AI 에이전트가 곳곳에서 등장하고 있습니다. 이들은 해야 할 일을 스스로 파악하고 수행함으로써 우리의 삶을 더 편리하게 만들어 줄 것이라고 약속합니다. 이를 위해 에이전트는 서비스, 도구, 데이터와 같은 리소스에 접근해야 하지만, 그 접근이 무제한으로 허용되어서는 안 됩니다. 책임감 있게 작동하려면 적절한 맥락에서만 리소스에 접근할 수 있어야 합니다. 다음 지침에서는 API가 이러한 목표를 달성하기 위해 어떻게 작동하는지 설명합니다.
표준은 API가 구조화된 중개자 역할을 하도록 지원합니다.
API는 구조화된 중개자입니다. API를 호출하면 행위자가 리소스를 찾고, 액세스가 제어되며, 권한이 검증되는 실행 공간이 만들어집니다. API는 유연하기 때문에 노출을 줄이는 동시에 비즈니스에서 승인한 다양한 작업을 지원할 수 있습니다. 그러나 이러한 유연성의 단점은 상호 운용성을 저해하는 표준의 부재입니다. 따라서 모델 컨텍스트 프로토콜(MCP), 오픈 에이전틱 스키마 프레임워크(OASF), LangChain 에이전트 프로토콜, Agent2Agent 프로토콜(A2A)과 같은 새로운 표준은 올바른 방향으로 나아가는 진전입니다. 이러한 표준은 신중한 API 설계와 에이전트 생태계 내에서 API를 주요 외부 인터페이스로 활용하는 방식을 장려합니다. 이 생태계는 에이전트가 스스로 수립한 작업 계획을 수행하는 데 사용할 서비스, 도구 및 데이터로 구성됩니다.
인프라 서비스를 사용하여 API를 보호하세요.
오늘날의 비즈니스 애플리케이션은 API를 통해 기능을 제공하지만, API는 단독으로 작동하지 않습니다. 게이트웨이는 사용자 액세스, 권한 부여, 서비스 검색과 같은 API 전반의 기능을 통합합니다. 방화벽은 포트를 필터링하고 라우팅 규칙을 지원하며 잘못된 형식의 프로토콜 요청으로부터 보호합니다. 권한 부여 프록시는 권한 부여 코드 흐름 및 정책 조회와 같은 고급 ID 제어 기능을 구현합니다. API는 비즈니스 애플리케이션으로 들어가는 관문입니다. 인프라 서비스는 API 요청을 적절히 검증할 수 있도록 프로세스를 간소화하고 개선하며 지원합니다.
동적 검증이 정적 검증을 대체할 것입니다.
한 AI 에이전트에게 특정 작업을 수행할 권한이 없는 경우, 해당 권한을 가진 다른 에이전트와 협업할 수 있습니다. 이를 통해 액세스 경계를 침해하지 않으면서 워크플로를 계속 진행할 수 있습니다. 예를 들어 쇼핑 도우미는 민감한 데이터베이스에서 할인 코드를 직접 가져오는 대신 주문 처리 에이전트에게 요청할 수 있습니다. API는 업무 분리를 유지하면서 이러한 상호작용을 지원합니다. 현재는 에이전트가 인간 사용자나 역할을 대신해 작업할 수 있으므로 이 방식이 효과적으로 작동합니다.
사용자와 역할은 현재의 ID 및 정책 시스템에서 손쉽게 지원할 수 있는 정적인 권한 체계를 나타냅니다. 앞으로는 에이전트 자체가 고유한 ID(또는 여러 ID)를 갖게 될 가능성이 있으며, 이에 따라 매우 다양한 상황에서 리소스에 대한 액세스를 통제하기 위한 강력한 보호 장치의 필요성이 커질 것입니다. 궁극적으로는 요청자, 대상 리소스 및 작업을 런타임에 검증하는 동적 제로 트러스트 보안 조치가 사전에 정의된 정적 검증을 대체하게 될 것입니다.
API 우선 설계가 부상할 것입니다.
API는 AI 에이전트에 필수적입니다. 에이전트가 수행하는 모든 작업에서 어떤 리소스에 액세스할 수 있고 어떤 보안 컨텍스트를 사용해야 하는지가 명확히 구분되어야 하기 때문입니다. 배포되는 에이전트가 많아질수록 액세스하는 리소스와 요청 횟수도 늘어나며, 이 모든 과정은 API를 통해 이루어집니다. 하나의 에이전트가 여러 작업을 실행하는 경우, 여러 보안 컨텍스트를 사용하는 복수의 권한 부여가 필요할 수 있습니다. 관련 에이전트 수가 증가할수록 고성능 API의 필요성도 커집니다. API는 초대규모 환경에서도 적절한 액세스를 자동으로 지원해야 합니다.
현재 사용자는 애플리케이션과 맞춤형 API를 통해 리소스에 액세스합니다. 앞으로는 표준화된 API가 에이전틱 AI 시스템과 업무용 리소스가 네트워크, 조직 및 산업의 경계를 넘어 상호작용하는 전략적 제어 지점으로 부상할 것입니다. API 우선 사고방식은 거버넌스, 상호운용성, 확장성을 바탕으로 우리를 에이전틱 AI 시대로 이끌 것입니다.
작성자 소개
관련 블로그 게시물
AI 시대의 새로운 애플리케이션 제공 원칙으로 복잡성 극복하기
보안, 일관성, 완전 자동화에 중점을 둔 애플리케이션 제공의 새로운 6가지 원칙을 도입하여 복잡성 없이 하이브리드 멀티클라우드의 유연성을 누리세요.
디지털 혁신을 가속화하는 6가지 기술 역량
오늘날의 엔터프라이즈 아키텍처에는 기술 변화를 주도하는 데 핵심적인 민첩성, 확장성, 보안 및 관찰 가능성이 부족하지만, 이 여섯 가지 핵심 역량은 기업이 디지털 혁신 전반에 걸쳐 위험과 과제를 관리하는 데 도움이 될 것입니다.
하이브리드 근무가 ID 중심 보안으로의 전환을 이끌고 있습니다
자동화와 디지털화의 폭발적인 성장에 하이브리드 근무 모델로의 전환 추세가 더해지면서, IP 기반 보안에서 벗어나 ID 기반 액세스 전략으로 전환하는 움직임이 더욱 가속화될 것입니다.
관점의 현대화: 애플리케이션에서 경험으로
그리스와 로마의 신들처럼, 여러 신화에서도 동일한 존재가 다양한 모습으로 나타나는 것을 볼 수 있습니다. 본질적으로 각각의 화신은 기존 존재가 새로운 얼굴로 드러난 것입니다. 디지털 세계에서도 이와 비슷한 양상이 나타납니다. 우리가 ‘애플리케이션’이라고 부르는 것들은 흔히 기존 기능이 새로운 형태로 구현된 것이라 볼 수 있습니다.
코로나19 이후 기업 결제의 디지털 전환
디지털 결제는 과거의 현금만큼이나 보편화되었습니다. 코로나19 팬데믹으로 인한 봉쇄 조치는 소비자의 디지털 결제 서비스 의존도를 더욱 빠르게 높였습니다. 기업의 디지털 결제 도입 역시 가속화되었습니다. 대중을 상대로 영업하든 하지 않든 기업에는 여전히 지급해야 할 대금과 받아야 할 대금이 있기 때문입니다.
공급망 해킹과 보안에서 하드웨어의 역할
수석 아키텍트 Dave Schmitt와 CTO 오피스가 최근 Bloomberg의 Super Micro 관련 기사를 계기로 하드웨어 보안 전문성의 중요성을 되짚어봅니다. 또한 이 글에서는 시스템이 안전하게 보호되고 있는지 확인하기 위해 공급업체에 물어봐야 할 질문도 소개합니다.