에이전트 신원 및 권한 부여: AI 에이전트를 위한 NHI 설계

Originally published at Agent Identity and Authorization: NHI Design for AI Agents on smartgate.network.

A shorter version of "Agent Identity and Authorization: NHI Design for AI Agents" — the full piece lives at smartgate.network.

전체 내용 요약

• 에이전트 신원이란 무엇이며, 왜 사용자 계정이 아닌가 — 에이전트 신원은 소프트웨어 워크로드가 스스로 행동할 때 인증하는 계정입니다.

• 비(非)인간 신원: 워크로드 계정, 한 단계 아래 — 비(非)인간 신원(Non human identity, NHI)은 사람 대신 기계가 인증하는 모든 계정을 포괄하는 용어입니다. 여기에는 서비스 계정, API 키 및 클라이언트 비밀, 서비스 주체(service principals), 워크로드 및 관리형 신원(workload and managed identities), 인증서, 그리고 자동화가 보유한 토큰 등이 포함됩니다.

• 에이전트 인증: 어떤 워크로드가 호출하는지 증명하기 — 인증은 단 하나의 질문에 답합니다. '이것이 정말 주장하는 워크로드인가?' 그리고 그 메커니즘의 메뉴는 이제 대부분의 에이전트가 여전히 사용하는 공유 API 키보다 훨씬 넓어졌습니다.

• 에이전트 권한 부여: 유효한 자격 증명에서 허용된 행동까지 — 인증은 누가 호출하는지 말해주고; 권한 부여는 그 신원이 무엇을 할 수 있을지 결정합니다. 이 둘을 혼동하는 것이 에이전트 플랫폼에서 가장 흔한 실수입니다.

• 에이전트 신원 관리: 발급, 로테이션 및 폐기 — 신원 관리는 자격 증명 주변의 생명주기를 의미하며, 대부분의 에이전트 배포가 취약한 부분이 바로 여기에 있습니다. 왜냐하면 '키를 생성하고, 설정 파일에 붙여넣고, 넘어가는' 빠른 경로에는 생명주기가 전혀 없기 때문입니다.

• AI 에이전트 접근 제어: 범위(scope), 최소 권한 및 경계 — 에이전트에 대한 접근 제어는 어떤 호출이 진행될지 결정하는 규칙들의 집합이며, 유용한 방법은 이를 프롬프트 안의 문장이 아니라 모델 외부의 경계로 구축하는 것입니다.

• 에이전트가 다른 에이전트를 호출할 때의 접근 제어(Agent access control when agents call other agents) — 멀티에이전트 시스템은 신원(identity)을 단일 워크로드의 속성에서 체인(chain)의 속성으로 변화시키며, 권한(authority)은 보통 이 체인에서 누출됩니다.

• 감사 추적: 행동 주체는 누구인가(Audit attribution: whose identity is on the action) — 추적(Attribution)이란 사고 검토가 실제로 묻는 질문입니다.