무슨 일이 있었나
10월 15일 ServiceNow는 AI Passport를 발표했다. 이는 에이전트가 런타임 시 제시하여 승인된 범위를 검증하는 암호화 서명 자격 증명으로, Super Intelligence Control Tower에서 발급하며 CMDB/GRC 컨텍스트에 기반하여 머신 속도로 단계적 enforcement(리디렉트/제한/킬 스위치)를 수행한다. NVIDIA는 NVIDIA Open Agent Safety Platform/OpenShell에 enforcement 구현을 구축하는 설계/출시 파트너이다. 또한 섀도우 AI 탐지, 400개 이상의 AI 발견 커넥터, 비용 거버넌스, 가치 인텔리전스도 추가되었다. Operational Resilience는 즉시 사용 가능하며, AI Passport와 섀도우 AI 탐지는 2026년 4분기에 출시될 예정이다.
왜 중요한가
AI Passport는 에이전트 거버넌스를 사후 감사에서 enforcement 지점에서의 사전 승인으로 전환하며, 오픈 사양을 기반으로 구축되어 모든 IdP/enforcement 지점이 자격 증명을 발급/검증할 수 있다 — 이는 교차 벤더 표준이 될 가능성이 있으며, NVIDIA Open Agent Safety Platform을 채택한 최초의 주요 엔터프라이즈 워크플로우 벤더이기도 하다. 이는 OWASP AI 에이전트 위험 목록 최상위에 있는 '과도한 에이전시'/범위 이탈 문제를 직접적으로 해결한다.
적용 범위
ServiceNow AI Platform과 타사 에이전트 또는 MCP 서버를 운영하는 기업은 2026년 4분기 프리뷰에서 AI Passport를 평가하여 타사 에이전트에 자격 증명을 부여해야 한다. 보안 아키텍트는 enforcement를 위한 NVIDIA OpenShell 런타임 표준을 추적해야 한다. 에이전트 게이트웨이를 구축하는 벤더는 오픈 자격 증명 사양을 주시해야 한다.