에이전틱 AI 보안의 3계층: 자율 에이전트를 위한 심층 방어 아키텍처

Nutanix의 오스카 왈버그는 자율 AI 에이전트가 프로덕션에 투입되면서 애플리케이션 수준의 보안 통제만으로는 막을 수 없는 새로운 위험이 생긴다고 지적한다. 프롬프트 공격을 막는 가드레일이 에이전트의 환각으로 인한 데이터베이스 삭제나 권한 오용 같은 문제까지 막아주지는 않기 때문에, 인프라·네트워크·컴퓨팅과 이를 아우르는 제어 평면까지 계층별로 책임을 나눈 심층 방어 아키텍처가 필요하다는 것이다. 인프라 계층은 하드웨어 기반 신뢰(플랫폼 증명, 기밀 컴퓨팅, 보안 부팅)로 에이전트의 신원을 검증하고, 네트워크 계층은 에이전트를 새로운 유형의 네트워크 아이덴티티로 취급해 Nutanix의 Agent Gateway 같은 동적 정책 기반 통제로 에이전트 간 통신을 제로 트러스트 방식으로 관리한다.