JFrog, 개발자 엔드포인트의 'Shadow AI' 탐지

JFrog는 2026년 10월 21일 AI-SEC에 개발자 작업공간 탐지를 추가해 중앙 통제를 벗어난 AI 자산을 찾아내는 기능을 공개했다.
JFrog Agent Plugin은 개발자 장치에서 기술·플러그인·MCP 서버·훅을 발견하고 로컬 규칙 검사를 거쳐 메타데이터와 위험평가를 플랫폼에 전송한다.
JFrog가 제시한 2026년 공급망 보고서는 고위험 페이로드를 지닌 AI 에이전트 기술 969개와 Hugging Face의 악성 AI 모델 495개를 추적했다.
탐지 범위는 Git·Slack·마켓플레이스·압축파일로 유입된 기술·MCP 서버·플러그인·훅·명령·모니터이며 Claude Code와 Cursor 같은 작업환경도 식별한다.
JFrog는 기존 Artifactory 저장소와 빌드 단계의 외부 AI 호출 탐지로 포착하지 못한 개발자 장치의 자산까지 관리해 공급망 통제 공백을 줄인다고 설명했다.
한국 기업은 개발자 노트북에 남은 AI 도구가 소스코드와 데이터 경로를 넓힐 수 있어 국산 자산목록·위험평가 기술의 시장 기회가 커진다.