무슨 일이 있었나
10월 15일 Descope는 내부 '섀도우 AI'를 대상으로 Agentic Identity Hub 3.0을 출시했다: 에이전트 온보딩 포털(셀프 서비스 카탈로그, 검토자 승인, 에이전트/MCP 서버별 범위 지정 액세스), 오픈소스 agentgateway를 포함한 MCP 게이트웨이와의 네이티브 통합, 정적 비밀을 대체하는 단기 개인 키 서명 클라이언트 어서션, 그리고 모든 요청마다 정책이 평가되는 MCP 서버에 대한 SSO 방식 액세스를 제공한다.
왜 중요한가
이는 섀도우 AI 문제(Verizon DBIR에 따르면 직원의 45%가 기업 기기에서 AI를 사용하고 약 2/3가 개인 계정 사용)와 정적 비밀 누출 — 내부 에이전트의 가장 큰 두 가지 ID 격차를 직접 해결한다. 버전 3.0은 조직이 계측하지 않는 에이전트(Claude, Cursor, 타사 MCP)까지 거버넌스를 확장하여 보안 팀에 기존에 없던 정책/감사 지점을 제공한다.
적용 범위
내부/직원 구축 에이전트와 MCP 서버를 채택하는 기업의 ID 및 보안 팀은 온보딩, 자격 증명 위생, 계측 불가능한 에이전트에 대한 통합 ID/정책 계층을 위해 Hub 3.0을 평가해야 한다.