동향 · Agentic·FM 와이어

Agentic·FM 컨설팅 와이어 · 2026년 10월 28일 — 경쟁은 ’에이전트를 만드는 일’보다 ’흩어진 에이전트를 찾고 신원을 주고 평가하고 비용을 통제하는 관리 계층’으로

  • 신규 ① IBM Agent Identity 정식 출시(GA, 10/26): 에이전트 중앙 등록·위임 추적·단기 토큰, HashiCorp Vault와 연계(IBM 발표)
  • 신규 ② watsonx Orchestrate ‘에이전트 관리 플랫폼’(10/27): 타사 에이전트·모델·MCP 서버 발견·평가·격리 실행(IBM 발표, 일부 기술 프리뷰)
  • 신규 ③ IBM Concert 플랫폼(10/27): 관측·최적화·인시던트·취약점을 한 플랫폼에, 자동 실행과 승인 필요 작업은 정책으로 구분(IBM 발표)
  • 신규 ④ McKinsey(10/26): 금융범죄 방지 에이전트 1년의 교훈 — 재사용 단위, 결정론 우선, 재현성 측정, 감독 설계, 거버넌스 선행(McKinsey 보고)
  • Accenture: 신규 에이전트 1차 자료 확인 못함

IBM 항목은 모두 벤더 발표이고 수치·가격·도입 사례가 없다. McKinsey 수치는 McKinsey 보고이며 독립 검증이 아니다. 해석은 ’시사점(분석)’으로 구분한다.

슬라이드 1 · IBM Agent Identity GA (IBM 10/26) · 뉴스룸 발표(10/27, 애틀랜타)

에이전트를 ’새로운 비인간 신원’으로 등록하고, 위임·자격 증명·감사를 한 흐름으로 (IBM 설명)

IBM 뉴스룸(10/27), IBM 발표문(10/26 게재), HashiCorp 블로그(10/25) 기준. 모두 벤더 자체 발표.

  • 새로 확인된 것: Agent Identity가 정식 출시(GA). 앞서 프리뷰 단계였던 것은 기인용(10/5 와이어)
  • 중앙 인벤토리(IBM): 에이전트를 중앙 목록에 등록하고 소유자·메타데이터·위험 등급·승인된 도구 연결·수명주기 상태를 관리. 플랫폼과 팀에 흩어진 에이전트의 ’기록 체계’를 만든다는 설명
  • 위임 추적(IBM): 여러 신원 공급자와 토큰 교환을 거쳐도 **사용자→에이전트 위임(on-behalf-of)**이 유지되어 행동을 원 요청자·승인 상태·상위 시스템까지 추적. OAuth 기반 단기·작업 범위 토큰으로 단계마다 접근을 좁히고, 민감한 작업에는 동의 기반 권한 부여를 넣을 수 있다고 설명
  • Vault 연계(IBM·HashiCorp): 직접 위임 토큰을 쓰지 못하는 시스템에는 HashiCorp Vault가 단기·대상별 자격 증명을 발급. 범위를 벗어난 접근 시 실시간 회수 가능하도록 설계됐다고 설명. 권한 판단은 IBM Verify가 담당
  • IBM의 프레임: 이를 **‘AI 운영 모델’**의 시작으로 규정 — 에이전트·데이터·자동화·하이브리드 인프라의 네 시스템이 함께 동작해야 한다는 주장(IBM 소프트웨어 부문 SVP 발언)
  • 고객·수치: 보도자료에 나온 ABN AMRO·BBVA·Target 등은 기존 Vault 비인간 신원 고객이며 Agent Identity 도입 고객이 아님. 가격·성능 수치는 없음. ’Fortune 500 기업이 2028년까지 평균 15만 개 에이전트를 쓰고 13%만 거버넌스를 갖췄다’는 수치는 IBM이 인용한 Gartner 자료로, 우리가 원문을 확인하지 못함
  • 기인용과의 관계: 어제 와이어의 ‘신원→접근→행동’(NVIDIA OpenShell·Sentry 연계, 기인용)이 구조 설명이었다면, 오늘은 GA와 공식 보도자료 단계
  • 시사점(분석): ’에이전트는 새로운 비인간 신원’이라는 틀이 상용 제품 단계에 들어섰다. 에이전트를 납품하는 사업자는 고객의 IAM 안에서 소유자·권한·회수 절차를 증명하라는 요구를 받게 될 가능성이 있다

슬라이드 2 · IBM watsonx Orchestrate 에이전트 관리 플랫폼(AMP) (IBM 10/27)

다른 플랫폼에서 만든 에이전트까지 한곳에서 발견·평가·격리한다는 ‘중립 관제탑’ (IBM 설명)

IBM 블로그(Suzanne Livingston)와 뉴스룸 기준. 출시 단계는 뉴스룸 표기. 효과 수치는 없음.

  • Orchestrate AI Gateway: Amazon Bedrock·Microsoft·Google 등에서 만든 타사 에이전트·모델·MCP 서버를 발견하고 관측·평가·최적화를 하나의 집행 계층에서 처리. Orchestrate 채팅에서 타사 에이전트와 직접 대화 가능. 뉴스룸 기준 발견(Discover)과 격리(Contain)는 기술 프리뷰
  • 격리(뉴스룸): 에이전트를 격리된 샌드박스에서 실행하고 어느 에이전트든 끌 수 있는 킬 스위치 제공(기술 프리뷰). 별도로 블로그는 Premium Runtime(하드웨어 가상화 컨테이너 격리, 횡이동 차단, 자원 격리·계량)을 소개 — ’zero lateral movement’는 IBM 주장이며 독립 검증 아님. 이 항목의 출시 시점은 확인 못함
  • 거버넌스 카탈로그: 승인된 에이전트·도구를 공유·재사용. OWASP·CoSAI·IBM AI Risk Atlas에 맞춘 평가 정보를 발견 시점에 노출. 일부 에이전트는 성능·신뢰성·지연 지표와 EU AI Act 등 규제 정보를, 일부 MCP 서버(Box·Visier·New Relic 등)는 프로토콜 적합성·도구 스키마 무결성·도구 설명 안전성·입력 검증·기본 자격 증명 거부 여부를 보여준다고 IBM이 설명
  • 평가·개선(뉴스룸상 평가 기능 GA): 자연어로 정의하는 사용자 맞춤 LLM-as-a-Judge, 사용자 시뮬레이션과 도구 호출·매개변수를 확인하는 결정론적 평가, Trace Inspector, 실패를 조사해 테스트를 만들고 자동 최적화하는 AgentOps Agent. 에이전트별 모델·토큰 사용량 비용 추적도 포함(뉴스룸)
  • 신원 연동: Microsoft Entra와 IBM Verify를 신원 공급자로 직접 연결(IBM)
  • 시사점(분석): IBM이 ’에이전트 관리 플랫폼’을 독자 범주로 세우며 다른 플랫폼의 에이전트까지 관리하는 중립 관제탑 위치를 노린다. 카탈로그가 MCP 서버의 적합성·스키마 품질을 점수화한다는 점이 눈에 띈다 — 도구·MCP 서버 제공자에게 적합성·스키마 품질이 영업 조건이 될 가능성이 있다(전망, 확정 아님)

슬라이드 3 · IBM Concert 플랫폼 (IBM 10/27) · 같은 날 관련 발표

IT 운영 에이전트 시대에는 성능·비용·보안의 상충을 한 맥락에서 따져야 한다 (IBM 주장)

IBM 발표문 기준. 정량 효과 수치는 이 글에 없음.

  • 구성(IBM): 관측(Instana, 네트워크 관측 SevOne 추가), 최적화(Turbonomic 기반 — 최적화 권고를 Terraform 기반 코드형 인프라 흐름에 연결), 인시던트(Concert Operate, 구 Cloud Pak for AIOps), 취약점(Concert Protect — 실제 공격 경로로 악용 가능성을 검증)을 하나의 ‘agentic-first’ 플랫폼으로 제공. SaaS 또는 온프레미스로 사용 가능, 뉴스룸상 GA
  • 거버넌스: 팀이 정책으로 자동화할 작업과 승인이 필요한 작업을 구분한다고 IBM이 설명
  • IBM의 논거: 성능을 살리는 변경이 비용을 올리거나, 보안 조치가 가용성에 영향을 주는 식의 상충이 있어 분야별로 쪼개진 도구로는 판단이 늦어진다는 것. 에이전트가 IT 운영을 실행할수록 공통 운영 모델이 필요하다는 주장
  • 로드맵(IBM, 시점 변경 가능): 2026년 4분기 계획 항목으로 Concert Optimize MCP 연결 등이 제시됨. 계획일 뿐 확정이 아님
  • 같은 날 관련 발표(목록만 확인): IBM Z ‘Navigating infrastructure complexity with system intelligence’(10/27), HashiCorp Terraform 인프라 수명주기 글(10/26). 뉴스룸은 Terraform 정책이 GA, Terraform 개발자 포털·원격 MCP 서버가 공개 프리뷰라고 밝힘. 이 두 글 본문은 이번 호에서 읽지 않음
  • 주의: 정량 효과·고객 사례가 없는 제품 발표

슬라이드 4 · McKinsey Risk & Resilience (10/26) — 금융범죄 방지 에이전틱 AI: 승자들의 교훈

한 가지 사례에서 멈추는 은행이 많고, 확장하는 쪽은 다섯 가지를 먼저 정한다 (McKinsey)

저자: Alexander Verhagen, Olivia Conjeaud, Vasiliki Stergiou 외. 2025~2026년 유럽 은행 프로젝트 경험(대부분 익명) 기반. 아래 수치는 모두 McKinsey 보고이며 독립 검증이 아님.

  • ① 재사용 단위를 분명히: 에이전트·스킬·스캐폴딩(플랫폼·오케스트레이션·평가 장치·가드레일·납품 절차)·유스케이스의 네 층. 보고서 작성·정책 준수·검토(critic) 스킬을 코드와 분리한 버전 관리 자산으로 두고, 판별 기준은 엔지니어가 아닌 업무 전문가가 스킬을 고칠 수 있는가
  • ② 추론은 필요한 곳에만: 고정 규칙 → 결정론적 서비스 → 에이전트 순서. 한 온보딩 사례에서 규칙 기반 질문 분기와 구조화된 외부 API가 에이전트 방식보다 속도·정확도 모두 우수했다고 보고
  • ③ 정확도와 함께 재현성 측정: 한 은행은 승인 기준을 정확도 80% 이상, 실행 간 일관성 70% 이상으로 두고 평가. 공개된 평가에서 일관성은 **72~100%**였고, 가장 낮은 항목은 같은 입력에 약 4번 중 1번 다른 답. 약점은 해석이 필요한 질문에 집중
  • ④ 인간 감독 설계: 은행 고객응대 과제에서 토큰 비용은 변동 운영비의 2025%, 사람 감독이 7075%(McKinsey 8/24 자료 기인용). 한 대형 유럽 은행의 거래 모니터링 사례는 건당 한계 비용이 최적화 전 약 2.5유로였고 그중 절반가량이 자동 품질 점검. 자산 출처 평가 파이프라인은 하위 작업 약 60개를 15~30분에 처리하고 사람 검토 지점 3곳을 둠
  • ⑤ 확장 전에 거버넌스: 첫 몇 개 유스케이스 승인에 6~8개월이 걸린다고 보고. 위험 등급은 자율성·영향·데이터 민감도·행동 범위 네 요인으로 평가. 모든 자율 시스템에 권한(mandate)·예산·중단 규칙을 둘 것을 권고(7/13 McKinsey 자료와 같은 원칙, 기인용)
  • 기타 수치(McKinsey): 플랫폼 구축 약 10주, 첫 유스케이스 운영 반영 4~6개월, 에이전트 보조 단계 생산성은 기준 대비 약 2배. 영국 FCA가 8개 회사의 에이전틱 응용을 실사용 시험 중이며 평가 보고서는 2027년 1분기 예정
  • 신규 vs 기인용: 2025년 8월 기사의 후속편. 감독 비용 비중은 8/24·7/13 자료를 다시 인용한 것이고, 재현성 승인 기준·건당 비용·검토 지점 설계는 실제 사례 기반의 신규 내용

슬라이드 5 · 시사점 (분석)

네 건의 공통 주제: 만드는 것보다 관리하는 계층, 그리고 검증 비용

  • 관리 계층 경쟁(분석): IBM의 세 발표(신원·AMP·운영)와 McKinsey의 교훈은 모두 **‘흩어진 에이전트를 찾고, 권한을 정하고, 평가하고, 비용을 본다’**는 방향으로 모인다. 에이전트를 만드는 것만큼 인벤토리·소유자·회수 절차·평가 기록을 갖추는 일이 도입 조건이 될 수 있다
  • 공급 조건 변화(분석): 에이전트·MCP 서버·도구 납품자는 고객의 신원·카탈로그 체계 안에서 소유자, 권한 범위, 회수 방법, 적합성 평가 결과를 제시해야 할 수 있다
  • 엄격한 규칙이 있는 산업 업무로의 이전(분석, 일반론): 품질·공정 관리처럼 규칙이 엄격한 업무에서는 ① 결정론적 서비스로 옮길 수 있는 단계를 먼저 옮기고, ② 재현성을 승인 기준에 넣고, ③ 비용의 상당 부분이 검증에 든다고 보고 검토 지점을 설계하는 접근이 참고가 된다
  • 도메인 특화·온디바이스 모델 설계와의 접점(분석): ‘규칙 + 결정론적 통제 + 좁은 추론’ 구조는 범용 대형 모델 하나에 맡기는 방식보다 좁은 범위의 도메인 특화 모델을 쓰는 설계와 맞닿는다(우리 해석, 검증된 결론 아님)
  • 주의: IBM 항목은 벤더 발표 단계이고 효과·가격·도입 수치가 없으며, McKinsey 수치는 익명 은행 사례 보고임

슬라이드 6 · 신규 없음 · 확인했으나 제외

Accenture · 기타

  • Accenture: 신규 에이전트 1차 자료 확인하지 못함. 최신 에이전트 건은 10/21 AI Foundation·AI Factory 확장 블로그(기인용). 10/26 Advanced Intelligence Group 관련 매체 기사(The Consulting Report)는 이전 점검 기준 기존 발표를 다시 전한 것으로 판단(기존 건)
  • ISG(10/27): 에이전틱 AI 서비스 보고서가 Accenture와 IBM을 포함한 업체를 리더로 지명 — 제3자 평가이므로 이번 호 범위 밖
  • QuantumBlack: 위 McKinsey 글 외 신규 없음(이전 점검 기준, 팀 비스마 사이클링 사례는 날짜 미상으로 보류)
  • IBM IBV: 10/2 이후 신규 없음(이전 점검 기준, 이번 호에서 재확인하지 않음)
  • 다음에 볼 것(전망·미확인): IBM TechXchange 후속 세션 자료와 Orchestrate 발견·격리 기능의 정식 출시 시점. 발표 여부는 확인되지 않음

슬라이드 7 · 출처

출처