무슨 일이 있었나
Google Cloud 보안 서밋(2026년 11월 5일)에서 Google은 에이전트 신원을 위한 Auth Manager가 이제 일반 공개(GA)되었다고 발표했습니다. 이는 Google 관리형 IAM 기반 자격 증명 금고에서 중앙 집중식 자격 증명 관리를 제공하며, OAuth 2.0/PKCE 흐름을 자동화하고 사용자 위임 토큰을 갱신합니다. 또한 Agent Identity JWT 지원을 미리 공개했는데, 이는 표준 OIDC 토큰을 발급하여 에이전트가 정적 장기 API 키 없이 AWS, Azure, 온프레미스 백엔드 및 MCP 서버에 인증할 수 있게 합니다. Google은 또한 ID 기반 VPC Service Controls(IAM 역할)를 GA로 전환하고 GKE용 Workload Identity Federation을 미리 공개했습니다.
왜 중요한가
에이전트 자격 증명 처리는 주요 공격 표면입니다: 정적 API 키와 과도한 권한의 OAuth 권한 부여는 손상된 에이전트가 측면 이동 경로가 되게 할 수 있습니다. GA, IAM 관리형 자격 증명 금고와 단기 교차 클라우드 OIDC 토큰은 자율 에이전트의 자격 증명 탈취 및 동의 피로를 직접적으로 줄여줍니다.
적용 범위
Gemini/Google Cloud에서 에이전트를 운영하거나 AWS/Azure/MCP 전반에서 에이전트 신원을 조정하는 보안 및 플랫폼 팀은 지금 Auth Manager와 JWT 미리보기를 평가해야 합니다.