AI 자율주행? 자율보안! 그리고 자율접근제어(Autonomous Access Control)

AI의 실행 주체화와 새로운 보안 모델 필요성

• AI는 LLM 발전과 **MCP(Model Context Protocol)**를 통해 단순 보조 도구를 넘어 시스템을 직접 '실행'하는 **실행형 에이전트(Agentic AI)**로 진화했습니다.
• 이러한 AI 자동화는 프롬프트 인젝션, 우회적 권한 상승 등 새로운 보안 위협을 야기하며, 기존 IAM, PAM으로는 통제에 한계가 있습니다.
• AI의 실행 요청을 실시간으로 평가하고 차단할 수 있는 실행 중심 보안 계층이 필수적입니다.

AI-SPM의 한계와 QueryPie MCP PAM의 등장

• **AI-SPM(AI Security Posture Management)**은 AI 자산 인벤토리, 구성 오류 탐지, 민감 데이터 노출 분석 등 '탐지' 중심의 보안 접근법입니다.
• 그러나 AI-SPM은 AI의 실시간 행동을 '차단'하거나 프롬프트 인젝션을 방어하는 데 한계가 명확합니다.
• QueryPie MCP PAM은 MCP Proxy 기반으로 AI의 모든 외부 요청을 중계하고, OPA/Cedar 정책 엔진으로 실시간 평가 및 차단하는 '예방 차단' 플랫폼입니다.

QueryPie MCP PAM의 자율 접근제어

• QueryPie MCP PAM은 JIT(Just-In-Time) 권한 부여, DLP 및 UEBA 연동을 통해 민감 정보 노출 방지 및 이상 API 호출 탐지/차단 기능을 제공합니다.
• 기존 PAM이 사람 및 사전 정의된 자동화 주체에 대한 정적 제어에 머무는 반면, MCP PAM은 AI의 비정형 실행 요청을 동적으로 통제하는 자율 접근제어를 구현합니다.
• AI-SPM, CNAPP, PAM, MCP PAM의 통합적 구성이 AI 시대 보안 거버넌스 완성에 필수적입니다.