무슨 일이 있었나
10월 15일 BlueRock(에이전트형 운영/보안)은 Agentic Trust Registry를 출시했다: AI 에이전트, 스킬, MCP 서버 코드의 자동 분석을 통해 34개 규칙(MCP 도구 권한, 프롬프트/메타데이터 주입, OAuth/PKCE 정확성, 스킬 출처/러그풀, 비밀, SSRF, 과도한 권한 도구)에 걸쳐 0-100 신뢰 점수를 생성하며, 기존 스캐닝 도구보다 2-10배 빠르다고 주장한다.
왜 중요한가
기업이 마켓플레이스에서 타사 에이전트, 스킬, MCP 서버를 가져올 때 악성/과도한 권한 코드에 대한 검증 신호가 부족하다. 투명한 점수 규칙을 가진 공개 신뢰 레지스트리는 에이전트 생태계를 위한 새롭고 필요한 공급망 신뢰 신호로, Tenable Exchange Inspector와 같은 기업 검증 도구를 보완한다.
적용 범위
타사 에이전트/스킬/MCP 서버를 채택하는 플랫폼 팀과 보안 팀은 레지스트리의 신뢰 점수와 상세 규칙 보고서를 사전 채택 스크리닝 계층으로 사용해야 한다.