무슨 일이 있었나
10월 8일, Arcjet은 Arcjet Runtime Security for Coding Agents를 발표하며 Agent Runtime Security 플랫폼을 확장하여 개발자 엔드포인트에서 코딩 에이전트를 보호한다. 이를 통해 보안 팀은 실행 중인 에이전트를 발견하고, 에이전트 후크를 통한 OPA/Rego 정책 적용(프롬프트 인젝션/PII/악성코드 보호, 승인되지 않은 MCP/API 서버 차단, 자격 증명 유출 방지) 및 기존 SIEM으로 전달되는 감사 가능한 활동 로그를 확보할 수 있다.
왜 중요한가
개발 엔드포인트의 코딩 에이전트를 위해 특별히 구축된 최초의 에이전트-비종속 런타임 정책 엔진 중 하나 — 기존 방화벽과 엔드포인트 에이전트가 놓치는 증가하는 위험 표면(에이전트가 발행한 PR, 셸 명령, MCP 도구)을 다루며, 런타임 에이전트 보안을 또 다른 엔드포인트 에이전트가 아닌 OPA 기반 정책 레이어로 위치시킨다.
적용 범위
다양한 코딩 에이전트(Claude Code, Codex, Cursor, Copilot)를 혼합 사용하면서 도구 표준화 없이 단일 정책 엔진을 원하는 AppSec/플랫폼 팀; 공급자 관리 설정 또는 MDM을 통해 몇 분 안에 롤아웃 가능.