Google Cloud의 AI 에이전트 거버넌스 스택, "에이전트를 엔지니어 조직처럼 관리하라"

Context

단일 서비스 계정 기반의 에이전트 운영으로 인한 추적 불가능한 구조와 Shadow IT 문제 발생. 능동적 행위 주체인 AI 에이전트의 권한 오남용 및 데이터 유출 위험 증가에 따른 체계적인 제어 필요성 대두.

Technical Solution

• Principle of Least Privilege 기반의 고유 암호화 ID 부여를 통한 에이전트별 세밀한 접근 권한 통제
• 중앙ized Agent Registry 구축을 통한 승인된 MCP 도구 및 엔드포인트의 카탈로그화 및 취약점 영향 범위 파악
• 자연어 기반 정책 작성을 통한 전역 즉시 적용 구조의 Agent Gateway 및 Model Armor 통합 방어 체계 설계
• LLM-as-a-judge 모델을 도입한 추론 과정의 논리적 비약 감지 및 통계 기반 행동 기준선 설정으로 이상 징후 탐지
• Security Command Center 기반의 통합 대시보드를 통한 에이전트-모델 관계 매핑 및 계층 간 신호 상관 분석 수행