소개:

선도적인 글로벌 리서치 및 자문 기관인 Forrester는 최근 The Data Security Platforms Landscape, Q3 2026을 발표했으며, Alibaba Cloud를 주목할 만한 공급업체로 선정했습니다. Alibaba Cloud는 이번 선정이 데이터 보안과 AI 보안을 통합하는 Alibaba Cloud Data Security Center의 제품 완성도와 기술적 선견지명을 다시 한번 입증하는 결과라고 보고 있습니다.

데이터 보안은 규정 준수 중심의 정적인 거버넌스에서 AI 기반의 런타임 거버넌스라는 새로운 단계로 전환되고 있습니다. 이제 엔터프라이즈는 갈수록 복잡해지는 개인정보 보호 규제, 데이터 주권 요건, 국경 간 데이터 이전 규정뿐만 아니라 생성형 AI, 코파일럿 및 에이전틱 AI로 인해 새롭게 등장한 전혀 새로운 유형의 데이터 위험에도 대응해야 합니다. AI 에이전트가 민감한 데이터에 액세스하고, 이를 생성 및 이동하는 새로운 형태의 아이덴티티로 부상함에 따라, 기존의 사람 중심 데이터 제어 모델은 근본적으로 변화를 맞이하고 있습니다.

애널리스트의 관점

보고서에서 Forrester는 데이터 보안 플랫폼(DSP)을 다음과 같이 정의합니다. "데이터를 보호하기 위한 총체적인 접근 방식을 제공하고, 데이터와 그 민감도를 파악하며, 데이터 및 데이터 사용에 대한 인사이트를 도출하고 생성하는 한편, 데이터 관련 위험과 위협에 대한 가시성을 제공하고, 데이터 액세스, 사용 및 수명 주기 관리에 관한 정책을 시행하기 위한 데이터 중심의 보안 제어 기능을 구현하는 플랫폼입니다."

Forrester는 이 시장의 지배적인 트렌드로 "에이전틱 AI 위험으로 인해 지속적인 평가와 확장된 제어 체계로의 진화를 이끌고 있다"는 점을 더욱 강조합니다. 이러한 흐름에 맞춰, Forrester는 규정 준수를 이 시장의 핵심 사용 사례로 지정하고, 에이전틱 AI 가드레일, AI 코파일럿 활용, AI 학습, 데이터베이스 보안, 데이터 프로비저닝 및 액세스, 데이터 공유 및 협업, DLP/내부자 위험, 정보 거버넌스를 8가지 확장 사용 사례로 제시합니다. 이러한 사용 사례 맵은 현재 Alibaba Cloud Data Security Center의 기능 범위와 거의 전적으로 일치합니다.

제품 및 전략

Alibaba Cloud는 에이전틱 AI 시대의 데이터 보안을 위해 세 가지 근본적인 전환이 필요하다고 보고 있습니다. 즉, 자산 검색에서 의도 파악으로, 주기적인 평가에서 지속적인 런타임 제어로, 인간 중심의 ID에서 인간과 AI 에이전트의 ID를 모두 아우르는 통합 거버넌스로 전환해야 합니다. 이러한 관점을 바탕으로 Alibaba Cloud는 Data Security Center(DSC)를 중심으로 제품 포트폴리오를 구축했습니다. 업스트림에서는 AI를 위한 데이터 보안으로 확장하여 대규모 모델의 학습, RAG 검색 및 추론의 전체 과정에 걸쳐 데이터 보호 기능을 제공합니다. 다운스트림에서는 클라우드 네이티브 데이터베이스, 빅데이터 플랫폼, 객체 스토리지를 비롯한 기반 데이터 계층을 포괄합니다. 수평적으로는 2026년에 출시된 에이전트 네이티브 보안 제품인 Agent Security Center, Agent ID Guard, Agentic API Security, Agentic SOC, AI DeepSign과 통합됩니다. 이들이 하나로 결합되어 인간, 에이전트, 데이터를 아우르는 엔드투엔드 데이터 보안 아키텍처를 형성하며, 이는 Forrester가 제시하는 DSP의 발전 방향과도 긴밀하게 맞닿아 있습니다.

Alibaba Cloud의 핵심 역량

1. 다양한 데이터 소스에 걸친 데이터 자산 인사이트

Data Security Center는 정형 데이터베이스, 비정형 객체 스토리지, 빅데이터 플랫폼, Lindorm 벡터 데이터베이스 전반에서 통합된 데이터 자산 매핑을 제공합니다. 기본 제공되는 업계 템플릿과 사용자 지정 규칙을 통해 민감한 데이터를 자동으로 검색하고 분류하고 등급화할 수 있습니다. 또한 데이터 자산 맵, 민감한 데이터 분포 맵, 위험 추세를 통해 비즈니스 컨텍스트를 제공하므로, 엔터프라이즈가 DSPM 인사이트를 실제로 적용하고 시행할 수 있는 데이터 제어 정책으로 전환할 수 있도록 지원합니다.

2. 전체 데이터 수명 주기에 걸친 데이터 중심 제어

Forrester가 강조하는 확장 사용 사례인 DLP/내부자 위험, 데이터 공유 및 협업, 데이터베이스 보안을 지원하기 위해 DSC는 데이터 마스킹, 동적 마스킹, 액세스 권한 강화, UEBA 기반 비정상 데이터 동작 탐지, 열 수준 암호화를 비롯한 종합적인 제어 기능을 제공합니다. 또한 Alibaba Cloud RAM, 데이터베이스 및 OSS 액세스 제어, Key Management Service(KMS)와 연계하여 탐색, 평가, 제어, 감사, 차단/개선으로 이어지는 관리 체계를 구축합니다.

3. AI를 위한 데이터 보안

에이전틱 AI 시대에 새롭게 등장한 세 가지 확장 사용 사례인 AI 학습, AI 코파일럿 활용, 에이전틱 AI 가드레일에 대해 DSC는 사전 학습부터 추론 후 단계까지 전체 과정에 걸쳐 보호 기능을 제공합니다. 학습 전 단계에서는 학습 데이터셋 내 민감한 데이터를 식별하고 마스킹 및 비식별화합니다. 학습 및 검색 단계에서는 벡터 저장소와 RAG 인덱스에 최소 권한 액세스 및 콘텐츠 필터링을 적용합니다. 추론 단계에서는 Prompt DLP 및 모델 출력에 대한 규정 준수 필터링을 통해 AI 채널을 통한 민감한 정보 유출을 방지합니다. 이를 통해 Forrester가 강조하는 "AI 에이전트의 데이터 액세스 및 사용에 대한 런타임 모니터링"을 구현합니다.

4. 클라우드, 국경 및 규제 관할권 전반의 규정 준수 기반

Data Security Center는 중국의 데이터 보안법, 개인정보 보호법, 데이터 국외 이전 보안 평가 방법을 비롯해 GDPR, HIPAA 및 PCI-DSS에 대한 기본 제공 규정 준수 템플릿을 지원하여 규정 준수 보고서와 감사 증거 체인을 신속하게 생성할 수 있도록 합니다. Alibaba Cloud 자체도 중국 및 국제적으로 ISO 27001/27017/27018/27701, SOC 1/2/3, PCI-DSS, C5를 비롯한 주요 인증을 획득하고 있습니다. 이를 통해 고객이 여러 규제 관할권에 걸쳐 DSC를 운영할 때 플랫폼 차원의 탄탄한 신뢰 기반을 제공하며, 이는 규정 준수를 DSP의 핵심 사용 사례로 보는 Forrester의 견해와도 직접적으로 부합합니다.

결론

DSPM에서 AI를 위한 데이터 보안으로, 그리고 전통적인 데이터 자산 보호에서 AI 데이터 자산 거버넌스로 영역을 넓혀가면서, Alibaba Cloud는 Data Security Center를 단일 제품에서 에이전틱 AI 시대를 위한 데이터 보안 인프라로 발전시키고 있습니다. Forrester의 The Data Security Platforms Landscape, Q3 2026에 포함된 것은 선도적인 글로벌 리서치 기관이 Alibaba Cloud의 데이터 보안 역량을 다시 한번 인정한 결과이며, AI 시대를 위한 데이터 보안 분야에서 Data Security Center가 지속적으로 투자를 이어가는 새로운 출발점이 될 것입니다.

Forrester는 리서치 간행물에 포함된 어떠한 회사, 제품, 브랜드 또는 서비스도 보증하지 않으며, 해당 간행물에 포함된 평가를 근거로 특정 회사 또는 브랜드의 제품이나 서비스를 선택하도록 누구에게도 조언하지 않습니다. 정보는 이용 가능한 최선의 자료를 기반으로 합니다. 의견은 해당 시점의 판단을 반영하며 변경될 수 있습니다. 본 보고서는 대화형 모델, 프레임워크, 도구, 데이터 및 애널리스트 자문 이용 권한을 포함한 Forrester의 광범위한 리소스 모음의 일부입니다. 자세한 내용은 여기(https://www.forrester.com/about-us/objectivity/)에서 Forrester의 객관성에 대해 읽어보시기 바랍니다.