IBM Agent Identity 출시, 기업용 AI 에이전트 보안 관리 강화

IBM Agent Identity가 중앙 인벤토리에서 자율 소프트웨어를 추적하는 방식

이 플랫폼은 소유권, 메타데이터, 위험 분류, 승인된 도구 연결 및 수명주기 상태를 수집하여 모든 활성 에이전트에 대한 신뢰할 수 있는 기록을 생성합니다. 지속적인 자격 증명 및 불명확한 소유권 문제를 해결하기 위해, 시스템은 자격 증명 제공자 및 토큰 교환에 걸쳐 위임 상태를 보존함으로써 모든 작업이 최초 인간 사용자, 승인 상태 또는 시스템으로 추적되도록 합니다. 민감한 작업에 대한 동의 기반 인가와 함께 OAuth 기반의 단기 과업 맞춤형 토큰을 발급합니다. 에이전트가 실행되는 동안 문맥 인식 인가, 정책 적용, 실시간 위험 평가 및 자격 증명 제어가 활발히 작동하여 규준 준수 보고를 위한 구조화된 감사 추적을 생성합니다.

HashiCorp Vault 2.2가 비인간 워크로드 자격 증명을 보호하는 방식

HashiCorp Vault 2.2의 정식 버전은 소프트웨어 에이전트 전용 보안 계정을 도입하여 자격 증명을 자동으로 갱신하고 양자 암호화 기술을 적용합니다. 이번 업데이트에서는 Linux 가상 머신을 위한 vTPM 지원이 추가되어, 분산된 보안 비밀 대신 등록된 가상 TPM에 연결된 암호화 증명을 사용해 워크로드를 인증할 수 있습니다. HashiCorp Vault Agent Identity와 함께 사용할 경우, IBM Verify는 중앙화된 식별, 거버넌스 및 토큰 교환을 제공하며 Vault는 위임된 토큰을 직접 처리하지 못하는 대상 시스템에 적시 자격 증명을 중개합니다. Vault는 중앙 기록과 컨텍스트를 공유하여 최소 권한 접근을 적용하고 에이전트가 무단 작업을 시도할 경우 실시간 취소를 수행합니다.

IBM watsonx Orchestrate AI 에이전트를 탐지하고 격리하는 방법

테크 프리뷰로 제공되는 AI Gateway를 통해 Amazon Bedrock, Microsoft Foundry, Google Gemini 등 제3자 환경 전반에 걸친 IBM watsonx Orchestrate AI 에이전트, 모델 및 Model Context Protocol 서버를 탐지할 수 있습니다. 격리 기능은 외부 에이전트를 격리된 샌드박스에서 실행하며 관리자에게 침해된 에이전트를 즉시 종료할 수 있는 킬 스위치를 제공합니다. 카탈로그는 OWASP, CoSAI 및 IBM AI Risk Atlas 표준과 연동되어 주요 에이전트에 대한 성능 지표와 EU AI Act 준수 세부 정보를 제공합니다. 현재 정식 제공되는 내장 평가 도구를 통해 팀은 배포 전 정확도와 품질을 테스트하는 동시에 운영 중 모델 및 토큰 비용을 추적할 수 있습니다.

현대 기업에 AI 에이전트 ID 거버넌스가 필수적인 이유

2026년 4월 28일 Gartner의 예측에 따르면, 글로벌 Fortune 500 기업의 평균 에이전트 배포 규모는 2025년 15개 미만에서 2028년까지 150,000개 이상으로 급증할 전망입니다. 그러나 현재 효과적인 AI 에이전트 ID 거버넌스를 갖추고 있다고 답한 조직은 13%에 불과합니다. 소프트웨어 에이전트가 거래를 실행하고 내부 데이터베이스에 접근하는 직접적인 권한을 갖게 됨에 따라, 체계화되지 않은 자격 증명은 심각한 운영 위험을 초래합니다. NVIDIA OpenShell 보안 런타임 소프트웨어와의 통합은 보호된 실행 환경과 검증된 ID를 결합하여 기업 보안 팀에 자율 워크로드에 대한 실시간 제어력을 제공합니다.

기업 보안 팀에 가져오는 변화

보안 및 IT 팀의 경우, 이번 출시를 통해 하이브리드 클라우드 인프라 전반에서 하드코딩된 보안 비밀과 미모니터링 에이전트 권한이 제거됩니다. 고정된 관리자 키를 단기 과업 맞춤형 토큰으로 대체함으로써 기업은 자동화 작업 중 자격 증명 도난 및 측면 이동(lateral movement) 위험을 줄일 수 있습니다. 구조화된 감사 추적은 하위 기계 작업을 인간 관리자와 직접 자동으로 연결하여 규준 준수 감사 및 실행 시간 보안 사건 조사에 소요되는 시간을 단축합니다.

자주 묻는 질문

IBM Agent Identity란 무엇이며 어떻게 작동하나요?

IBM Agent Identity는 AI 에이전트의 소유권, 위험 수준, 수명주기 상태 및 승인된 도구 연결을 기록하는 중앙 인벤토리를 생성하는 기업용 보안 솔루션입니다. 에이전트가 실행되는 동안 지속적인 위험 평가와 감사 추적을 유지하면서 단기 과업 맞춤형 토큰과 동의 기반 인가를 통해 인간의 권한을 위임합니다.

HashiCorp Vault는 AI 에이전트 자격 증명을 어떻게 관리하나요?

HashiCorp Vault는 위임된 토큰을 처리할 수 없는 시스템을 위해 적시 대상 지정 접근을 중개하여 에이전트 자격 증명을 관리합니다. Vault 2.2에서는 에이전트가 자동 자격 증명 갱신, 양자 암호화 및 가상 TPM 인증이 포함된 보안 계정을 제공받아 무단 작업이 발생할 경우 즉각적인 자격 증명 취소가 가능합니다.

기업은 여러 플랫폼에 걸쳐 자율 AI 에이전트를 어떻게 관리할 수 있나요?

기업은 watsonx Orchestrate AI Gateway와 같은 단일 적용 계층을 배포하여 Amazon Bedrock 및 Google Gemini와 같은 환경에서 제3자 에이전트를 탐지함으로써 자율 에이전트를 관리합니다. 하드웨어 가상화 샌드박싱, 비상 킬 스위치, IBM Verify 및 Microsoft Entra와 같은 통합 ID 제공자를 통해 정책 제어를 적용합니다.