선택할 수 있습니다.

Q11. 개발자의 업무 방식을 바꿔야 합니까?

A. 아닙니다. 개발자는 기존 도구와 패턴을 그대로 쓰고, 보안팀이 가시성과 통제를 확보하도록 설계되어 있습니다.

Q12. 단기 실행 워크로드는 어떻게 인증합니까?

A. Secrets Manager SaaS가 워크로드마다 몇 시간 단위로 만료되는 SPIFFE 기반 암호 아이덴티티를 부여해 하드코딩된 키 없이 인증합니다.

Q13. 클라우드 인프라 접근은 어떻게 통제합니까?

A. AWS, Azure, GCP, Kubernetes에 에이전트 없이 중개 접속하고, 정적 IAM 역할 대신 JIT 권한을 부여합니다.

Q14. PC의 로컬 관리자 권한도 관리합니까?

A. Windows·macOS·Linux의 상시 관리자 권한을 없애고, 정책에 따라 필요한 애플리케이션만 권한을 올립니다.

Q15. 특권 세션은 어떻게 감사합니까?

A. 세션을 격리·녹화하고, AI가 생성한 요약으로 이상 명령을 실시간으로 표시합니다.

Q16. 아이덴티티 위협 탐지(ITDR) 기능이 있습니까?

A. 있습니다. 의심스러운 수평 이동이나 금고 대량 조회가 탐지되면 세션을 자동 종료하거나 인증 수준을 높입니다.

Q17. 외부 협력업체 접근은 어떻게 통제합니까?

A. VPN·배스천 없이 작업 범위에 한정된 브라우저 기반 JIT 접근을 주고 전체 세션을 녹화합니다.

Q18. 입사·이동·퇴사 권한도 자동화됩니까?

A. 됩니다. AI 프로파일로 수동 검토가 필요한 권한을 75% 줄이고, 신규 사용자 권한을 수 시간 안에 부여한다고 밝히고 있습니다.

Q19. 시장 평가는 어떻습니까?

A. CyberArk 명의로 2025 Gartner Magic Quadrant for PAM에서 7회 연속 Leader로 선정되었습니다.

Q20. 주요 도입 고객은 누구입니까?

A. Northern Trust, Repsol, Coca-Cola Europacific Partners, Panasonic Information Systems, DZ Bank, TIAA 등이 공식 페이지에 게시되어 있습니다.

Q21. 개인정보 유출 방지에 어떻게 기여합니까?

A. 개인정보 DB에 접근하는 특권 계정을 금고에 보관·자동 교체하고 세션을 녹화해, 대량 조회 경로를 통제하고 추적할 수 있게 합니다.

Q22. 기업 기밀데이터 보호에 어떻게 기여합니까?

A. 애플리케이션에 하드코딩된 자격증명을 없애고 정책에 따라 교체해, 자격증명 탈취를 통한 시스템 침입 경로를 줄입니다.

Q23. SaaS 애플리케이션 보안도 다룹니까?

A. 인프라와 함께 SaaS의 민감 세션을 중개·격리·녹화합니다.

Q24. AI 에이전트 보안이 왜 필요합니까?

A. 머신·AI 아이덴티티가 사람 대비 109 대 1 수준으로 늘었고, 이들도 민감 시스템에 접근하기 때문에 같은 수준의 권한 통제가 필요합니다.

Q25. 국내 레퍼런스와 구축사례가 있나요?

A. (주)동훈아이텍은 구 CyberArk의 총판 및 Direct VAR 당시부터 제조업, 대기업 및 중견기업, 금융사까지 납품 및 구축 사례가 있으며 한국 레퍼런스 중 가장 큰 H그룹사 표준화와 국내 및 해외 법인의 구축·기술지원 서비스를 제공하고 있습니다.  Palo Alto IDIRA™ 파트너로서 도입 상담, 구축, 기술지원을 제공합니다.