조직 전반에 AI 에이전트를 배포 중인 서비스나우 고객 입장에서는 이번 인수가 중요한 공백을 채우는 역할을 한다. 즉, AI 에이전트가 어떤 데이터에 접근하고 어떤 작업을 수행할 수 있는지를 통제할 수 있게 된다. 베자의 기술은 기업 시스템 전반의 권한 구조를 매핑해 사용자, 애플리케이션, AI 에이전트가 어떤 데이터에 접근할 수 있는지 명확하게 보여준다.

매체 디인포메이션(The Information)은 해당 인수 건이 다음 주 발표될 수 있다고 보도했다.

이번 협상에 앞서 서비스나우는 지난 3월 무브웍스(Moveworks)를 28억 5천만 달러 규모에 인수한 바 있다. 해당 인수로 서비스나우 플랫폼은 AI 어시스턴트와 엔터프라이즈 검색 기능을 확보했다. 여기에 베자가 더해지면, 클라우드 서비스·SaaS 애플리케이션·내부 시스템 전반에서 AI가 데이터를 접근 및 활용하는 과정을 관리하는 신원 보안 계층이 새롭게 구축된다.

다만 서비스나우와 베자는 아직 공식 입장을 밝히지 않았다.

기계 신원 관리

서비스나우는 지난 3월, IT·HR·고객 서비스·보안 운영 전반에 걸쳐 고객 환경에 수천 개의 AI 에이전트를 배포했다고 밝혔다. 이러한 에이전트가 점점 더 자율적 업무를 수행하면서, 기업은 이들이 어떤 데이터에 접근할 수 있는지, 그리고 그 권한이 보안 정책과 일치하는지 파악해야 한다는 압박을 받고 있다.

HFS리서치의 부대표 악샤트 티야기는 “서비스나우는 AI 에이전트가 단순히 대화하는 수준을 넘어 실제 비즈니스 내부에서 의미 있는 행동을 수행하는 플랫폼을 구축하려 하고 있다. 무브웍스는 강력한 자동화 레이어를 제공했지만, 신뢰와 거버넌스는 여전히 비어 있는 부분이었다. 신원·권한·접근 규칙이 완전히 견고하지 않은 상태에서 실시간 권한을 에이전트에 넘기는 것은 어떤 기업도 감수하기 어려운 위험”이라고 진단했다.

베자는 보안 전문가들이 ‘비인간 신원(non-human identity) 문제’라고 부르는 영역을 해결하고 있다. 베자에 따르면, AI 에이전트와 API 통합, 자동화 워크플로우는 모두 관리가 필요한 서비스 계정과 토큰을 만들어내며, 대부분의 기업에서는 이러한 기계 신원이 인간 사용자보다 훨씬 많은 수를 차지한다.

베자의 ‘권한 그래프(Authorization Graph)’ 기술은 시스템 전반의 권한을 매핑해 단순히 ‘누가 접근할 수 있는가’가 아니라, ‘접근 권한으로 실제 어떤 행동을 수행할 수 있는가’를 보여준다. 베자는 블랙스톤, 익스피디아, 워크데이 등 주요 고객사의 200억 건이 넘는 권한을 관리하고 있다. 2020년 설립 이후 총 2억 3,500만 달러를 투자받았으며, 2025년 4월 기준 임직원 수는 190명 이상이다.

티야기는 기존 신원 및 접근 관리(IAM) 도구가 인간 사용자 계정을 중심으로 설계돼 기계 신원, API 키, 자율 에이전트의 실시간 판단 처리에는 한계가 있다고 지적했다. 그는 “이로 인해 권한의 무분별한 확산, 시스템 간 접근 경로의 사각지대가 발생한다”라고 설명했다.

한편 양사는 이미 협력 관계를 맺고 있다. 서비스나우 벤처스(ServiceNow Ventures)는 2023년 8월 캐피털원 벤처스와 함께 베자에 투자한 바 있으며, 보도에 따르면 서비스나우와 베자는 250곳이 넘는 공동 고객을 보유하고 있다.

고객 통합 과제

이번 인수로 인해 두 시스템이 연동되는 방식에는 중대한 변화가 나타날 수 있다. 현재 서비스나우와 베자를 함께 사용하는 기업들은 두 시스템을 별도로 운영하고 있지만, 통합이 이뤄지면 서비스나우의 AI 에이전트가 베자의 권한 인텔리전스를 기반으로 접근 정책을 직접 조회하고 적용할 수 있게 되며, 고객이 별도의 커스텀 연동을 구축할 필요가 없어지게 된다.

티야기에 따르면 이러한 통합에는 시간이 필요할 전망이다. 그는 “서비스나우는 이미 거대하고 복잡한 시스템이며, 여기에 완전한 신원 보안 엔진을 추가하는 작업은 즉시 적용될 수 있는 형태는 아닐 것”이라고 말했다. 또한 고객은 두 플랫폼이 통합되면서 라이선스 체계가 변경되고 신규 모듈이 도입될 가능성을 염두에 둬야 한다.

서비스나우 없이 베자만 사용하는 기업은 베자가 독립형 제품으로 계속 제공될지 파악할 필요가 있다. 반대로 서비스나우와 함께 다른 신원 관리 제품을 사용하는 기업은 기존 도구가 계속 지원되는지, 아니면 서비스나우가 자사 통합 스택으로의 전환을 유도할지 확인해야 한다.

서비스나우는 지난 5월 ‘놀리지 2025’ 행사에서 보안 및 리스크 관리를 위한 AI 에이전트를 공개하며 이를 자율적 기업 방어 도구로 제시했다. 베자는 이러한 보안 에이전트가 다양한 시스템에서 위협을 안전하게 조사하고 대응하는 데 필요한 권한 제어 기능을 제공하게 된다.

티야기는 베자가 접근 권한을 ‘관계 기반 문제’로 바라본다고 설명했다. 즉, 신원·권한·데이터의 연결 구조를 분석해 이론적인 권한이 아니라 실제 효과적인 접근 권한을 보여준다는 의미다.

시장 영향

이번 인수가 성사되면 서비스나우는 AI 기반 엔터프라이즈 플랫폼을 구축하려는 경쟁사와 비교해 더 완성도 높은 기술 스택을 확보하게 된다. 세일즈포스, 마이크로소프트(MS), 오라클 등 주요 기업들도 AI 에이전트를 제공하고 있지만, 티야기는 프론트엔드 자동화와 신원 보안을 서비스나우·무브웍스·베자 조합처럼 결합한 사례는 아직 없었다고 언급했다.

티야기는 “이번 인수는 전문 영역으로 남아있던 권한 관리 인텔리전스를 대규모 엔터프라이즈 플랫폼 내부로 끌어들이는 변화라 신원 보안 시장의 판도를 흔들 수 있다”라고 분석했다. 그는 사이버아크, 세일포인트, 옥타처럼 독립적으로 운영되는 신원 보안 기업이 향후 플랫폼 파트너십이나 인수 대상을 모색해야 하는 압박을 받을 수 있다고 전망했다.
dl-ciokorea@foundryco.com

CIO
ServiceNow is in talks to buy identity security firm Veza for over $1 billion: report 27 November 2025 at 07:53

ServiceNow is in talks to buy identity security firm Veza for over $1 billion: report

CIO

27 November 2025 at 07:53

ServiceNow is reportedly in advanced talks to acquire Veza, an identity security startup, for more than $1 billion.

For ServiceNow customers deploying AI agents across their organizations, the acquisition would address a critical gap: controlling what those agents can access and do. Veza’s technology maps permissions across enterprise systems, showing exactly which users, applications, and AI agents have access to what data.

The deal could be announced next week, The Information reported.

The deal would follow ServiceNow’s $2.85 billion acquisition of Moveworks, announced in March. That purchase brought AI assistants and enterprise search capabilities to ServiceNow’s platform. Adding Veza would provide the identity security layer needed to govern those AI systems as they access data across cloud services, SaaS applications, and internal systems.

ServiceNow and Veza did not immediately respond to requests for comment.

Managing machine identities

ServiceNow said in March that it deployed thousands of AI agents for customers across IT, HR, customer service, and security operations. As these agents take on more autonomous tasks, enterprises face mounting pressure to understand what they can access and whether those permissions align with security policies.

“ServiceNow is trying to build an enterprise platform where AI agents don’t just chat, but actually take meaningful actions inside the business,” said Akshat Tyagi, associate practice leader at HFS Research. “Moveworks gave them a strong automation layer, but trust and governance were the missing pieces. Handing over real-time authority to agents unless identity, permissions, and access rules are rock solid is a bluff no enterprise wants to play.”

Veza addresses what security experts call the non-human identity problem. Every AI agent, API integration, and automated workflow creates service accounts and tokens that need management, according to the company. In most enterprises, these machine identities far outnumber human users.

Veza’s Authorization Graph technology maps permissions across systems to show not just who has access, but what they can effectively do with that access. According to its website, the company manages more than 20 billion permissions for customers, including Blackstone, Expedia, and Workday. Veza has raised $235 million since its inception in 2020 and employed more than 190 people as of April 2025.

Tyagi said existing identity and access management tools were designed for human accounts but struggle with machine identities, API keys, and autonomous agents making real-time decisions. “This creates blind spots around privilege sprawl and cross-system access paths,” he said.

The two companies already work together. ServiceNow Ventures invested in Veza in August 2023 alongside Capital One Ventures. The companies have more than 250 joint customers, the report added.

Customer integration questions

For those joint customers, the acquisition would mean significant changes in how the two systems work together. Enterprises using both ServiceNow and Veza today run them as separate systems. Integration would allow ServiceNow’s AI agents to natively query and enforce access policies based on Veza’s permission intelligence, without customers building custom connections.

That integration will take time, according to Tyagi. “ServiceNow is already a big and complex system, and adding a full identity security engine won’t be instant plug-and-play,” he said. Customers should expect changes to licensing and the introduction of new modules as the two platforms merge.

Organizations using Veza without ServiceNow will want clarity on whether the product remains available as a standalone offering. Those using ServiceNow with other identity vendors will need to know if their existing tools remain supported or if ServiceNow will push customers toward its own integrated stack.

ServiceNow unveiled AI agents for security and risk management at its Knowledge 2025 conference in May, positioning them as tools for autonomous enterprise defense. Veza would provide the authorization controls those security agents need to safely investigate and remediate threats across systems.

Veza treats access as a relationship problem, connecting identities, permissions, and data to show effective access rather than just theoretical permissions, according to Tyagi.

Market implications

The acquisition would give ServiceNow a more complete offering against rivals building AI-powered enterprise platforms. Salesforce, Microsoft, and Oracle all offer AI agents, but none had combined front-end automation with identity security in the way ServiceNow was attempting with Moveworks and Veza, according to Tyagi.

“This deal can shake up the identity security landscape because it pulls deep authorization intelligence into a major enterprise platform instead of keeping it as a standalone specialty,” Tyagi said. Standalone identity vendors like CyberArk, SailPoint, and Okta may face pressure to find their own platform partnerships or acquisition targets, he said.

TechCrunch
Adobe to buy Semrush for $1.9 billion 19 November 2025 at 10:42

Adobe to buy Semrush for $1.9 billion

TechCrunch

By: Ram Iyer

19 November 2025 at 10:42

Adobe said it would offer $12 per share for Semrush, almost double the latter's closing price of $6.89 on Tuesday, before news of the deal.

TechCrunch - Dark Web
Bitsight buys dark web security specialist Cybersixgill for $115M 14 November 2024 at 10:32

Bitsight buys dark web security specialist Cybersixgill for $115M

TechCrunch - Dark Web

By: Ingrid Lunden

14 November 2024 at 10:32

More consolidation is afoot in the world of cybersecurity. Bitsight, a cybersecurity startup last valued at $2.4 billion when ratings firm Moody’s took a stake in the business and became its largest shareholder in 2021, is acquiring Cybersixgill for $115 million. Boston-based Bitsight’s focus is cyber risk management. It works with enterprises to assess their […]

TechCrunch - Dark Web
Don’t buy a breach or a bad reputation: A more effective approach to M&A due diligence 17 March 2022 at 19:56

Don’t buy a breach or a bad reputation: A more effective approach to M&A due diligence

TechCrunch - Dark Web

By: David Etue

17 March 2022 at 19:56

You can begin intelligence-driven investigation and evaluation much earlier without needing network access or information sharing.

Normal view