무슨 일이 있었나
2026년 9월 28일, Noma는 엔드포인트 에이전트 보안 확장을 발표했다: 기존에 배포된 EDR/MDM을 통해 직원 기기에서 실행 중인 에이전트, MCP 서버 및 스킬을 탐지하고, 이를 ID 인식 및 도구/작업 수준 접근 제어가 적용되는 관리형 레지스트리에 통합하며, AI 탐지 및 대응(AI-DR)을 적용하여 런타임에서 프롬프트 인젝션, 데이터 유출, 도구 중독, 범위 위반 및 의도 편향을 차단한다. 정책은 SaaS, 사내 구축 및 엔드포인트 환경 전반에서 에이전트를 따라간다.
왜 중요한가
엔드포인트는 에이전트 보안에서 가장 관리되지 않는 사각지대이다 — 코딩/생산성 에이전트는 직원의 자격 증명을 보유하며 승인 없이 작업을 연쇄적으로 실행할 수 있다. Noma는 기존 SaaS+사내 에이전트 거버넌스를 노트북까지 확장하여 보안 팀에게 관리되는 플랫폼에만 국한되지 않고 전체 에이전트 환경에 걸친 단일 런타임 제어 평면을 제공한다.
적용 범위
개발자 에이전트(Claude Code, Cursor, Codex)를 도입하는 기업 보안 팀은 Noma의 엔드포인트 모듈을 평가하여 직원 기기의 섀도우 에이전트 격차를 해소해야 한다. MCP 게이트웨이/거버넌스 출시와 동시에 파일럿을 계획하라.