무슨 일이 있었나
WitnessAI는 2026년 6월 17일 Agentic Control을 시작했으며, 이는 AI 에이전트가 엔터프라이즈 도구 및 MCP 서버와 상호작용하는 방식을 관리하는 런타임 적용 계층입니다. 기능에는 IDE/프레임워크/클라우드에 걸친 자동화된 에이전트 발견, OWASP 및 CVE 위험 클래스에 대해 도구를 점수화하는 MCP 카탈로그, 승인된 MCP 서버에 대한 조직 전체 허용 목록, 런타임 프롬프트/응답 적용, 완전한 감사 추적이 포함됩니다.
왜 중요한가
레거시 보안 도구는 MCP 프로토콜 트래픽이나 에이전트 간 워크플로우를 검사할 수 없습니다. WitnessAI의 MCP 기본 카탈로그 및 허용 목록 모델은 통제되지 않은 MCP 배포를 활성 유출 위험으로 만드는 간격을 직접 해결하며, OWASP의 첫 번째 MCP 보안 지침과 동시에 도착합니다.
적용 범위
MCP 연결 에이전트(Cursor, Claude Code, 사용자 정의 프레임워크)를 배포하는 엔터프라이즈 보안 팀은 런타임 거버넌스를 위해 Agentic Control을 평가해야 하며, CISO는 MCP 허용 목록을 즉시 닫을 제어 간격으로 취급해야 합니다.