Edera, 인공지능 에이전트 작업 부하에서 자격 증명을 격리하는 객체 기능 제한 권한 모델 출시
2026년 11월 9일 · 읽는 시간 2분
다른 언어로도 게시됨 Português (Brasil), 日本語, 中文, Indonesia, ไทย
Edera가 자율 인공지능 에이전트 작업 부하와 Model Context Protocol 서버를 민감한 자격 증명으로부터 격리하는 보안 모델인 객체 기능 제한 권한을 출시했습니다.
이 기술은 하이퍼바이저 수준에서 세분화된 객체 기능을 직접 강제하여 인공지능 에이전트에게 표준 액세스 자격 증명을 제공하지 않고 엄격하게 격리합니다. 이는 조직이 자율 코딩 에이전트와 외부 도구 통합을 운영 환경에 배포하면서 API 토큰, 클라우드 키, 관리자 액세스 자격 증명을 프롬프트 주입이나 공급망 조작에 취약한 실행 환경에 직접 노출하는 문제를 해결하기 위한 것입니다.
제한 권한의 핵심 구조는 작업을 수행하는 데 필요한 운영 권한을 이를 실행하는 데 필요한 기본 자격 증명과 분리합니다. 기존의 컨테이너 보안은 경계 격리와 환경 변수 또는 설정 파일에 주입된 정적 비밀 정보에 크게 의존하지만, Edera는 작업 부하 내부에 비밀 정보를 배치하지 않고 에이전트를 좁게 정의된 작업으로 제한하는 하이퍼바이저 강제 객체 기능을 제안합니다. 예를 들어 인공지능 코딩 도우미는 개인 액세스 토큰 없이 단일 GitHub 저장소를 수정하도록 권한을 부여받을 수 있으며, 이를 통해 침해 사고가 발생하더라도 해당 컨텍스트 내로 엄격히 제한됩니다.
이러한 세분화된 격리를 위해 에이전트 런타임 프레임워크에 여러 런타임 구성 요소가 통합되었습니다. 자격 증명이 없는 API 액세스는 capcurl이 처리하며, 인증 자료를 에이전트로부터 숨긴 채 격리된 브로커를 통해 승인된 요청을 라우팅합니다. 또한 capsudo는 범위가 지정된 명령 실행을 관리하여 작업 부하가 상시 관리자 권한이나 루트 액세스 없이 특정 특권 명령을 실행할 수 있도록 합니다. 작업 부하 식별자는 SPIFFE 및 SPIRE 통합을 통해 암호학적으로 검증되어, 수명이 긴 정적 비밀 정보에 의존하지 않고 상호 TLS 연결과 서비스 식별자를 설정합니다.
이러한 메커니즘은 대규모 언어 모델과 기업 도구 및 데이터베이스를 연결하는 Model Context Protocol 서버로 확장됩니다. 보안 팀은 인프라 계층에서 명시적인 객체 기능을 정의함으로써 MCP 서버를 특정 외부 리소스와 명령으로 제한할 수 있으며, 이는 호스트 모델이 예상치 못하게 동작하거나 프롬프트 주입 취약점이 발생하더라도 무분별한 액세스를 방지합니다.
초기 기능으로는 범위 지정 명령 실행과 작업 부하 식별자에 집중한 기능이 출시되었습니다. 자격 증명 브로커 기반 API 액세스와 심층 오케스트레이터 통합은 Project Lunchbox 이니셔티브의 일부로 제공될 예정입니다.