AI 자율주행? 자율보안! 그리고 자율접근제어(Autonomous Access Control)

간단 소개

AI의 실행형 에이전트 진화와 MCP 환경의 보안 위협에 대응, QueryPie MCP PAM이 실시간 정책 기반 자율 접근제어로 AI 실행을 통제하는 예방 차단 아키텍처를 제공한다.

AI Summary

AI의 진화와 새로운 보안 위협
- AI가 **실행형 에이전트(Agentic AI)**로 진화하고 **Model Context Protocol(MCP)**을 통해 외부 시스템을 직접 제어하면서 프롬프트 인젝션 등 새로운 보안 위협이 발생.
- 기존 IAM, PAM, CSPM은 사람 중심의 정적 권한 관리에 초점, AI의 실시간 실행 통제에 한계.
기존 보안 솔루션의 한계
- **AI Security Posture Management(AI-SPM)**는 AI 자산 인벤토리화, 구성 오류 탐지 등 탐지 중심 기능을 제공하나, AI의 실시간 행동 차단이나 실행 시점 통제 기능은 부재.
- 기존 **PAM(Privileged Access Management)**은 사람 및 사전 정의된 자동화에 적합하며, AI 에이전트의 비정형 실행 통제에는 한계.
QueryPie MCP PAM의 자율 접근제어
- QueryPie MCP PAM은 MCP Proxy를 통해 AI 요청을 중계하고 OPA/Cedar 기반 정책 엔진으로 실시간 평가 및 차단.
- Just-In-Time(JIT) 권한 부여, DLP 연동 민감 정보 마스킹, UEBA 기반 이상 API 호출 탐지 등 자율 접근제어를 구현.
- AI-SPM과 결합하여 탐지-정책-통제-감사의 통합 예방 차단 보안 아키텍처를 완성.