무슨 일이 있었나
Zero Networks가 (2026년 8월 3일 발표, Black Hat USA) Least Agency Enforcement를 발표했으며, 이는 OWASP의 신흥 Least Agency 원칙을 ID 기반 마이크로 세그멘테이션, 자동화된 정책 적용 및 just-in-time MFA를 통해 구현하여 AI 에이전트가 도달할 수 있는 범위와 인적 승인이 필요한 시점을 제한합니다.
왜 중요한가
AI 에이전트 거버넌스를 애플리케이션 계층이 아닌 네트워크/ID 계층으로 이동하며, 최근 MCP 및 에이전트 관련 CVE로 강조된 '조작된 경우 에이전트 도달' 위험을 직접 해결합니다.
적용 범위
자율 에이전트 주변의 영점 신뢰 제어를 구축하는 보안 아키텍처 팀; 지금 사용 가능합니다.