코드는 멈췄고, 에이전트가 움직인다 – AgentSecOps의 시대로

AgentSecOps의 등장과 필요성

• AI 에이전트 확산으로 AgentOps가 등장, 기존 DevSecOps로는 통제 불가능한 새로운 보안 위협 발생.
• AgentSecOps는 AI 에이전트 실행 요청에 정책 기반 제어를 삽입, 실시간 승인, 권한 평가, 로깅을 수행. 핵심 아키텍처 및 도입 전략
• PDP, PEP, PIP로 구성되며, **목적 기반 권한 검증(PBAC)**이 핵심. 역할 오남용, LLM 출력 기반 자동 실행 등 위협에 대응.
• 미들웨어/프록시 기반 통합, 주체-목적-맥락 정책 구성, 세션 기반 감사 로깅이 중요하며, QueryPie MCP Agent PAM 같은 상용 플랫폼 도입이 필수적.