무슨 일이 있었나
Josh Gottheimer 하원의원(D-NJ)과 Mike Lawler 하원의원(R-NY)은 2026년 9월 3일 불량 AI 제지법을 발의했으며, 이는 NIST에 입법 1년 내에 AI 에이전트의 안전한 배포를 위한 표준, 지침 및 모범 사례를 개발 및 발행하도록 지시하고, 지속적인 조치 검증, 에이전트 보안/신뢰성 평가, 변조 방지 조치 로그를 다룬다. 조직은 모든 AI 에이전트의 지속적인 기계 판독 가능 인벤토리를 유지해야 하며, CISA는 연방 민간 기관에 표준을 적용한다. 표준은 대부분의 조직에는 자발적이지만 새로운 계약에 입찰하는 연방 계약자에게는 실제상 필수가 된다.
왜 중요한가
이것은 2026년 7월 OpenAI/Hugging Face 에이전트 AI 침해 사건에 대한 직접적인 입법 대응이며, 연방 계약자 영향력이 고려되어 통과 전에도 실제상 의무가 될 수 있는 가능성 있는 미국 에이전트 식별, 관찰성 및 감시 가능성 요구사항을 예시한다. 이것은 다른 대기 중인 법안들(Warner 상원의원의 FTC 에이전트 공급사 심사 법안, Lieu/Moran 하원의원의 국토안보부 킬 스위치 법안)과 함께 에이전트 AI 보안에 대한 광범위한 입법 추진의 일부이다.
필요한 조치
연방 계약자 및 AI 에이전트를 배포하는 기업은 지금부터 에이전트 인벤토리(소유자, 모델, 도구, 자격 증명, 범위)를 구축하여 향후 NIST 표준을 예상하고, 의회를 통한 법안 진행을 추적해야 한다.