AppViewX, 비승인 AI 에이전트 통제와 양자내성 신원 추가
AI 에이전트의 발견·차단·양자내성 신원 관리가 기업 보안 통제로 확장되다
- AppViewX는 Agent Identity Security에 비승인 AI 에이전트 탐지와 실행 중 종료 기능을 추가하고 양자내성 신원을 발급한다.
- 확장된 AI Bill of Materials는 브라우저형·단기 스크립트형 에이전트와 모델·자격증명·MCP 도구·기술 목록을 함께 식별한다.
- Agent Kill Switch는 설정 변경 등 사건과 런타임 정책에 반응해 에이전트와 활성 세션을 종료하며 Shared Signals Framework와 연동된다.
- MCP Gateway는 승인·비승인 서버를 지속 평가하고 필요할 때만 도구 접근을 부여하며 Microsoft Purview 연동으로 민감정보를 가린다.
- 지원 범위는 코딩·생산성·엔드포인트·SaaS·맞춤형 에이전트와 OWASP·MITRE ATLAS·GDPR·HIPAA·ISO 27001/42001·NIST 체계다.
- ZoomInfo와 Docusign의 도입 사례는 에이전트 확산 전 권한 통제가 필요함을 보여줘 한국 보안산업에 탐지·신원·실시간 차단 시장을 제시한다.
한국 정책 담당자는 공공 AI 도입 때 에이전트 목록·권한·활성 세션을 기록하고, 국내 기업이 MCP 통제와 양자내성 신원을 함께 제공하도록 지원해야 한다.
주요 용어: Shadow AI(승인 없이 조직에서 사용되는 AI), MCP Gateway(AI 에이전트의 도구·서버 접근을 통제하는 관문), 양자내성 신원(양자컴퓨터 공격에도 검증을 유지하도록 설계된 디지털 신원)
출처: SecurityBrief UK
