무슨 일이 있었나
2026년 9월 29~30일, RSA는 세 가지 모듈로 구성된 에이전틱 ID 보안 플랫폼인 RSA Agent ID를 발표했습니다: Discover(ID/클라우드/엔드포인트/게이트웨이 소스 전반에서 AI 에이전트와 MCP 서버를 찾고 소유자/위험 등급을 할당), Secure(RSA 호스팅 또는 고객 클라우드/온프레미스에서 실행되는 AI/MCP 게이트웨이를 통한 정책 검사 + 고위험 에이전트 작업에 대한 필수 명명된 인간 승인), Govern(액세스 검토, 수명주기/자동 폐기, NIST AI RMF 1.0, ISO 42001, DORA, NYDFS에 매핑된 변조 방지 감사 기록). Discover 및 Secure는 2026년 11월 16일 GA, Govern은 2027년 상반기입니다.
왜 중요한가
RSA는 장기 자격 증명을 가진 섀도 AI 에이전트(Gartner 기준 2028년까지 포춘 500대 기업당 약 15만 개)가 규정 준수 및 운영 위험을 초래하는 규제가 심한 산업(금융 서비스, 정부, 중요 인프라)을 대상으로 합니다. Agent ID는 에이전트를 관리 대상 ID로 취급하고 되돌릴 수 없는 작업에 인간 승인 게이트와 자체 주권 배포를 적용하여 클라우드 전용 에이전트 보안 도구와 차별화됩니다.
적용 범위
규제 산업의 CISO는 에이전트 인벤토리 및 고위험 에이전트 작업에 대한 인간 승인을 위해 Agent ID를 평가해야 합니다. 11월 GA를 고려하여 지금 발견 요구사항에 대한 파일럿을 진행하십시오.