AI 에이전트, 게이트웨이보다 먼저 '아이덴티티'와 런타임 신뢰가 필요하다

기업용 AI가 질의응답 어시스턴트를 넘어 도구 호출과 다단계 업무를 자율적으로 수행하는 에이전트로 진화하면서, 인증 이후 에이전트가 계속 안전하게 행동하는지 확인할 '런타임 트러스트'라는 새로운 보안 개념이 필요해지고 있다. 인증은 에이전트의 신원만 확인할 뿐, 목표 이탈(goal drift), 과도한 툴 호출, 메모리 오염 등 실행 중 발생하는 위협에는 대응하지 못한다는 것이 핵심 문제로 지적된다. 기사는 LLM, MCP 서버, RAG 시스템, 기업 API 등과 연결된 AI 에이전트 생태계가 공격 표면을 크게 확장시키고 있다고 설명한다.