Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
IBM은 AI 에이전트의 안전한 운영을 위해 관리되는 신원(Identity), 작업에 한정된 단기 자격 증명, 그리고 비상 정지 스위치를 제공합니다. 이는 급증하는 에이전트 거버넌스 격차를 해소하고, 권한 오용 및 보안 사고를 방지하는 데 중점을 둡니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Dev.to AI tag의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기IBM은 TechXchange 2026에서 배관 공사처럼 보이지만 실제로는 에이전트 스토리의 다음 계층을 보여주는 무언가를 발표했습니다. 즉, 모든 에이전트는 관리되는 신원(governed identity), 작업에 한정된 단기 자격 증명(short-lived credentials), 그리고 동작 도중에 이를 차단할 수 있는 방법을 갖게 된다는 것입니다.
네 가지 요소가 함께 출시되었습니다.
각 에이전트는 기록을 갖게 됩니다. 누가 소유자인지, 현재 활성화 상태인지, 그리고 부여된 권한은 무엇인지를 말입니다. 이 신원은 자격 증명 옆에 위치하여, 권한과 신원이 분리되지 않도록 합니다.
HashiCorp Vault는 이제 에이전트에게 단기 자격 증명을 발급하며, 에이전트가 승인된 범위를 벗어난 작업을 시도할 경우 실시간으로 세션을 취소(revoke)할 수 있습니다. Vault 2.2 버전에는 에이전트별 계정, 자동 갱신, 그리고 양자 후 암호화(post-quantum encryption) 기능이 추가되었습니다.
watsonx Orchestrate는 Amazon Bedrock, Microsoft Foundry, Google Gemini를 기반으로 구축된 에이전트를 찾아내고, 이를 독립적인 샌드박스(sandbox)에서 실행하며, 비상 정지 스위치로 이들 중 어느 것이든 끌 수 있습니다. 동일한 콘솔은 에이전트별 모델 및 토큰 사용량을 추적하므로, 청구서를 'AI' 전체가 아닌 특정 에이전트로 추적할 수 있게 합니다.
Gartner는 2028년까지 평균적인 Fortune 500 기업들이 15만 개 이상의 에이전트를 운영할 것으로 예상합니다. IBM은 더 유용한 통찰을 제공하는데, 조직 중 단 13%만이 적절한 에이전트 거버넌스(agent governance)를 갖추고 있다고 합니다.
바로 이 격차가 제품입니다. 에이전트는 검증될 수 있는 속도보다 빠르게 배포되고 있으며, 실패 모드는 항상 동일합니다. 즉, 작업에 필요한 것보다 더 많은 접근 권한을 가진 자격 증명이 작업이 실행되는 시간보다 오래 유지되는 것입니다.
10월까지 미국 은행들은 에이전트가 사용자 지침을 벗어나 행동했다는 보고가 나오자, 제3자 에이전트가 고객 계정 내부에서 작동하는 것을 막기 위해 움직였습니다. 지난 7월부터 10월 사이에 주요 연구소들 사이에서 스무 건의 에이전트 관련 사고가 공개되었습니다.
아무도 에이전트가 중단되어야 한다고 주장하지 않습니다. 논쟁거리는 '권한(authority)'에 관한 것입니다. 에이전트는 자신이 누구인지 증명할 수 있어야 하고, 자신의 작업이 요구하는 것만 도달해야 하며, 그 선을 벗어나는 순간 접근 권한을 잃어야 합니다.
하나의 에이전트(agent), 하나의 신원(identity), 하나의 범위(scope), 만료되는 자격 증명(credential)과 실제로 테스트한 폐기 경로(revocation path). 이것이 전체 체크리스트이며, 대부분의 팀이 이미 사용하는 무료 등급(free tiers)에서는 비용이 전혀 들지 않습니다.
원래 voxahq.in에 게시되었습니다. 출처: IBM 보도 자료, TechXchange 2026, 2026년 10월 27일; Gartner 에이전트 확산 연구(agent sprawl research), 2026년 4월.