무슨 일이 있었나
2026년 10월 28일, OX Security는 OX.VibeSec 및 OX.Cloud에서 초기 액세스로 제공되는 Agent Activity를 도입했습니다. 이는 각 에이전트 세션의 프롬프트, MCP 및 도구 호출, 읽기/쓰기 액세스 및 민감한 데이터 접근을 추적합니다. 또한 모델, MCP 서버 및 스킬별로 범위가 지정된 사용자 정의 런타임 가드레일(100개 이상의 내장 정책에서)을 플래그 또는 차단 제어와 함께 추가하고, LLM 프록시 트래픽을 시야에 가져오는 새로운 LiteLLM 커넥터를 추가합니다.
왜 중요한가
Agent Activity는 에이전트 발견/코드 스캔과 에이전트가 런타임에서 실제로 수행한 작업 사이의 격차를 해소합니다 — 이는 최근 에이전트 주입 및 섀도우 에이전트 사건의 근본 원인인 가시성 격차입니다 — 그리고 주기적인 스캔 주기가 아닌 에이전트 속도로 실행되는 거버넌스를 제공합니다.
적용 범위
LLM 프록시 또는 많은 MCP 연결 에이전트를 운영하는 보안 팀은 초기 액세스 기간 동안 런타임 감사 추적 및 가드레일 강제를 위해 OX Agent Activity를 평가하고 GA를 주시해야 합니다.