무슨 일이 있었나
TechXchange 2026(10월 27일)에서 IBM은 Agent Identity가 일반 공급(GA)된다고 발표했습니다 — 이는 각 에이전트의 소유자, 수명주기 상태, 위임된 권한을 기록하고 해당 컨텍스트를 HashiCorp Vault와 공유하며, Vault는 이제 에이전트에게 보안된 단기 최소 권한 자격 증명을 발급하고 승인되지 않은 작업 시 실시간으로 액세스를 철회합니다. Vault 2.2는 전용 에이전트 계정, 자동 자격 증명 갱신, 양자 후 암호화를 추가합니다; watsonx Orchestrate는 Bedrock, Foundry 및 Gemini 전반의 에이전트/모델/MCP 서버를 위한 Discover/Contain(기술 미리보기) 및 Evaluate(GA)를 추가하며, OWASP/CoSAI/AI Risk Atlas에 맞춘 관리형 카탈로그를 제공합니다.
왜 중요한가
이는 Vault의 매우 큰 설치 기반을 활용하여 에이전트 ID + 단기 최소 권한 자격 증명 및 교차 플랫폼 에이전트 발견/격리를 제공하며, 많은 조직이 이미 운영 중인 벤더에서 제공하므로 새로운 에이전트 ID 카테고리 구매가 필요하지 않습니다.
적용 범위
기존 HashiCorp Vault/IBM 환경을 보유한 기업(및 비인간 ID를 통합하는 기업)은 에이전트 자격 증명 및 실시간 철회를 위해 Agent Identity + Vault 2.2를 평가해야 합니다.