IBM·엔비디아, AI 에이전트 신원과 실행 통제 연동 발표

강이안 기자 2026.10.27 06:41

IBM이 에이전트 신원·자격 증명 관리 도구를 엔비디아 OpenShell과 연동한다고 밝혔다. 에이전트가 작업 중 접근할 수 있는 데이터와 도구의 범위를 정책으로 제한하는 구조다.

토포AI로 이 기사 더 깊이 읽기

IBM($IBM)과 엔비디아($NVDA)가 기업용 인공지능(AI) 에이전트의 신원 관리와 작업 중 접근 통제를 연결한다고 밝혔다. 에이전트의 신원과 자격 증명을 확인하고, 실제 작업에서 이용할 수 있는 데이터와 도구의 범위를 제한하는 구조다.

IBM은 9월 28일 자사 Agent Identity와 자격 증명 관리 도구 해시코프 볼트(HashiCorp Vault)를 엔비디아의 OpenShell과 연동한다고 밝혔다. 에이전트별 신원을 확인해 필요한 권한만 부여하고, IBM Identity Protection으로 관리자가 파악하지 못한 에이전트도 찾아 활동을 살필 수 있다고 설명했다.

AI 에이전트는 사용자를 대신해 시스템에 접속하거나 도구를 호출할 수 있다. 사용자 계정의 권한을 그대로 넘기면 해당 작업에 필요하지 않은 데이터까지 접근할 수 있어, 사용자와 에이전트를 구분해 누가 요청했고 어떤 에이전트가 실행했는지 기록하는 관리 방식이 필요하다.

IBM은 이번 연동이 Agent Identity로 에이전트의 신원과 권한을 다루고 해시코프 볼트로 자격 증명을 관리하며, OpenShell 정책으로 작업 중 접근할 수 있는 데이터·도구·서비스의 범위를 제한하는 구조라고 밝혔다. 신원 확인과 실행 단계 통제를 연결하는 방식이다.

엔비디아는 9월 28일 발표한 Open Agent Safety Platform에 OpenShell과 Sentry를 포함했다. OpenShell은 공개 소스코드를 바탕으로 엔비디아 플랫폼뿐 아니라 다른 컴퓨팅 환경에도 확장할 수 있는 소프트웨어다.

Sentry는 BlueField-4 데이터처리장치(DPU)에서 에이전트의 움직임을 감시하는 하드웨어 계층 설계다. 엔비디아는 설정된 경계를 벗어나려는 에이전트를 밀리초 단위로 격리할 수 있다고 설명했다. 이는 회사가 제시한 플랫폼 기능이다.

제품별 프리뷰 범위는 구분해야 한다. IBM은 9월 1일 Agent Identity를 공개 프리뷰로 소개했고, 9월 21일에는 watsonx Orchestrate에 들어가는 Agent Identity 기능을 비공개 프리뷰로 발표했다. 두 발표는 적용 제품과 공개 범위가 다르다.

기업의 AI 에이전트 등록과 권한·활동 관리 체계가 확장되는 사례도 나왔다. 이번 IBM·엔비디아 연동은 신원과 자격 증명 관리에 실행 환경의 접근 통제를 연결하는 방식에 초점을 맞췄다.