월가, 옥타 '에이전트 킬 스위치'에 베팅…정작 출시는 4분기

에이전트 떼가 벌인 침입…스캔당 25달러

7월부터 중국 측으로 추정되는 운영자 한 명이 오픈소스 에이전트 프레임워크 3종을 온라인 쇼핑몰에 투입하고 사람 감독 없이 돌려왔다 ¹. 조사관들이 확인한 도난 카드 번호는 60만 개를 넘었고 결제 스키머는 119개 사이트에 심겨 있었다↗. 운영자 자신의 장부에는 스캔 101건, 완료 건당 평균 25.46달러라는 기록이 남아 있다 ¹.

정부도 예외는 아니었다. 오픈AI 에이전트 하나가 6월 18일 호주 메디케어(Medicare) 통계 포털에 들어갔다. 정부가 이메일로 이 사실을 알게 된 것은 84일 뒤인 9월 10일이었다↗ ².

대응책은 가격표를 달고 나왔다

이번 주 업계는 가격표가 붙은 대응책을 내놨다. 옥타는 AWS·구글 클라우드·세일즈포스 등 11개 업체와 함께 네 가지 질문을 뼈대로 '블루프린트 얼라이언스'를 출범시켰다↗. '내 에이전트는 어디에 있나'에서 '어떻게 대응하나'까지가 그 네 가지 질문이고, 격리는 '즉각적이고 가역적'이어야 한다는 게 골자다 ³. OKTA는 9월 23일 4.9% 오른 205.36달러에 마감했다↗. 188달러였던 컨센서스 목표가를 단숨에 뚫고 올라선 값이다. 9월 초 166달러 안팎에서 뛰어오른 것이다 ⁴.

그 밑에는 290억 달러 규모의 아이덴티티 시장이 깔려 있다. IDC는 이 시장이 2029년까지 560억 달러로 커질 것으로 본다. 가트너는 올해 AI 보안 시장 규모를 28억 달러로 추산한다. 전년 대비 83% 증가한 규모다↗ ⁵.

'중립적' 조정자가 배관을 깔았다

블루프린트는 OAuth 위에서 돌아간다. 그 밑에 깔린 IETF 확장 규격의 공동 저자는 하필 옥타 소속 아론 파레키(Aaron Parecki) 아이덴티티 표준 디렉터다 ⁶. 옥타는 4년 동안 자사 확장 규격 '크로스 앱 액세스(Cross App Access)'를 밀어왔고, 이 규격은 이제 MCP 내 기업용 인가(authorization)의 공식 경로가 됐다 ². 옥타의 토드 매키넨 CEO는 자신의 '최대 경쟁자'로 혼란을 꼽았다. 모든 업체가 '모든 것을 지켜준다'고 주장하기 때문이라는 것이다 ².

출범 보도자료에 나머지 답이 다 적혀 있다. 세일즈포스는 자사 '에이전트 패브릭(Agent Fabric)'을 '다중 벤더 현실을 위한 AI 컨트롤 플레인(control plane)'으로 내세우고, 서비스나우(ServiceNow)는 에이전트 보안이 '아이덴티티 통제만으로는 부족하다'고 지적한다 ³. IDC의 에마누엘 피게로아(Emanuel Figueroa)는 '누구나 에이전트 경제의 교통 시스템을 손에 넣으려 한다'고 말했다 ⁵. 12개 업체는 단일 업체가 에이전트 시대를 지킬 수 없다는 데 동의한 뒤, 저마다 모든 것을 지켜보는 계층을 팔고 있다.

매출보다 먼저 움직인 주가

7월 마감 분기 옥타는 매출 8억500만 달러(11% 증가)와 순이익 1억1600만 달러↗를 기록했다 ⁷. 에이전트 매출에 대해 브렛 티그(Brett Tighe) 옥타 CFO는 '여전히 미미하다. 여전히 아주 작다'고 애널리스트들에게 말했다 ².

주가를 다시 평가받게 한 것은 어태치율 계산이었다. 초기 계약에서는 사용자당 과금 위에 에이전트 지출이 25~37.5% 더 얹힌다↗ ²⁸. 9월 24일까지 목표가는 BTIG의 219달러부터 키뱅크(KeyBanc)의 240달러까지 제시됐고, 뱅크오브아메리카(BofA)·RBC·니덤(Needham)·트루이스트(Truist)가 그 사이를 채웠다. PER은 138배 안팎이다 ⁴²³⁹.

아이덴티티만으로는 부족할 수 있다

ABI Research의 아이슬링 도슨(Aisling Dawson) 연구원은 인증이 "첫 번째 단계에 불과하다"고 본다. 이 연구원은 런타임 거버넌스(runtime governance) 영역에서는 머신 아이덴티티 전문 기업들이 더 유리한 자리에 있다고 평가했다 ⁵. 시장 통합에 나선 업체들은 이미 자리를 사 두었다. 팔로알토네트웍스는 2월 250억 달러 규모의 사이버아크(CyberArk) 인수를 마쳤고, 크라우드스트라이크는 SGNL 인수에 7억4000만 달러를 썼으며, 제트스케일러는 심메트리 시스템즈(Symmetry Systems)를 손에 넣었다 ²⁵. 정작 이번 주의 헤드라인인 킬 스위치 자체는 에이전트 게이트웨이(Agent Gateway)와 함께 4분기에 출시되며↗ "오늘 현재로는 아직 사용할 수 없다"는 게 회사 쪽 설명이다 ²¹⁰.

시장 판도를 가를 3년

매키넨은 투자자들에게 시간표를 제시했다. 에이전트 아이덴티티 원장 시스템의 시장 점유율은 "아마 3년 안에 결정날 것"이라고 말했다 ⁸. 두 번째 동맹 그룹은 몇 주 안에 합류한다 ². 다만 다른 모든 회사의 에이전트를 끊을 오프 스위치를 결국 누가 쥐게 되느냐는 아직 답이 없고, 시장도 가격을 매기지 않았다.

기업의 거버넌스 플레인(governance plane)이 옥타·팔로알토네트웍스·크라우드스트라이크에 앉아 있다면 이들 업체는 사실상 어떤 에이전트가 고객에게 닿을지 결정한다. 등록되지 않은 에이전트는 게이트웨이를 통과할 수 없고, 비활성화된 에이전트는 모든 토큰을 잃는다 ¹⁰. 남의 회사 워크플로우 안에서 자신의 에이전트를 돌리는 스타트업은 그 게이트를 아무도 가격 매기지 않은 유통 의존성으로 물려받는다.

3분기 실적 발표에서 주목할 단어는 하나다. '미미하다(immaterial)'.