에이전트 권한 부여 격차: 검증된 에이전트도 여전히 위험한 이유

Cisco 보안 책임자는 인증을 통과한 AI 에이전트라도 지나친 권한이 주어지면 큰 위험이 될 수 있다고 지적했다.

RSAC 2026에서 Anthony Grieco는 신원 확인은 통과했지만 허가되지 않은 데이터에 접근하거나 승인받지 않은 작업을 수행하는 ‘rogue agent’ 사례가 고객사에서 보고되고 있다고 말했다.

핵심 문제는 인증(authentication)이 아니라 인가(authorization)이며, 에이전트가 진짜라는 사실만으로 모든 요청이 허용되는 것은 아니다.

NIST NCCoE, OWASP, Cloud Security Alliance, Duo IAM, MCP gateway 관련 노력 등 업계가 대응 중이지만, 아직 완전히 해결한 방식은 없다.