Sysdig, 엔드포인트부터 클라우드까지 에이전트 동작을 통제하는 AI Defense 출시

Sysdig가 AI Defense를 출시했습니다. AI 에이전트의 동작을 검사하고 조직의 정책을 벗어나는 경우 개입하도록 설계된 런타임 보안 및 거버넌스 제품입니다. 11월 4일 발표에 따르면 이 제품은 macOS와 Windows에서 정식 제공되며, 직원 워크스테이션에서 발생한 활동을 해당 직원의 자격 증명으로 접근할 수 있는 클라우드 리소스와 연결해 파악할 수 있도록 설계됐습니다.

이 제품은 답변을 생성하는 AI에서 소프트웨어를 직접 조작하는 AI로의 전환에 대응합니다. 코딩 에이전트는 파일을 읽고, 도구를 호출하고, 프로세스를 시작하고, 인프라를 변경할 수 있습니다. 이러한 작업 흐름을 보호하려면 에이전트가 수행한다고 생각하는 작업뿐 아니라 실제로 그 이면에서 이루어지는 작업도 파악해야 합니다.

에이전트의 의도와 운영체제에서 확인되는 증거 연결

Sysdig에 따르면 AI Defense는 에이전트를 실행하는 프레임워크인 하네스 내부의 계측 기능과 운영체제 원격 측정 데이터를 결합합니다. 하네스 계측 기능은 도구, 모델 컨텍스트 프로토콜 서버, 스킬 및 플러그인에 대한 호출과 함께 그 인수와 대상을 포착합니다. 시스템 수준의 관측은 이러한 호출로 발생한 프로세스와 활동을 별도로 기록합니다.

에이전트의 기록이 불완전하거나 변조됐을 때 이 차이는 중요합니다. 기록된 도구 작업 하나가 여러 프로세스를 시작할 수 있고, 세션 중 연결이나 스킬이 추가되면 에이전트가 수행할 수 있는 작업이 달라질 수 있습니다. Sysdig는 초기 관측 결과 에이전트 로그에 기록된 작업 하나당 그 이면에서 대략 7개의 프로세스가 실행되는 것으로 나타났다고 밝혔습니다. 이는 회사가 발견한 결과이지 모든 에이전트에 적용되는 보편적인 비율은 아닙니다.

이 시스템은 권한도 고려합니다. 같은 파일 읽기 작업이라도 관련 자격 증명으로 테스트 환경에 접근하는지, 아니면 프로덕션 환경을 관리하는지에 따라 결과가 달라질 수 있습니다. 작업 그래프는 일련의 이벤트, 책임자, 에이전트가 밝힌 활동, 접근 가능한 리소스를 연결하도록 설계됐습니다.

작업을 허용하거나, 일시 중지하거나, 차단하는 정책

조직은 정책을 먼저 알림 모드로 적용한 뒤 집행을 활성화할 수 있습니다. 정책이 집행되면 Sysdig에 따르면 검증되지 않은 도구와 연결을 차단하고, 위험한 자격 증명 접근을 막거나, 사람의 승인을 받도록 작업을 보류할 수 있습니다. 또한 릴리스 설명에는 작업이 앞선 통제를 우회한 경우 프로세스를 종료하는 기능도 나와 있습니다.

이러한 메커니즘은 실행 순서에서 서로 다른 시점에 작동합니다. 작업이 완료되지 못하게 막는 것과 활동을 감지한 뒤 프로세스를 종료하는 것은 별개의 조치입니다. 발표 자료에는 지원되는 각 운영체제, 하네스 및 관리형 플랫폼에서 어떤 통제가 예방 조치로 작동하는지 보여주는 공개 매트릭스가 없습니다.

정책 템플릿에는 개발자 예외 경로와 함께 OWASP Top 10 for LLM Applications 매핑이 포함됩니다. Sysdig는 어떤 정책이 적용됐는지, 무엇이 허용되거나 차단됐는지, 누가 예외를 승인했는지를 보여주는 세션 기록 기능도 설명합니다. 이러한 기록은 사고 발생 후 팀이 세션을 재구성할 필요 없이 조사와 감사 업무를 지원할 수 있습니다.

Falco Foundation이 더하는 기능

Sysdig는 이 제품을 클라우드 네이티브 런타임 보안 분야에서 쌓아 온 경험 및 자사가 처음 만든 오픈소스 프로젝트 Falco와 연결해 설명합니다. Falco 문서에 따르면 이 프로젝트는 Linux 커널 이벤트와 플러그인이 제공하는 이벤트 소스를 관찰하고, 컨테이너 및 Kubernetes 맥락을 이벤트에 추가한 뒤, 규칙을 적용해 알림을 생성합니다.

이러한 기반을 고려하면 Sysdig가 AI 시스템의 설명에만 의존하기보다 실제로 관측된 실행을 강조하는 이유를 이해할 수 있습니다. 그렇다고 오픈소스 Falco 프로젝트 자체가 AI Defense에 설명된 모든 에이전트 거버넌스 또는 차단 기능을 제공한다는 뜻은 아닙니다. Falco의 문서화된 탐지 아키텍처와 Sysdig의 상용 제품은 별개로 이해해야 합니다.

이번 릴리스는 추적 대상 목록에 포함하고 사람 담당자와 연결하려는 에이전트 환경으로 Claude Code, Codex, GitHub Copilot, Cursor를 명시합니다. macOS와 Windows에서 제공된다는 설명은 Linux, Kubernetes 및 관리형 에이전트 플랫폼까지 포괄한다는 더 광범위한 설명보다 구체적입니다. 조직은 각 환경에 적용되는 통합 방식을 확인해야 합니다.

런타임 거버넌스는 모델 테스트를 보완한다

Sysdig의 공동 책임에 관한 기술 논의는 런타임 통제를 에이전트가 수행하는 작업을 둘러싼 보호 계층으로 설명합니다. 실질적인 차이는 모델에 경계를 지키도록 요청하는 것과 소프트웨어가 작업을 시도할 때 해당 경계를 강제하는 것 사이에 있습니다.

AI Defense는 기존 엔드포인트 보호, 모델 테스트 및 레드팀 활동을 보완하는 제품으로 소개됩니다. 테스트는 선택한 조건에서 모델이나 작업 흐름이 어떻게 동작하는지 살펴보고, 런타임 거버넌스는 실제 세션 중의 동작을 다룹니다. 어느 쪽도 배포 환경이 침해에 면역이라는 점을 보장하지 않으며, 효과는 정책 설정과 실행 경로의 적용 범위에 달려 있습니다.

에이전트 활동과 AI 비용을 추적하다

보안 외에도 Sysdig는 AI Defense가 중앙 집중식 AI 게이트웨이를 거치지 않는 활동까지 포함해 모델 호출을 해당 에이전트와 팀, 책임자와 연결한다고 밝혔습니다. 이를 통해 조직은 일상적인 업무에 사용하는 고비용 모델과 더 뛰어난 모델을 사용할 만한 활동을 구분할 수 있습니다.

더 큰 차원에서 제시하는 방안은 보안과 거버넌스, 비용 관리를 위한 공통 증거 계층입니다. 에이전트가 더 많은 도구를 확보하고 실제 직원의 자격 증명을 사용하게 되면, 에이전트가 미치는 영향은 실행할 수 있는 작업에 따라 결정됩니다. Sysdig AI Defense는 에이전트의 권한을 작업이 실행되는 시점에 확인하고 집행할 수 있도록 하는 것을 목표로 합니다.