데이터 보안 업체 사이에라(Cyera)가 비인간 아이덴티티(NHI) 관리 업체 오아시스 시큐리티를 약 10억 달러—현금 7억 달러에 나머지는 주식—에 인수하겠다는 의향서에 7월 28일 서명했어요. 아직 구속력 있는 계약 전 단계이고, 오아시스는 지난 3월 7억 달러 가치로 1억 2천만 달러를 투자받은 지 넉 달 만에 팔리는 셈이에요. 올해만 팔로알토가 사이버아크를 250억 달러에(2월 완료), 시스코가 애스트릭스를, 세일포인트가 엔트로를(둘 다 6월 29일 완료) 가져가면서 주요 독립 NHI 업체가 반년 새 잇따라 대형 플랫폼에 흡수됐어요.
용어 풀이
- NHI
- Non-Human Identity. 사람이 아닌 주체—서비스 계정·API 키·OAuth 토큰·봇·AI 에이전트—의 신원. 기업 환경에서 사람 계정보다 수십 배 많다.
- OAuth
- 비밀번호를 넘기지 않고 제3자 앱에 제한된 권한을 위임하는 인증 표준. 발급된 토큰이 곧 접근 권한이 된다.
- CI/CD
- Continuous Integration/Continuous Delivery. 코드 변경을 자동으로 빌드·테스트·배포하는 파이프라인.
운영자 인사이트
오아시스 제품을 뜯어보면 AWS·깃허브·시크릿 저장소를 훑어 서비스 계정과 토큰의 주인·권한·수명을 찾아내는 도구예요. 코딩 에이전트에 필요한 통제도 새 범주가 아니라 원래 미뤄둔 자격증명 위생이라는 뜻이에요. 에이전트에 사람 계정이나 조직 전체 쓰기 권한이 붙은 장기 토큰을 물려주지 말고, 에이전트마다 별도 신원과 짧은 수명 토큰을 주고 CI/CD 로그에서 누가 무엇을 만졌는지 되짚을 수 있게 해두는 게 먼저예요.
여러 관점으로 보기
- 거래 조건 현금 7억 달러에 나머지는 사이에라 주식이고, 오아시스는 인수 뒤에도 독립 조직으로 남아 NHI 영역을 맡는다고 해요. CTech
- 제품의 출발점 2024년 1월 출시 소개 글은 클라우드의 서비스 계정·시크릿·토큰 문제를 앞세웠고, AI 에이전트 점검은 뒤에 붙은 항목 하나였어요. Oasis Security
- 애널리스트 회의론 오아시스 이전 시점 분석이지만, 2년에 다섯 건이라는 인수 속도를 두고 '사업이 아니라 기술과 창업팀을 사들이는 것'이라며 통합·인재 이탈 위험을 짚어요. Futurum Group
- 업계 흐름 시스코도 두 달 앞서 같은 영역의 애스트릭스를 사들였고, 명분은 똑같이 'AI 에이전트가 쓰고 또 악용하는 API 키·서비스 계정·OAuth 토큰' 통제였어요. Cisco
- 같은 달 다른 거래 세일포인트는 엔트로 인수를 6월 29일 마무리하며 1,200종이 넘는 자격증명 탐지 능력을 가져갔어요. SailPoint