무슨 일이 있었나
Cyberhaven은 2026년 11월 5일 AI 앱과 에이전트에 데이터 보안 및 내부자 위험 보호를 확장하는 Cyberhaven Flow의 신제품인 에이전트 데이터 보안(ADS)을 출시했다. 이는 엔드포인트에서 에이전트 애플리케이션을 인벤토리화하고(모델, 무료 vs 엔터프라이즈 플랜, 확장 프로그램, 도구, 승인되지 않은 앱 감지), stdio 또는 네트워크를 통한 모든 MCP 도구 호출을 모니터링하며, 프롬프트, 응답, 도구 호출, 파일 읽기를 검토하여 민감 데이터 유출 및 내부자 위험을 차단한다 — 인간용 DLP/DSPM/IRM과 동일한 데이터 계보를 기반으로 구축되었다.
왜 중요한가
에이전트를 위한 제어 표면으로 별도의 분리된 AI 보안 제품 대신 통합 데이터 계보 및 DLP 정책을 사용하며, 인간과 에이전트가 엔드포인트에서 함께 행동한다는 관점을 반영한다. 에이전트가 민감 데이터를 유출하거나 기계 속도로 유해한 행동을 취할 수 있다는 실질적인 우려를 해결한다.
적용 범위
AI 에이전트에 대한 엔드포인트 제어를 평가하는 데이터 보안 및 내부자 위험 팀은 ADS를 파일럿으로 시험하고 에이전트 인식 DLP 접근법과 비교해야 한다.