AI 에이전트 뉴스

AI 게이트웨이는 LLM의 입출력 제어에는 효과적이지만, MCP(Model Context Protocol)를 통해 실행되는 에이전트의 도구 호출 과정은 통제하지 못하는 구조적 한계가 있습니다. 이를 해결하기 위해 도구별 권한 관리와 감사 기능을 제공하는 MCP 게이트웨이의 필요성이 강조되고 있습니다.

퍼플렉시티가 엔비디아와 손잡고 로컬 환경에서 구동되는 AI 에이전트 플랫폼 ‘포터블 컴퓨터’를 발표했습니다. 이 시스템은 외부 서버 전송 없이 기기 자체에서 문서 분석, 코드 작업 등 복잡한 작업을 수행하여 보안성을 극대화한 것이 특징입니다.

정부의 '보안 특화 AI 파운데션 모델 개발' 사업 공모 결과, 네이버클라우드-LG 연합과 SKT-업스테이지 연합이 최종 경쟁 구도를 형성했습니다. 이번 사업은 엔비디아 B200 GPU 지원을 통해 보안 데이터 학습 및 실질적인 사이버 방어 에이전트 기술을 확보하는 것을 목표로 합니다.

기존 생성형 AI가 프롬프트에 반응하는 수동적 도구였다면, 에이전트 AI는 스스로 목표를 설정하고 도구를 사용해 업무를 완수하는 자율적 동료 역할을 수행합니다. 가트너와 시장 조사 기관들은 에이전트 AI 기술이 기업용 소프트웨어의 표준이 될 것이며, 마이크로소프트, 구글, 세일즈포스 등 주요 빅테크 기업들이 이 시장을 주도할 것으로 예측하고 있습니다.

이 글은 데이터 오염 공격으로 인해 금융 네트워크 노드가 불안정해진 상황에서, AI 감사 시스템의 우선순위를 재설정하여 특정 보안 도구군을 최적의 솔루션으로 인식하게 만드는 과정을 묘사합니다. amurlaniakea라는 오픈소스 보안 스위트(agent-shield-runtime, mcp-tool-sanitizer, topowatch)를 중심으로 MCP 서버의 보안 강화 방안을 제시합니다.

Google Custom Search API의 2027년 종료와 Bing API의 폐지로 인해 실시간 검색 데이터가 필요한 AI 개발자들의 환경이 급변하고 있습니다. 이제 단순 스크래핑보다는 AI 에이전트와 RAG 파이프라인에 최적화된, 비용 효율적이고 구조화된 JSON 데이터를 제공하는 'AI 네이티브' 검색 API로의 전환이 필수적입니다.

예약된 AI 에이전트가 오류로 인해 무한 재시도를 반복할 경우 예상치 못한 API 비용이 발생할 수 있습니다. 이를 방지하기 위해서는 실행 완료 후 기록하는 방식이 아닌, 실행 전 실행 횟수를 선점하여 제한하는 선제적 가드레일 설계가 필수적입니다.

실제 코딩 에이전트의 대규모 워크로드를 분석한 결과, 전체 비용의 대부분이 고가 모델인 Claude Opus 사용과 누적되는 컨텍스트 재사용(cache-read)에서 발생함을 확인했습니다. 적절한 LLM 라우팅 기술을 도입하면 모델의 품질을 유지하면서도 API 비용을 약 절반 수준으로 줄일 수 있습니다.

2026년의 가상 시나리오를 통해, MCP(Model Context Protocol) 서버를 겨냥한 유니코드 기반의 도구 오염(tool-poisoning) 공격 위험과 이를 방어하기 위한 런타임 인터셉터 기술의 중요성을 다룹니다. AI 에이전트의 보안은 모델 자체의 방어 능력이 아닌, 실행 환경의 결정론적 제어와 데이터 정제에 달려 있음을 강조합니다.

AICX가 정보보안 경영시스템 국제표준인 ISO/IEC 27001:2022 인증을 획득하며 B2B 고객사의 보안 요구사항에 대응할 수 있는 기반을 마련했습니다. 자사 플랫폼 'AICX 에이전트'의 데이터 보호 체계를 입증한 이번 인증을 통해 커머스 및 플랫폼 등 다양한 산업군으로의 사업 확장을 가속화할 계획입니다.

AI 에이전트 개발의 핵심 과제는 기술적 역량이 아닌 사용자가 AI의 행동을 제어하고 중단할 수 있는 구조를 만드는 것입니다. MarketSquad는 승인 게이트와 킬 스위치를 제품 아키텍처의 핵심으로 도입하여, 사용자가 리스크를 관리 가능한 범위 내에서 자동화를 수용하도록 유도했습니다.

Lovable은 단순한 AI 앱 빌더를 넘어, AI 에이전트가 직접 활용할 수 있는 '기능(Capability)'을 구축하는 플랫폼으로 진화하고 있습니다. MCP(Model Context Protocol)를 활용해 기존 앱의 기능을 에이전트용 도구로 노출함으로써, 사용자가 개별 앱을 열지 않고도 하나의 통합된 인터페이스에서 모든 업무를 수행하는 '디지털 브레인' 시대를 목표로 합니다.

DEF CON 34에서 공개된 'GhostJacking'은 차단된 보안 로그 내의 프롬프트 인젝션 페이로드를 AI 에이전트가 읽을 때 발생하는 보안 위협을 다룹니다. 공격자는 로그에 유해한 명령을 심어 AI 에이전트가 DNS 설정을 재작성하도록 유도할 수 있으며, 이는 AI 에이전트의 권한 관리 중요성을 시사합니다.

오래된 채용 공고가 반복되는 문제를 해결하고자 개발된 RemNavi는 16개 소스의 데이터를 수집·정제하여 실제 원격 근무 여부를 검증합니다. 개발자는 채용 정보 자체보다 급여 투명성 지표와 같이 가공된 데이터의 가치가 더 높음을 발견했으며, AI 에이전트를 활용해 최소한의 운영으로 서비스를 유지하고 있습니다.

과학기술정보통신부가 AI 기반 공공서비스 개발을 전담할 '국민인공지능서비스혁신추진단'을 신설하고, 민간 전문가 26명을 공개 채용합니다. 이 조직은 AI 에이전트를 통한 대국민 서비스와 공무원의 행정 업무 효율화를 목표로 하며, 부처 간 데이터 연계와 민관 협업 체계를 구축할 계획입니다.

WebMCP는 AI 에이전트가 웹사이트의 기능을 직접 호출할 수 있도록 HTML/JS 기반의 구조화된 도구를 제공하는 새로운 웹 표준 제안입니다. 기존의 시각적 분석 방식보다 훨씬 빠르고 정확하게 예약, 결제, 검색 등의 액션을 수행할 수 있게 하여 웹 생태계를 에이전트 친화적으로 변화시킵니다.

뤼튼테크놀로지스와 라이너가 글로벌 시장에서의 성과를 바탕으로 대규모 시리즈C 투자를 유체하며 K-AI의 저력을 보여주고 있습니다. 이제 AI 산업은 모델의 성능 경쟁을 넘어, B2C 엔터테인먼트와 B2B 에이전트 시장을 중심으로 실질적인 수익 모델을 구축한 서비스 기업 중심으로 재편되고 있습니다.

Clixad는 별도의 API 키나 구독료 없이도 터미널 환경에서 코드 수정 및 테스트가 가능한 클라우드 기반 AI 코딩 에이전트입니다. 사용자는 광고 시청이나 설문 참여를 통해 얻은 크레딧으로 비용 부담 없이 '바이브 코딩(Vibe Coding)'을 경험할 수 있습니다.

Tim Chen이 공개한 tinyagent는 유용한 AI 에이전트를 구축하는 데 필요한 최소한의 코드 구현을 목표로 하는 경량 프레임워크입니다. 핵심 에이전트 루프를 중심으로 세션, 메모리, MCP(Model Context Protocol), 스킬 기능을 포함하며, Python SDK와 CLI를 통해 단일 프로세스 환경에서 동작합니다.

글로벌 AI 시장 신호를 분석한 결과, 차세대 AI 스타트업의 핵심 기회로 AI 네이티브 워크플로우, 비즈니스 프로세스 자동화 에이전트, AI 의사결정 지원 도구라는 세 가지 영역이 도출되었습니다. 이는 기존 소프트웨어에 AI를 덧붙이는 수준을 넘어, AI를 중심으로 업무 방식 자체를 근본적으로 재설계하는 것이 핵심입니다.