2025년 기준 글로벌 포춘 500대 기업의 AI 에이전트 사용은 평균 15개 미만이었으나, 2028년에는 15만 개 이상으로 급증할 전망이다. 그러나 현재 조직의 13%만이 적절한 AI 거버넌스 체계를 갖추고 있어 보안 우려가 크다.
기존 기술 도입 사례를 보면, 신기술은 각기 다른 방식으로 도입되다가 산업 전반의 표준과 협력을 통해 보안과 효율성을 확보한다. 신용카드 산업의 PCI DSS, 인터넷 보안의 CIS, 컨테이너 기술의 OCI가 대표적이다.
AI 에이전트 보안도 마찬가지로 여러 기업과 조직이 참여하는 협력체인 블루프린트 얼라이언스와 에이전트 베이스라인을 통해 표준화와 참조 아키텍처를 마련 중이다. 이들은 에이전트의 위치, 권한, 행위, 대응을 명확히 하고, 35개의 통제 항목을 정의해 감사와 평가에 활용할 수 있도록 한다.
도커는 에이전트 실행 환경의 보안을 담당하며, 도커 샌드박스, MCP 게이트웨이, 하드닝 이미지 등으로 에이전트의 실행과 도구 접근을 관리한다. 이로써 에이전트가 자율적으로 행동하는 환경에서도 신뢰와 안전을 확보한다.
이러한 협력과 표준화 노력은 AI 에이전트의 빠른 도입과 보안 위험 관리 사이에서 균형을 이루며, 기업들이 안전하게 AI 기술을 활용할 수 있도록 지원한다.
출처: Docker
