무슨 일이 있었나
2026년 10월 8일, Okta는 AI Agents용 Okta 내 런타임 강제 적용 계층인 Agent Gateway가 정식 출시되었음을 발표했습니다. Agent Gateway는 RFC 8693 토큰 교환을 사용하여 모든 에이전트-도구(MCP) 호출을 아이덴티티 정책에 대해 검증하며, 자격 증명이 실행 에이전트와 인간 사용자 **모두**를 명시하지 않는 한 요청을 처리하지 않아 혼동된 대리자(confused-deputy) 공격과 무단 권한 상속을 방지합니다. 또한 실행 시점에 자격 증명을 격리하고 통합 감사 추적을 생성합니다.
왜 중요한가
이는 에이전트-사용자 쌍을 권한의 단위로 취급하는 최초의 주요 아이덴티티 공급업체 GA 강제 적용 지점 중 하나로, 기존 MCP 게이트웨이를 괴롭히는 혼동된 대리자 격차를 직접적으로 해결합니다. Claude Code/Copilot/Codex에서 에이전트를 사용하는 기업의 경우 에이전트 거버넌스를 로깅에서 실제 런타임 거부로 전환합니다.
적용 범위
AI Agents용 Okta를 사용하여 에이전트를 MCP 서버 및 SaaS 도구에 연결하는 기업은 GA 출시에 맞춰 에이전트-도구 런타임 정책 강제 적용을 위해 Agent Gateway를 활성화해야 합니다.