IBM, AI 에이전트에 거버넌스 기반 ID 및 자격 증명 제어 기능 제공

IBM은 2026년 10월 27일 애틀랜타에서 열린 TechXchange 2026에서 엔터프라이즈 AI 에이전트를 위한 새로운 ID, 자격 증명, 검색, 격리 및 평가 기능을 발표했다. 여기에는 IBM Agent Identity와 HashiCorp Vault 2.2의 정식 출시도 포함됐다.

IBM은 정해진 권한과 책임 체계 아래 여러 비즈니스 시스템에서 에이전트를 운영하는 개발자, IT팀, 보안팀을 위해 이 기능을 구축했다고 밝혔다. 에이전트 검색, 검증된 ID, 액세스 제어, 성능 평가를 결합한 기능이다. IBM 소프트웨어 부문 수석 부사장인 Dinesh Nirmal은 IBM의 발표에서 “엔터프라이즈 AI의 승자는 단순히 비즈니스에 AI를 더하는 것이 아니라 비즈니스 운영 방식을 바꾸고 있다”고 말했다. Nirmal은 실질적인 업무를 맡는 에이전트에는 에이전트를 기업의 데이터, 애플리케이션, 인프라에 연결하는 AI 운영 모델이 필요하다고 덧붙였다.

IBM은 이번 기능 출시의 배경으로 현재 엔터프라이즈 환경에 존재하는 거버넌스의 공백을 꼽았다. Gartner는 2026년 4월 28일 보도자료에서 2028년이면 전 세계 Fortune 500 기업에서 사용되는 에이전트 수가 평균 15만 개를 넘어 2025년의 15개 미만에서 크게 늘어날 것으로 전망했다. 또한 조직 중 13%만이 적절한 AI 에이전트 거버넌스를 갖추고 있다고 밝혔다. IBM은 지속적으로 사용되는 자격 증명, 불분명한 소유권, 서로 연결되지 않은 제어 체계를 이번 기능이 해결하려는 장애물로 지목했다.

Agent Identity와 HashiCorp Vault

2026년 10월 26일 공개된 IBM 발표에서 자세히 소개된 Agent Identity는 에이전트를 중앙 인벤토리에 등록하고 소유권, 메타데이터, 위험 분류, 승인된 도구 연결, 수명 주기 상태를 기록한다. IBM은 이 시스템이 ID 제공업체와 토큰 교환 전반에서 사용자 대신 수행되는 위임을 유지해, 작업의 출처가 된 사람이나 승인 상태 또는 상위 시스템을 추적할 수 있다고 밝혔다. 또한 민감한 작업에 대해 동의 여부를 고려하는 권한 부여와 함께 OAuth 기반의 단기 작업 범위 토큰을 발급한다. 에이전트가 실행되는 동안에도 제어 기능은 계속 활성화되며, 여기에는 컨텍스트 기반 권한 부여, 정책 적용, 런타임 위험 평가, 자격 증명 제어가 포함된다. 구조화된 감사 추적 기록은 규정 준수 보고와 사고 조사를 위해 사람의 ID, 위임된 에이전트 ID, 자격 증명 발급, 정책 결정, 후속 작업을 서로 연결한다.

이 아키텍처에서 IBM Verify는 중앙 집중식 ID, 권한 부여, 거버넌스, 토큰 교환 및 감사 제어 기능을 제공하고, HashiCorp Vault는 위임된 토큰을 직접 사용할 수 없는 시스템을 위해 적시에 대상별 자격 증명을 중개한다. IBM에 따르면 Vault와 함께 사용할 경우 Agent Identity는 각 에이전트의 소유자, 수명 주기 상태, 부여된 권한을 포함하는 기준 기록을 만들고, 이 정보를 Vault의 자격 증명 제어 기능과 공유한다. 이를 통해 최소 권한 액세스를 적용하고 에이전트가 권한이 없는 작업을 시도할 때 실시간으로 권한을 철회할 수 있다.

IBM은 ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways, Target 등의 조직에서 Vault가 이미 비인간 ID를 보호하고 있다고 밝혔다. Vault 2.2는 에이전트마다 자체 보안 계정을 제공하고 자격 증명을 자동으로 갱신하며 양자내성 암호화를 적용한다. HashiCorp의 업데이트 설명에 따르면, 이번 릴리스에는 Linux 가상 머신용 vTPM 지원이 추가됐다. 이를 통해 워크로드는 배포된 부트스트랩 비밀 정보를 사용하는 대신 등록된 가상 TPM에 연결된 암호학적 증명으로 인증할 수 있다. 이와 함께 PKI 현대화, 공인 인증서 관리 자동화, IBM Power에서의 Vault 지원도 추가됐다.

Vault 포트폴리오에는 관련 공개 프리뷰 기능 두 가지가 추가됐다. 공개 프리뷰로 제공되는 Secure Hub는 운영 상태, 비밀 정보, 인증서를 포함해 분산된 Vault 환경 전반의 가시성, 보고, 거버넌스를 중앙에서 제공한다. 역시 공개 프리뷰인 Vault Arc는 범위가 제한된 임시 권한 부여와 에이전트 및 비인간 ID 거버넌스를 갖춘 새로운 리소스 및 IAM 모델을 도입한다. HashiCorp Boundary 1.1은 공개 프리뷰 상태의 모델 컨텍스트 프로토콜 서버와 함께 제공된다. 이 서버를 사용하면 관리자는 자연어로 Boundary 클러스터를 관리할 수 있고, MCP 호환 에이전트는 맞춤형 클라이언트 코드를 작성하지 않고도 SSH 및 RDP 대상에 접근할 수 있다. 이번 릴리스에는 사용자 지정 수명과 범위를 설정할 수 있는 앱 토큰, 단일 플러그인 구성으로 여러 AWS 계정에서 가상 머신을 자동 검색하는 기능도 추가됐다.

Watsonx Orchestrate의 검색, 격리 및 평가 기능

IBM의 watsonx Orchestrate 발표에서는 여러 플랫폼에 걸쳐 서드파티 에이전트, 모델, MCP 서버를 검색하는 단일 제어 계층 역할을 하는 AI Gateway를 소개했다. 여기서 플랫폼에는 Amazon Bedrock, Microsoft, Google 등이 포함되며, 고객은 watsonx Orchestrate 채팅 및 채널을 통해 해당 에이전트와 상호작용할 수 있다. 기술 프리뷰로 제공되는 검색 기능은 Amazon Bedrock, Microsoft Foundry, Google Gemini 등의 플랫폼에 연결해 서드파티 환경에서 구축된 에이전트를 찾으며, 모델과 MCP 서버까지 검색 범위를 확장한다.

Orchestrate 카탈로그는 OWASP, CoSAI, IBM AI Risk Atlas에 부합하는 거버넌스형 카탈로그로 발전하고 있다. Ziemacs와 Cognos Partners 등 일부 에이전트의 경우 성능, 안정성, 지연 시간 지표와 EU AI Act 준수 정보를 제공한다. Box, Visier, New Relic 등 일부 MCP 서버의 경우 프로토콜 적합성, 도구 스키마 무결성, 기본 자격 증명 거부 여부를 표시한다.

기술 프리뷰로 제공되는 격리 기능은 에이전트를 서로 격리된 샌드박스에서 실행하고, 팀이 어떤 에이전트든 종료할 수 있는 킬 스위치를 제공합니다. Premium Runtime은 하드웨어 가상화 기반 컨테이너 격리, 측면 이동 차단, 하드웨어에 종속된 리소스 격리 기능을 제공합니다. 평가 도구는 정식 출시되어 팀이 에이전트, 모델, MCP 서버를 배포하기 전에 품질, 정확도, 규정 준수 여부를 테스트하고, 배포 후에는 운영 환경에서 모니터링할 수 있습니다. 모델 및 토큰 사용량을 추적하는 비용 추적 기능도 기본 제공됩니다. 새 도구로는 Custom LLM-as-a-Judge 평가, 결정론적 평가를 활용한 사용자 시뮬레이션, Trace Inspector, 장애를 조사하고 테스트 사례를 생성하는 AgentOps Agent가 있습니다. 또한 Orchestrate는 사람 및 비인간 에이전트 ID를 위한 ID 제공자로 Microsoft Entra 및 IBM Verify에 직접 연결할 수 있습니다.

NVIDIA 통합, 제공 현황 및 컨퍼런스 프로그램

IBM은 Agent Identity와 HashiCorp Vault가 NVIDIA OpenShell 보안 런타임 소프트웨어와 통합된다고 밝혔습니다. 이 소프트웨어는 NVIDIA OpenShell Architecture의 기반으로, 보호된 런타임 환경에 각 에이전트의 검증된 ID와 단기 자격 증명을 결합합니다. NVIDIA의 엔터프라이즈 소프트웨어 부문 부사장인 John Fanelli는 이번 협업을 통해 OpenShell의 정책 관리형 런타임을 Agent Identity 및 Vault와 결합해 안전한 실행과 비즈니스 시스템에 대한 엄격한 범위의 접근을 지원한다고 말했습니다.

HashiCorp Vault 2.2, Agent Identity, watsonx Orchestrate 평가 기능, IBM Concert 및 Terraform 정책은 정식 출시되었습니다. Secure Hub, Terraform Developer Portal, Terraform 원격 MCP 서버 및 IBM Z Atlas는 공개 프리뷰로 제공되며, IBM Integration Intelligence Hub와 Orchestrate의 검색 및 격리 기능은 기술 프리뷰로 제공됩니다.

이번 컨퍼런스의 고객 발표에는 Vault의 PKI 엔진으로 인증서 관리를 자동화하는 athenahealth, 에이전트 ID, 적시 접근, 동적 비밀 정보 및 감사 가능성에 IBM Verify와 Vault를 적용하는 Albert Einstein College of Medicine, Vault Radar와 Boundary를 다루는 Optum, Vault Enterprise와 Vault Radar를 소개하는 Seven-Eleven Japan, IBM Verify를 활용한 ID 보안 플랫폼 구축을 다루는 Yum! Brands가 포함됩니다. Albert Einstein College of Medicine의 정보기술 담당 부학장인 Shailesh M. Shenoy는 IBM Verify와 HashiCorp Vault 같은 기술이 조직이 확신을 갖고 혁신하는 데 필요한 ID, 접근 및 보안 제어 체계를 구축하는 데 도움이 될 수 있다고 말했습니다.

IBM에 따르면 HashiConf를 함께 개최하는 올해 TechXchange에는 85개국에서 약 6,500명이 참석하며, 1,000개가 넘는 세션, 180개의 실습 랩, 고객 주도 세션 260개, 50개가 넘는 인증 시험이 마련됩니다.