IBM이 기업 내 인공지능(AI) 에이전트의 신원과 접근 권한을 체계적으로 통제하는 보안 솔루션을 대거 선보였다. 가속화되는 자율형 AI 에이전트 도입 흐름 속에서 권한 오남용과 보안 허점을 사전 차단하려는 조치다.
현지시간 10월 27일 미국 애틀랜타에서 열린 'TechXchange 2026' 행사에서 IBM은 AI 에이전트의 탐색부터 신원 검증, 접근 통제, 성능 평가를 하나로 묶는 신규 보안 체계를 발표했다. 에이전트 소유자 정보와 인가 권한, 실제 실행 이력을 한눈에 파악하고 중앙에서 제어할 수 있도록 한 것이 골자다.
그간 기업들이 활용해 온 하시코프 볼트(HashiCorp Vault)는 애플리케이션 및 서비스 간 시스템 접근 시 필요한 비밀정보와 자격증명을 관리해 왔다. IBM은 인수합병으로 확보한 이 관리 체계를 자율형 AI 에이전트 영역까지 넓혔다. 유효기간이 매우 짧은 작업 임시 자격증명을 발급하고 각 에이전트에 필요한 최소한의 범위로만 시스템 접근 권한을 제한한다. 기존의 자격증명 자동 교체 및 중앙 집중식 보안 관리 기능도 접목된다.
함께 선보인 '에이전트 아이덴티티(Agent Identity)'는 볼트와 결합해 에이전트의 소유자, 생애주기 상태, 부여 권한에 대한 기준 기록을 제공하는 주소록 역할을 한다. 신원과 인가 정보를 볼트의 자격증명 제어 모듈과 연동함으로써, 최소 권한 접근 규칙을 실시간 적용한다. 만약 승인되지 않은 동작이나 권한 밖 작업을 시도할 경우 즉각 해당 세션과 자격증명을 회수해 무력화하도록 설계됐다.
이번에 정식 출시된 볼트 2.2(Vault 2.2)는 에이전트 전용의 독립 보안 계정을 부여하고 자격증명 자동 갱신을 지원한다. 양자컴퓨팅 위협에 대비한 포스트퀀텀 암호화(PQC) 기술도 새롭게 통합됐다.
공개 프리뷰 형태로 먼저 선보인 '시큐어 허브(Secure Hub)'는 여러 클라우드에 분산된 볼트 환경의 운영 상태와 사용량, 보안 자원을 한 곳에서 모니터링하도록 돕는다. 단순히 최초 인증을 통과시키는 데 그치지 않고, 에이전트가 권한을 유지할 수 있는 시간과 조건까지 상시 관리할 수 있는 아키텍처다.
실행 단에서의 안정성 확보를 위해 엔비디아의 보안 런타임 소프트웨어인 '오픈쉘(OpenShell)'과의 기술 연동도 마쳤다. 검증된 신원과 단기 자격증명을 오픈쉘의 실행 환경 보호 기능과 결합해 에이전트의 동작을 추적하고 불분명한 요청을 현장에서 제어할 수 있게 만들었다.
기존 시스템과 연결을 돕는 'IBM 인테그레이션 인텔리전스 허브(Integration Intelligence Hub)' 역시 유니파이드 콘텍스트 엔진(Unified Context Engine)을 통해 레거시 인프라의 연관 관계와 재사용 가능한 자산 맥락을 에이전트에 실시간 제공한다.
제품군별 출시 일정도 세분화해 공개됐다. 발표 시점을 기준으로 하시코프 볼트 2.2, 에이전트 아이덴티티, 왓슨엑스 오케스트레이트(watsonx Orchestrate)의 평가 기능, IBM 콘서트(Concert), 테라폼(Terraform) 정책 도구는 정식 제공(GA)에 들어갔다.
시큐어 허브, 테라폼 디벨로퍼 포털, 테라폼 원격 MCP 서버, IBM Z 아틀라스(Atlas) 등은 공개 프리뷰로 운영된다. 인테그레이션 인텔리전스 허브와 왓슨엑스 오케스트레이트 내 이종 플랫폼 에이전트 탐색·통제 모듈은 기술 프리뷰 단계로 순차 공급될 예정이다.
