무슨 일이 있었나
2026년 10월 30일, Snowflake는 관리자와 최종 사용자가 AI 에이전트 세션이 감지될 때마다 자동으로 적용되는 권한 상한선을 정의할 수 있게 하는 Restricted Session Scopes(RSS)의 일반 공개를 발표했습니다. 이는 Cortex Agents, CoCo, CoWork, MCP 통합 및 OAuth로 식별된 외부 에이전트에 대해 계정 전체, 사용자별 및 세션별 수준에서 최소 권한을 강제하며, Agent Identity(또한 GA)와 함께 '에이전트가 무엇을 했는지'와 '무엇을 할 수 있었는지' 모두에 답합니다.
왜 중요한가
RSS는 가장 큰 에이전트 보안 문제에 대한 네이티브한 플랫폼 내 솔루션입니다: 에이전트는 사용자의 기존 권한을 상속하며 RBAC를 재설계하지 않고도 런타임에 해당 상한선을 정밀하게 높이거나 낮출 수 있습니다. 이는 규제 기관과 프레임워크가 추진하는 태스크 범위 경계 원칙을 운영 가능하게 하며, 대부분의 기업이 이미 실행 중인 데이터 플랫폼 내에서 GA로 제공됩니다.
적용 범위
Cortex Agents, CoCo 또는 MCP 연결 에이전트를 배포하는 Snowflake 고객은 지금 RSS 세션 정책을 구성해야 합니다 — 내장된 읽기 전용 SNOWFLAKE$DATA_READ_WITH_AI 범위로 시작하고, 에이전트 쓰기 액세스를 활성화하기 전에 관리/데이터 거버넌스 역할을 차단하세요.