무슨 일이 있었나
2026년 10월 27일, NIST의 Cybersecurity Insights는 에이전트 신원/인증/인가 시리즈의 두 번째 블로그를 게시하여 기업 및 소비자 대상 사용 사례 전반에서 에이전트를 관리하는 IAM 시스템을 위한 초기 10가지 설계 원칙을 제안했습니다. 각 원칙은 이를 충족한다는 의미와 완화하는 주요 위험에 대한 설명과 함께 제시됩니다: 고유한 에이전트 신원과 별도의 신원/자격 증명/접근 관리 수명 주기; 에이전트 연결, 위임 및 범위 축소; 최소 및 제로 상시 권한; 런타임 검증을 통한 단기적, 동적, 철회 가능한 적시(Just-In-Time) 인가; 동의 피로 인식이 포함된 인간 개입 트리거; 암호학적으로 서명된 위임 및 제약 조건; 추가 원칙 (감사 가능한 실행, 비밀 관리 등).
왜 중요한가
이것은 에이전트 AI에 대한 IAM 요구 사항을 규정하는 권위 있는 NIST 지침입니다. 실무자에게 암호학적으로 검증 가능한 에이전트 신원, 위임 권한 축소, 제로 상시 권한 및 철회 가능한 JIT 인가에 대한 구체적인 참조 모델을 제공하며, NIST NCCoE의 '소프트웨어 및 에이전트 AI 신원 및 인가' 실증 프로젝트를 보완합니다. 이는 규범적 문서가 아닌 설계 원칙 프레임워크이므로, NIST 에이전트 신원 표준 프로그램의 방향을 설정합니다.
필요한 조치
열 가지 원칙을 검토하고 이를 에이전트 IAM 아키텍처에 매핑하십시오. 에이전트 신원/자격 증명 수명 주기, 범위 제한 위임 및 런타임 인가 결정을 형성하는 데 활용하고, NIST NCCoE 실증 프로젝트의 결과물을 주시하십시오.