Agentic·FM 컨설팅 와이어 · 2026년 11월 4일

트렌드 · Agentic·FM 컨설팅 와이어

Agentic·FM 컨설팅 와이어 · 2026년 11월 4일: 에이전트 확산의 병목은 신원·권한·감사

슬라이드 1 · Accenture CIO Pulse (조사)

대상: 19개 산업·16개국 CIO·IT 리더 300명, 2026년 8~9월 조사. 첫 호다
엔터프라이즈 AI를 확장 중 64%, 규모에서 최적화 중 7%. 개인 생산성 활용 70% vs 에이전트 오케스트레이션 37%. IT 운영에서 49%는 여전히 수동 승인으로 에이전트를 운영한다
거버넌스·책임 있는 AI 우려를 최대 장벽으로 꼽은 비율 54%. 거버넌스 성숙도 상위 단계는 32%
61%가 3년 내 아키텍처의 큰 변화나 재설계를 예상하지만, 에이전트 아키텍처를 범위에 넣은 곳은 27%로 8개 영역 중 최저다. 65%는 AI 네이티브 플랫폼이 기존 SW에 파괴적·변혁적이라고 봤고, 63%는 SW 엔지니어링·QA 도구의 축소·통합·대체를 예상한다
97%가 지난 12개월 토큰 소비 증가(평균 47%). 핵심 운영의 IT 예산 비중은 48%→41%, 혁신·AI는 28%→39%로 바뀔 전망이다
통제: 성능 모니터링 70%, 사람 에스컬레이션 66%, 거버넌스·접근 통제 61%. 프런티어 AI 위협과 비슷한 속도로 방어할 수 있다는 응답은 17%
우리 분석: 다수 기업이 개인 코파일럿 단계에 머물러 있다. 다음 단계는 오케스트레이션과 접근 통제 설계다

슬라이드 2 · IBM Agent Identity 정식 출시 (회사 발표)

9월 프리뷰 후 11/3 정식 출시. 네이티브 에이전트와 외부에서 들여온 에이전트(LangGraph 등)가 IBM Verify 또는 Microsoft Entra에 고유 신원과 담당자를 갖는다고 IBM은 밝혔다
사용자가 에이전트를 실행하면, 그 사용자와 에이전트에 한정된 OAuth 토큰 교환으로 기업 시스템을 호출한다. 신원·담당자가 없거나 정적·공유 자격증명을 쓰는 에이전트는 표시된다
신규: 에이전트별 접근 로그(행동한 에이전트와 대리한 사용자를 함께 기록), 킬 스위치(운영 환경에서 내리고 활성 세션 종료, 영향받을 협업 에이전트를 먼저 표시)
기인용: IBM의 Gartner AMP 매직 쿼드런트 발표는 11/3 와이어에서 다뤘다
우리 분석: 에이전트와 그 에이전트가 대리한 사람을 함께 남기는 이중 감사 구조가 기업 요구사항이 되고 있다. 즉시 정지 기능도 같은 흐름이다

슬라이드 3 · McKinsey: 프런티어 AI와 소프트웨어 보안

프런티어 모델은 익스플로잇 생성과 대규모 에이전트 기반 취약점 탐색이 가능하며, 이 능력이 오픈 웨이트 모델로 퍼질 수 있다고 McKinsey는 봤다. Anthropic 발표 재인용: Project Glasswing(4월 출범) 파트너가 Claude Mythos Preview로 고·치명 취약점 1만 건 이상을 찾았다(5월 보고)
개발: 쓰기 권한은 작업 브랜치로 제한하고, 에이전트 신원에 묶인 단기 자격증명을 쓴다. 레지스트리 추가·승인 목록 완화는 금지하고, 운영 자격증명·시스템·데이터·비밀 저장소 접근을 막는다. 접근 제한은 모델 밖에서 강제한다
릴리스: 신뢰 경계·인가 정책·암호·비신뢰 입력 파싱·승인 목록 밖 의존성 변경은 사람 승인이 필요하다. 에이전트가 쓴 변경을 포함해 결과 책임은 제품 엔지니어링 담당자에게 있다
설계: 시스템·엣지 코드의 새 구성요소는 메모리 안전 언어를 기본으로 하고, 남은 비안전 모듈은 격리·목록화한다
우리 분석: 에이전트 보안은 신원·권한·릴리스 게이트 문제로 수렴한다. IBM 발표와 같은 결론이다

출처