무슨 일이 있었나
2026년 9월 22일, Lumos(에이전트 시대를 위한 아이덴티티 플랫폼)는 Claude Code 및 Codex용 MCP Governance를 출시했다. 에이전트를 인벤토리화하는 것에 그치지 않고, 에이전트가 행동하는 순간 권한을 평가하여 정책이 허용하지 않으면 도구 호출을 차단함으로써, 에이전트가 런타임에서 실제로 수행하는 작업을 통제한다.
왜 중요한가
에이전트 인벤토리만으로는 에이전트가 도달할 수 있는 범위나 수행한 작업을 알 수 없다는 널리 지적된 격차에 대응한 것이다 — Lumos는 200명 미만의 회사에서 주당 450,000건 이상의 에이전트 작업을 측정했는데, 이는 사후 검토가 불가능한 규모다. 이는 MCP/도구 권한 부여에 대한 구체적인 런타임 실행 시점 통제 수단이다.
적용 범위
기업 전반에 걸쳐 Claude Code 또는 Codex를 운영하는 보안/IAM 및 플랫폼 팀은 Lumos MCP Governance를 평가하여 에이전트 도구 호출에 대한 런타임 권한 부여를 추가해야 한다. 단기적(30~60일) 에이전트 거버넌스 롤아웃과 관련이 있다.