IBM은 2026년 10월 27일 애틀랜타에서 열린 TechXchange 2026에서 기업 내부에서 실행되는 AI 에이전트를 위한 신원 확인 및 통제 기능을 발표했다. 모든 에이전트는 검증 가능한 신원을 갖고 업무에 필요한 최소 권한만 받으며, 권한을 벗어나면 자격 증명이 실시간으로 회수된다. 배경에는 가트너의 전망이 있다. 2028년까지 포춘 500대 기업 평균 15만 개가 넘는 에이전트를 사용하게 되지만, 적절한 에이전트 거버넌스를 갖췄다고 보는 조직은 13%에 불과하다.
신원은 Vault가 관리하고 자격 증명은 단기 유효만 발급
핵심은 HashiCorp Vault와 Agent Identity의 조합이다. Agent Identity는 각 에이전트의 소유자, 수명 주기 상태, 부여된 권한을 기록해 권위 있는 원장을 만들고, Vault는 이를 바탕으로 단기 자격 증명을 발급한다. 자격 증명은 만료되거나 회수되면 사용할 수 없어, 에이전트가 침해된 뒤에도 장기간 유효한 슈퍼 자격 증명이 악용되는 일을 막는다. 새로 출시된 Vault 2.2는 에이전트 전용 보안 계정을 제공하고 자격 증명을 자동으로 갱신하며 양자내성 암호를 더했다. IBM은 여러 Vault 환경을 한곳에서 파악할 수 있는 Secure Hub의 공개 프리뷰도 시작했다.
보이고, 막을 수 있고, 측정할 수 있다
watsonx Orchestrate는 플랫폼 전반의 파악과 제약을 맡는다. 검색 기능은 Amazon Bedrock, Microsoft Foundry, Google Gemini 등에 연결해 여기저기 흩어진 에이전트와 모델, MCP 서버를 찾아내고, 격리 기능은 에이전트를 격리된 샌드박스에서 실행하며 긴급 정지 스위치를 제공한다. 평가 기능은 배포 전에 품질과 정확성, 규정 준수를 테스트하고 배포 후에도 모니터링을 이어가며 에이전트별 모델 사용량과 토큰 비용을 집계한다. 제공 상태의 차이에 주의해야 한다. 검색과 격리 기능은 기술 프리뷰 단계이고, 평가 기능과 Vault 2.2, Agent Identity는 정식 제공이 시작됐다. 프리뷰 기능을 완제품으로 보고 구매해서는 안 된다.
이미 여러 플랫폼에서 에이전트를 실행 중인 기업에게 이 조합의 가치는 '어떤 에이전트가 실행 중이고, 무엇을 하며, 무엇에 접근할 수 있는지'를 하나의 통제 체계로 모으는 데 있다. 다만 더 근본적인 문제는 남는다. 신원과 자격 증명 통제는 관리 대상으로 편입된 에이전트에만 미치고, 직원이 비공식적으로 연결한 외부 에이전트는 시야 밖에 있다. 거버넌스의 범위는 기업이 먼저 자사의 실태를 파악하는 데 달려 있다.
