무슨 일이 있었나
2026년 11월 10일, Obsidian Security는 런타임 정책 결정 엔진(Runtime Policy Decision Engine)을 발표했다. 이 엔진은 AI 에이전트가 제안한 작업이 실행되기 직전에, 에이전트 뒤에 있는 사용자, 해당 권한, 관련된 타사 앱/데이터 분류에 대한 컨텍스트를 사용하여 중앙에서 관리되는 정책을 평가한다. 앱 토큰이 AI 클라이언트에 도달하지 않도록 에이전트 도구 호출을 가로채는 MCP Security Proxy, Obsidian의 판정을 고객 운영 게이트웨이로 확장하는 Policy Decision API, OpenAI Codex(Claude Code/Cowork 및 Microsoft Copilot에 합류)에 대한 런타임 정책 지원, 그리고 Salesforce Agentforce, Databricks, GitHub, M365, Snowflake, ServiceNow 및 Workday 내부의 인앱 에이전트에 대한 탐색/거버넌스를 제공한다.
왜 중요한가
이것은 컨텍스트 인지형이면서 결정-대-집행 분할 구조를 가진 최초의 런타임 엔진 중 하나로, 달리 승인된 에이전트가 범위를 초과하거나 파괴적인 작업을 수행하지 못하도록 막는다 — 이는 단순한 접근 제어로는 해결할 수 없는 바로 그 공백이다. 또한 Cloudflare의 MCP Server Portal과 함께 MCP 도구 호출 가로채기를 표준화하여, 기업이 별도의 규칙 집합 없이 에이전트 트래픽을 관리할 수 있게 한다.
적용 범위
코딩 에이전트(Codex/Claude Code/Copilot) 또는 SaaS 네이티브 에이전트를 운영하는 기업은 지금 Obsidian을 런타임 집행 및 MCP 토큰 브로커링용으로 평가해야 하며, 이미 에이전트 탐색을 수행 중이고 가시성에서 허용/차단으로 전환해야 하는 모든 조직에 유용하다.