IBM, AI 에이전트에 신원·킬 스위치 부여…볼트 2.2 출시

IBM이 10월 27일(현지시간) 미국 애틀랜타에서 열린 연례 행사 TechXchange 2026에서 AI 에이전트마다 검증된 신원과 짧은 수명의 자격 증명, 비상 정지 장치(킬 스위치)를 부여하는 도구 묶음을 발표했다. 에이전트별 책임자·권한·행동 기록을 기업이 파악하게 하겠다는 것이다.

핵심 정리

• '에이전트 아이덴티티(Agent Identity)'와 '하시코프 볼트(HashiCorp Vault) 2.2'가 정식 출시됐다. 에이전트를 책임자와 묶고 범위를 좁힌 단기 자격 증명을 발급·회수한다.
• 왓슨x 오케스트레이트(watsonx Orchestrate)에는 타사 클라우드 에이전트를 찾는 '발견(discover)'과 샌드박스·킬 스위치를 갖춘 '격리(contain)'가 기술 미리보기로 추가됐다.
• IBM은 2028년까지 포춘 500 기업이 평균 15만 개 이상의 에이전트를 쓰지만, 에이전트 관리 체계가 제대로 갖춰졌다고 보는 조직은 13%뿐이라는 가트너 수치를 제시했다.

AI 에이전트 신원 관리, 어떻게 작동하나

IBM 발표문에 따르면 에이전트 아이덴티티는 에이전트마다 책임자, 수명 주기 상태, 부여된 권한을 담은 기준 기록을 만든다. 이 기록이 볼트와 연결돼 에이전트는 필요한 만큼만 접근하고, 권한을 회수하면 즉시 차단된다.

IBM이 하시코프 인수로 확보한 볼트는 2.2 버전에서 에이전트 전용 보안 계정을 제공하고 자격 증명을 자동 갱신한다. IBM은 ABN AMRO, 어도비, 블랙록, 타깃 등이 이미 볼트로 사람이 아닌 신원(비인간 ID)을 관리하고 있다고 밝혔다.

하시코프 릴리스 노트를 보면 볼트 2.2.0은 10월 15일, 보안 패치를 담은 2.2.1은 10월 22일 나왔다. IBM이 내세운 양자내성 암호 지원은 PKI 엔진의 ML-DSA X.509 인증서 지원을 가리킨다.

왓슨x 오케스트레이트 킬 스위치와 에이전트 탐지

발견 기능은 경쟁 클라우드에서 돌아가는 에이전트·모델·MCP 서버까지 찾아낸다. 격리 기능은 에이전트를 샌드박스에서 실행하고 관리자가 어떤 에이전트든 멈출 수 있게 한다. 정식 출시된 '평가(evaluate)' 기능은 배포 전 품질·정확도·규정 준수를 시험하고, 운영 중 감시하며, 에이전트별 모델·토큰 비용을 집계한다.

에이전트 아이덴티티와 볼트는 엔비디아의 보안 실행 환경 OpenShell과도 연동된다. 존 파넬리 엔비디아 엔터프라이즈 소프트웨어 부사장은 "기업에는 에이전트가 어떻게 움직이고 무엇에 접근할 수 있는지에 대한 강제력 있는 통제가 필요하다"고 말했다.

배경: 에이전트 확산의 병목은 '신원'

하시코프는 올해 상반기부터 기반을 다져 왔다. 5월 12일 하시코프 블로그는 에이전트가 사람을 대신해 행동하는 경우를 추적하는 등록 체계와 권한 상한을 정하는 '천장(ceiling)' 정책 등 '에이전틱 IAM' 기능을 소개했다. 하시코프에 따르면 이 기능은 9월 볼트 2.1에서 정식 출시됐다.

에이전트 신원 문제는 앞서 다룬 AI 에이전트 97.7%가 신원을 밝히지 않는다는 Arkose Labs 보고서에서도 지적됐다. 디네시 니르말 IBM 소프트웨어 수석부사장은 "기업 AI의 승자는 AI를 더 얹는 데 그치지 않고 사업 운영 방식 자체를 바꾸고 있다"고 말했다.

전망: 미리보기 기능의 정식 출시 시점

상당수 기능은 아직 미리보기 단계다. 시큐어 허브, 테라폼 개발자 포털, 테라폼 원격 MCP 서버, IBM Z 아틀라스는 공개 미리보기, 인티그레이션 인텔리전스 허브와 오케스트레이트의 발견·격리 기능은 기술 미리보기다. IBM은 이들의 정식 출시 일정을 밝히지 않았다.

자주 묻는 질문

지금 바로 쓸 수 있는 기능은?
볼트 2.2, 에이전트 아이덴티티, 오케스트레이트 평가 기능, IBM 콘서트(Concert), 테라폼 정책 기능이 정식 출시됐다.

킬 스위치는 IBM에서 만든 에이전트에만 통하나?
IBM은 발견 기능이 아마존 베드록·마이크로소프트 파운드리·구글 제미나이 기반 에이전트도 찾는다고 설명했다. 다만 발견·격리 기능은 아직 기술 미리보기다.

볼트 2.2의 양자내성 암호 지원이란?
볼트의 PKI 엔진이 격자 기반 전자서명 표준인 ML-DSA 인증서를 발급할 수 있게 됐다는 뜻이다.

참고 자료

• IBM Introduces Identity and Control for AI Agents, Securing Frontier Intelligence for the Enterprise — IBM 뉴스룸(2026년 10월 27일)
• Release notes - 2.x | Vault | HashiCorp Developer — 하시코프
• Announcing native AI agent support in HashiCorp Vault — 하시코프(2026년 5월 12일)