동향 · Agentic·FM 와이어

Agentic·FM 컨설팅 와이어 · 2026년 10월 27일 — 에이전트는 행동 전에 신원·권한·맥락·게이트웨이가 필요하다

  • 신규 ① McKinsey(10/26): ‘에이전틱 동료’ 관리를 위한 5대 기반 — 위험 등급별 통제, 고유 신원·담당자·레지스트리, 위험별 감독, 컨텍스트 엔지니어링, 공통 AI 게이트웨이 (은행 CIO 대상 가이드)
  • 신규 ② IBM Integration Intelligence Hub(10/26): 통합 자산의 의미·관계·소유자·신뢰 상태(Asset Explorer), 에이전트용 런북(Skills), 정책 집행점(DataPower Interact Gateway) — SaaS 우선, 수치·가격 미공개
  • 신규 ③ IBM 에이전트 보안(10/23 게재·TechXchange 목록 10/26): IBM Agent Identity·HashiCorp Vault가 NVIDIA OpenShell과 통합, NVIDIA Sentry(DPU)로 런타임 강제
  • Accenture: 신규 에이전트 1차 자료 확인 못함 (최신은 10/21 AI Foundation·AI Factory, 기인용)

모든 기능은 벤더 자체 발표, McKinsey 사례 수치는 McKinsey 보고이며 독립 검증이 아님. 해석은 ’시사점(분석)’으로 구분.

슬라이드 1 · McKinsey (10/26) — 에이전틱 동료의 부상: 은행 CIO 가이드

코파일럿 단계는 끝나가고, 역할과 결과를 맡는 ’에이전틱 동료’를 관리해야 한다 (McKinsey)

저자: James Kaplan, Vishnu Kamalnath, Rich Isenberg, Vik Sohoni, Shilpa Khatana. 은행 사례 중심의 컨설팅 기사이며 아래는 의역 요약.

  • 정의(McKinsey): 에이전트 한 개가 요청받은 작업을 하는 것과 달리, ’에이전틱 동료’는 업무 역할과 결과를 맡아 여러 단계·시스템에 걸쳐 끝까지 수행하고 맥락을 유지하며 지속적으로 동작하는 시스템. 구성요소는 LLM·도구·스킬·특화 원자 에이전트
  • 기반 ① 위험 등급별 통제: 에이전트를 자율성(조언자↔실행자)과 접근 민감도로 분류하고 표준 통제 라이브러리에서 해당 통제를 자동 적용. 오류를 전제로 설계 — 승인된 도구·권한 범위 제한, 행동 전 근거 확인, 롤백 경로와 피해 범위(blast radius) 제한
  • 기반 ② 신원·소유·레지스트리: 에이전트마다 버전·환경·목적에 묶인 고유 최소권한 신원과 지명된 사람 담당자, 수명주기를 포함한 에이전트 레지스트리. 에이전트 간 신뢰를 명시(MCP·A2A를 호출자 확인에 활용 가능)하고, 공유 메모리는 가장 민감한 데이터 기준으로 통제
  • 기반 ③ 위험별 감독: 고위험·비가역 결정은 사람 승인 후 실행, 중위험은 위험 기반 표본 검토, 저위험은 예외만 개입. 처음엔 전 행동 승인에서 시작해 성과 검증에 따라 단계적으로 자율성 확대
  • 기반 ④ 컨텍스트 엔지니어링: 일화적·절차적·의미적 3층 메모리와 사람의 수정 내용을 기록하는 write-back 루프. McKinsey의 구매·구축 구분: 오케스트레이션·신원·연결은 구매, 조직 고유의 맥락(정책·위험 파라미터 등)은 직접 구축·보유
  • 기반 ⑤ 공통 AI 게이트웨이: Protect(정책·민감정보 보호), Prove(프롬프트·도구 호출·토큰 로그로 감사 추적), Price(토큰 계량·모델 등급 라우팅). 비용 단위는 AI 총지출이 아니라 ‘규제 기준을 충족해 완료된 건당 비용’
  • 사례(McKinsey 보도, 은행명 비공개): 북미 대형 은행의 아키텍처 검토 에이전틱 동료 — 수작업 검토 노력 40~50% 감소, 연간 검토 물량 60% 증가 목표(원문 표현은 permit review volume), 승인 주기 25% 단축. 최종 승인 권한은 아키텍트가 유지. 측정 방식·기간은 기사에 없음

슬라이드 2 · IBM Integration Intelligence Hub (10/26, IBM 발표)

도구 수백 개를 연결한 뒤의 병목은 ’무엇이 있고 무엇을 바꿔도 안전한가’라는 맥락 (IBM 진단)

IBM Integration(구 webMethods Hybrid Integration·Cloud Pak for Integration)의 신규 기능. IBM 자체 발표이며 정량 수치·가격은 공개되지 않음.

  • Asset Explorer: 에이전트가 API·플로우·큐·B2B 자산의 의미, 연결 관계, 소유자, 신뢰 상태를 파악하도록 돕는 맥락 제공 기능
  • Skills: 문서나 전문가 머릿속에 있던 방식을 반복 가능하게 정리한 ‘AI용 런북’
  • DataPower Interact Gateway: 신원·접근·감사·승인된 행동을 집행하는 정책 집행점. 고위험 행동은 사람의 감독 하에 둘 수 있다고 설명
  • 점진적 공개(progressive disclosure): 시작할 때 소수의 진입 도구만 주고, Asset Explorer로 과제를 파악한 뒤 해당 작업에 필요한 스킬·도구만 전달 — 에이전트가 기업 전체를 흡수할 필요가 없다는 원칙(IBM)
  • IBM 시나리오: 흐름(flow) 삭제 요청 시, 삭제 전에 해당 흐름에 의존하는 B2B 프로세스를 찾아 진행 여부를 묻는 사례를 제시(IBM이 설명한 예시, 독립 검증 아님)
  • 제공 형태: 초기에는 IBM Integration 내 SaaS로 제공할 계획, 제품·배포 범위는 점차 확대
  • 기인용 vs 신규: FlowPilot·DataPower Interact Gateway는 기존 기능. Asset Explorer와 맥락 엔진을 묶은 Hub가 신규
  • 시사점(분석): 10/22 와이어의 Orchestrate tool shortlisting(ADK 2.18, 기인용)과 같은 방향 — MCP로 도구 접근이 쉬워진 뒤에는 ‘선택·이해·허용 범위’ 맥락이 병목이 된다는 IBM의 진단

https://www.ibm.com/new/announcements/ibm-integration-intelligence-hub-gives-ai-the-context-to-act-not-just-access

슬라이드 3 · IBM 'Securing AI agents' (10/23 게재, 뉴스룸 TechXchange 목록 10/26)

신원 → 접근 → 행동까지 ‘신뢰의 사슬’ — 프롬프트 가드레일만으로는 부족하다는 전제 (IBM)

IBM·NVIDIA 자체 발표. 성능 수치는 제시되지 않음.

  • 신규 통합: IBM Agent Identity와 HashiCorp Vault가 NVIDIA OpenShell(에이전트용 정책 통제 런타임)과 통합. Vault는 비밀·인증서와 동적·just-in-time 자격 증명으로 자격 증명 유효 기간을 줄이는 역할(IBM 설명)
  • IBM Identity Protection: 조직 내 미확인 에이전트까지 발견·모니터링
  • NVIDIA Sentry(BlueField-4 DPU + DOCA): 호스트와 분리된 하드웨어 보안 영역에서 모니터링·정책 집행. 경계를 벗어난 에이전트를 수 밀리초 내 격리할 수 있다고 설명(NVIDIA·IBM 주장), 감사용 검증 가능한(attested) 텔레메트리 제공
  • IBM의 전제: 신뢰는 모델 가드레일이나 프롬프트 지시에만 의존할 수 없으며, 에이전트의 신원·위임된 권한·접근 범위·행동을 끝까지 이어서 통제해야 함
  • 기인용 vs 신규: Agent Identity(프라이빗 프리뷰, 10/2 IBM 발표)와 OpenShell 레퍼런스 아키텍처(Accenture AI Factory 10/21, 10/22 와이어)는 기인용. 신규는 IBM 신원·자격 증명 제품과 OpenShell·Sentry의 결합
  • 시사점(분석): 에이전트 보안이 소프트웨어 가드레일을 넘어 DPU 같은 하드웨어 계층까지 내려오는 움직임. 엣지·온디바이스 에이전트에도 신원, 단기 자격 증명, 런타임 격리가 요구될 가능성이 높음(일반론)

https://www.ibm.com/new/announcements/securing-ai-agents-from-identity-to-access-to-action

슬라이드 4 · 시사점 (분석)

세 건의 공통 주제: 에이전트가 행동하기 전에 신원·권한·맥락·게이트웨이

  • 신원·담당자·레지스트리·게이트웨이·건당 비용 같은 McKinsey의 체계는 은행 밖의 제조·산업 에이전트에도 이전 가능한 틀 — 에이전트마다 최소권한 신원과 사람 담당자를 두고, 비용은 총액이 아니라 완료된 작업 건당으로 본다
  • ‘고유 맥락은 직접 구축·보유’ 원칙은 공정 규칙·품질 기준처럼 조직만의 지식이 핵심인 영역에서 도메인 특화·온디바이스 모델과 지식 계층을 자체 보유하는 전략과 맞닿음. 오케스트레이션·신원·연결은 상용 기능을 쓰고 맥락 계층은 직접 관리하는 구분이 논점
  • 세 건의 수렴: McKinsey(조직·거버넌스), IBM Hub(통합 맥락·정책 집행), IBM 보안(신원·자격 증명·하드웨어 격리)이 모두 ’접근 가능’과 ’행동 허용’을 분리하는 방향
  • 주의: IBM·NVIDIA 기능은 벤더 발표 단계이며 도입 사례·성능 수치가 없고, McKinsey 사례 수치는 McKinsey의 보고(익명 은행)임

슬라이드 5 · 신규 없음 · 다음에 볼 것

Accenture · 기타 · TechXchange

  • Accenture: 신규 에이전트 관련 1차 자료는 확인하지 못함. 최신 에이전트 건은 10/21 AI Foundation·AI Factory 확장(10/22 와이어에서 다룸). 10/19 Gemini launchpads, 10/13 Workday FDE 프로그램, 10/5 Advanced Intelligence Group은 기간 밖·기존 보도
  • McKinsey 기타: 10/14 ’AI value curve’는 기존 와이어에서 다룸(이번 호 제외)
  • IBM 기타: 10/22 뉴스룸 Ferrari 건과 Q3 실적(10/21)은 에이전트·FM 관련 신규 없음

다음에 볼 것 (전망·미확인): IBM TechXchange 오프닝 세션 ‘Make Your Agents Enterprise Ready’ 온라인 중계 10/27 09:00 EDT(10/27 22:00 KST). 추가 Orchestrate·IBM Z 에이전트 발표가 나오면 내일 다룰 예정이나, 발표 여부는 확인되지 않음

슬라이드 6 · 출처

출처