무슨 일이 있었나
2026년 10월 16일, Cloud Security Alliance는 런타임 격리(킬 스위치, 샌드박싱, 회로 차단기, 인간 개입 승인)가 기업 AI 에이전트의 표준이 되어야 한다는 분석을 발표했습니다. 이 글은 최근 에이전트 사고(OpenAI, Anthropic, Meta)를 인용하고, 지속적 에이전트 발견, 에이전트 신원, 세분화된 MCP/도구 권한 부여, 행동 기준선 및 단계적 격리 링을 제안하며, 제안된 미국 AI 킬 스위치 법안을 참조합니다.
왜 중요한가
CSA는 주요 실무자 표준 기관입니다. 이 글은 킬 스위치/격리 기능을 에이전트 AI의 필수 통제 클래스로 프레이밍하여 OWASP/NIST 에이전트 보안 지침을 보완합니다. 자율 에이전트에 대한 런타임 통제를 정의하는 보안 아키텍트에게 유용합니다.
필요한 조치
에이전트 배포에 대해 에이전트 발견, 신원, 모니터링 및 격리/킬 스위치 통제를 이 모델에 따라 평가하십시오.