무슨 일이 있었나
2026년 10월 20일, Cloud Security Alliance는 Model Context Protocol(MCP) 및 에이전트형 AI를 위한 이중 게이트 승인 모델을 제안하는 분석을 발표했다: 게이트 1 '기능 수용'(최소 기능 우선 도구 큐레이션 및 tools/list 필터링을 통해 기능이 에이전트에 노출되어야 하는지 여부) 및 게이트 2 '실행 승인'(특정 리소스에 대해 해당 기능의 특정 사용이 승인되었는지 여부를 모델 외부의 신뢰된 강제 지점을 통해 확인). 이는 MCP 도구 발견(tools/list)이 위험 감소일 뿐 승인 경계가 아니라고 주장하며; MCP 서버 접근이 도구 접근으로 축소되어서는 안 되고; 에이전트형 승인에는 유효한 액세스 토큰만이 아닌 에이전트, 워크로드, 권한 출처, 작업, 리소스 및 컨텍스트 신호가 필요하다고 주장한다.
왜 중요한가
CSA는 인정받는 표준 인접 기관이며, 이 글은 에이전트형 AI 승인 공백에 대한 신흥 통제 패턴을 공식화한다: 기능 수용과 실행 승인을 분리하고, 최소 권한 이전에 최소 기능을 적용하는 것이다. 이는 설계 참조로 사용될 수 있으며 CSA의 자체 에이전트형 런타임 작업 및 OWASP의 과도한 에이전시 지침과 교차 매핑된다. 이는 공표된 규범이 아닌 해석/동반 지침이므로, 하위 표준화를 위한 워치리스트에 포함되어야 한다.
필요한 조치
MCP 도구-에이전트 통합 설계자는 이중 게이트 분리를 채택하고, 각 에이전트에 노출되는 기능 표면을 큐레이션하며, 모델 외부에 신뢰된 강제 지점을 배치하여 중요한 도구 호출을 특정 대상 리소스에 대해 승인해야 한다.