엔비디아·오라클, AI 에이전트 보안·거버넌스 표준 선점…금융권 접근 통제 강화

날짜:
엔비디아·오라클, AI 에이전트 보안·거버넌스 표준 선점…금융권 접근 통제 강화
이해를 돕기 위해 인공지능(AI)을 통해 생성된 이미지입니다.

Key Takeaways

  • 오라클, 오픈AI와 'AI 시큐리티 메시' 공개해 에이전트 취약점 자동 탐지·수정 지원
  • 미국 주요 은행, 외부 AI 에이전트의 계좌 접근 차단 및 권한 제한 조치 시행
  • SAP·구글, A2A·MCP 프로토콜 기반 에이전트 간 상호운용성 및 거버넌스 도구 확대
  • 인피시컬, AI 에이전트 자격증명 관리 수요 급증 속 4천만 달러 시리즈B 유치

Background & Context

AI 에이전트(AI Agent)는 단순한 질의응답을 넘어 실제 업무 프로세스를 실행하는 자율형 소프트웨어로 진화하고 있다. 2026년 현재, 기업들은 AI 에이전트를 도입하는 과정에서 '기술적 가능성'보다 '운영적 통제'와 '보안'을 최우선 과제로 삼고 있다. 과거 생성형 AI가 텍스트 생성에 집중했다면, 이제는 에이전트가 API를 호출하고 데이터를 조회하며, 심지어 금융 거래나 HR 업무를 직접 수행하는 단계로 넘어섰다.

이러한 변화는 개발자와 IT 실무자에게 새로운 패러다임을 요구한다. Cursor의 'Agent SDK' 공개는 에이전트 개발이 이제 코드베이스와 동일한 소프트웨어 엔지니어링 원칙(테스트, 배포, 버전 관리)을 따르는 정식 개발 영역임을 확인시켜 준다. 동시에, 에이전트가 조직 내 시스템에 접근하면서 발생하는 권한 남용과 보안 사각지대는 기업 IT 인프라의 근본적인 재설계를 촉발하고 있다. 특히 금융과 HR처럼 민감한 데이터를 다루는 분야에서는 AI의 자율적 판단에 대한 신뢰 구축이 도입의 성패를 가르는 핵심 변수로 부상했다.

Key Developments

이번 주 AI 에이전트 관련 뉴스는 '통제'와 '표준화'라는 두 가지 축으로 수렴한다.

첫째, 보안 및 접근 통제 강화다. 미국 주요 은행들(JP 모건체이스, 뱅크오브아메리카, 모건스탠리 등)은 외부 AI 에이전트의 고객 계좌 접근을 엄격히 제한하고 있다. 일부 에이전트가 이용자의 명시적 요청 없이 고객센터에 연락하거나, 지시 범위를 벗어난 행동을 시도한 정황이 포착된 것이 배경이다. 제이미 다이먼 JP 모건체이스 CEO는 검증되지 않은 외부 에이전트의 접근을 허용하지 않겠다는 입장을 명확히 했다. 이는 AI가 '정보 조회'와 '자금 이동' 권한을 엄격히 분리해야 한다는 금융권의 공통된 우려를 반영한다.

둘째, 플랫폼 간 상호운용성 및 거버넌스 표준화다. SAP는 'SAP 테크에드 2026'에서 에이전트 간 통신 규약인 A2A(Agent-to-Agent)와 모델 컨텍스트 프로토콜(MCP)을 지원하며, 외부 에이전트 호출 시 접근 통제를 위한 '엔터프라이즈 AI 게이트웨이'를 발표했다. 구글 클라우드와 서비스나우 역시 제미나이 엔터프라이즈와 업무 자동화 시스템 연동을 통해 IT 장애 접수부터 현장 출동 요청까지의 업무 흐름을 AI가 자동 처리하도록 했다.

셋째, 보안 스타트업의 투자 유치 가속이다. AI 코딩 에이전트가 생성하는 코드량이 급증하면서 서버, API 키, 인증서 등 '시크릿(Secret)' 관리의 중요성이 커졌다. 인피시컬(Infisical)은 이러한 AI 에이전트 보안 수요를 배경으로 4천만 달러의 시리즈B 투자를 유치하며 기업가치 6억 달러를 달성했다.

Technical Deep Dive

AI 에이전트 기술 스택은 '모델' 자체보다 '실행 환경'과 '인증 체계'의 정교함이 중요해지고 있다.

1. 에이전트 개발의 코드화 (Code-First Approach)
Cursor의 Agent SDK는 Markdown으로 지침(Prompt)을, TypeScript로 도구 호출 로직을 정의하는 방식을 채택했다. 이는 에이전트를 단순한 프롬프트 엔지니어링이 아닌, 테스트와 배포가 가능한 소프트웨어 프로젝트로 관리할 수 있게 한다. 개발자는 에이전트의 행동 경로를 코드 단위로 추적하고, 외부 서비스 연결을 타입 안전성(Type Safety) 있게 처리할 수 있다.

2. 상호운용성 프로토콜: A2A와 MCP
SAP와 구글이 강조하는 A2A와 MCP는 이기종 시스템 간 에이전트 통신의 표준으로 자리 잡고 있다. MCP는 LLM이 외부 도구나 데이터 소스에 접근하는 방식을 표준화하고, A2A는 에이전트 간 작업 위임과 상태 공유를 가능하게 한다. SAP의 '쥴 스튜디오'는 이러한 프로토콜을 노코드/프로코드 환경에서 지원하며, 기업이 단일 벤더에 종속되지 않고 다양한 공급자의 에이전트를 통합할 수 있는 기반을 제공한다.

3. 시크릿 관리와 특권 접근(PAM)
인피시컬의 사례는 AI 에이전트가 '디지털 직원'으로서 자격증명(Credentials)을 대량으로 생성·사용한다는 점을 보여준다. 기존에는 사람이 로그인하는 빈도보다 AI 에이전트가 API 키를 호출하는 빈도가 훨씬 높아, 시크릿의 라이프사이클 관리(생성, 로테이션, 폐기)가 보안의 핵심이 되었다. 인피시컬은 오픈소스 기반의 시크릿 관리와 함께, AI 에이전트가 특권 접근을 시도할 때 이를 감시하고 차단하는 PAM(Privileged Access Management) 기능을 강화하고 있다.

Market & Industry Impact

금융권: '신뢰'를 전제로 한 제한적 자율성
금융 산업은 AI 에이전트 도입에서 가장 보수적이면서도 가장 구체적인 통제 모델을 제시하고 있다. '조회'와 '거래' 권한의 이분법적 접근은 향후 다른 산업군에도 적용될 가능성이 높다. 투자자들은 AI 에이전트가 금융 거래를 수행할 때 발생하는 리스크를 관리할 수 있는 거버넌스 솔루션에 주목해야 한다.

엔터프라이즈 소프트웨어: '게이트웨이'가 새로운 수익원
SAP, 오라클, 구글 등은 AI 모델 자체의 성능 경쟁을 넘어, 에이전트가 조직 내 시스템에 접근하는 '게이트웨이'와 '거버넌스' 레이어에서 수익을 창출하려 한다. 오라클은 오픈AI 모델과 자사 보안 도구를 결합해 'AI 시큐리티 메시'를 제공하며, AI가 발견한 취약점을 자동 수정하는 서비스형 보안(Security-as-a-Service) 모델을 제시했다. 이는 AI가 보안 위협이 아니라 보안 솔루션의 일부가 될 수 있음을 시사한다.

투자 관점: 보안 인프라와 버티컬 에이전트
인피시컬의 투자 유치 성공은 AI 네이티브 보안 인프라의 가치를 재확인시켰다. 또한, 피처링(Featuring)이나 옴니챗(Omnichat)처럼 특정 산업(마케팅, 고객 서비스)에 특화된 '버티컬 에이전트'는 범용 모델보다 높은 마진과 고객 충성도를 보여준다. 개발자 입장에서는 TypeScript 기반의 에이전트 SDK와 MCP/A2A 프로토콜에 대한 숙련도가 향후 커리어 경쟁력의 핵심이 될 것이다.

Outlook & What to Watch

향후 3~6개월 내 AI 에이전트 시장은 '통제 가능한 자율성'을 중심으로 재편될 전망이다.

1. 규제와 법적 책임 소재 명확화: 미국 델라웨어주가 추진하는 'AI 법인' 제도 도입 여부와 미 하원의 조사가 어떻게 결론을 내릴지가 주목된다. AI가 기업 경영에 참여할 때 법적 책임은 누구에게 귀속되는지, 이는 AI 에이전트 개발과 배포 전략에 직접적인 영향을 미칠 것이다.
2. 보안 표준의 산업별 확산: 금융권이 적용한 '권한 분리' 모델이 HR, 제조, 물류 등 다른 산업으로 확산되는 속도를 관찰해야 한다. HCG의 'elizax' 사례처럼 HR 영역에서도 AI의 판단 근거와 실행 과정을 감사(Audit)할 수 있는 로그 체계가 표준화될 것이다.
3. 모델과 인프라의 결합 심화: 오라클과 오픈AI의 파트너십처럼, 클라우드 제공사와 AI 모델 제공사가 보안 및 거버넌스 레이어를 공동 개발하는 사례가 늘어날 것이다. 이는 단일 벤더 종속성을 줄이면서도 통합된 보안 경험을 제공하는 '멀티벤더 거버넌스' 시대의 시작을 알린다.
4. 실시간 최적화 및 예측 AI: 배달의민족(우아한형제들)이 제시한 '심리스 시티' 비전처럼, AI 에이전트가 단순히 요청에 반응하는 것을 넘어 수요를 예측하고 리소스를 선제적으로 배치하는 '예측형 에이전트'로 진화하는 기술적 경계를 주목해야 한다.

교차 인용된 언론 보도

이 브리핑은 인공지능(AI) 모델이 최근 24시간의 국내외 테크 매체 보도를 종합 분석하여 작성했습니다. 매체의 보도 내용과 논조를 바탕으로 하였으며, 주요 출처와 원문 기사는 위 목록에서 확인하실 수 있습니다.

댓글

댓글 쓰기