무슨 일이 있었나
Snyk의 2026년 10월/11월 문서 업데이트는 Agent Behavior Governance가 이제 일반 공개되었음을 확인하고(오픈 미리보기 공지 제거) MCP Governance 위험 기반 정책을 추가하여, 팀이 MCP 서버를 허용 목록, 도구 내 프롬프트 주입 위험 차원, 또는 비공식 게시자 상태로 분류하고 차단 전에 영향을 미리 볼 수 있게 합니다. Evo는 또한 서버 동작, 신뢰, 구현 신호를 결합한 MCP Risk Score를 정책 조건으로 문서화합니다.
왜 중요한가
이것은 실제 에이전트 거버넌스 제어를 Snyk의 기존 AI Security Platform에 제공합니다: MCP 서버에 대한 위험 기반 조건적 정책과 일반 공개된 에이전트 동작 거버넌스는 코딩 에이전트가 보안 팀이 검토한 적 없는 타사 도구와 스킬을 끌어올 때 중요합니다.
적용 범위
코딩 에이전트를 사용하는 Snyk Evo/AI Security Platform 고객은 위험 기반 MCP Governance 정책을 활성화하고 이제 GA가 된 Agent Behavior Governance 제어를 검토해야 합니다.