WSO2, AI 에이전트 통합 관리 플랫폼 'Agent Manager' 정식 출시

ai.euno.news 자동 뉴스 요약

WSO2가 여러 모델과 프레임워크에 걸쳐 흩어진 AI 에이전트를 한 곳에서 통제하는 오픈소스 플랫폼 ‘Agent Manager’를 정식 출시했다. 인포큐(InfoQ)에 따르면 이 플랫폼은 서로 다른 모델, 프레임워크, 배포 환경에서 작동하는 에이전트에 대해 중앙집중형 거버넌스, 아이덴티티 관리, 보안 통제, 운영 감시 기능을 제공한다¹.

WSO2가 이 제품을 내놓은 배경에는 기업 현장의 공통된 문제가 있다. 조직들은 점점 늘어나는 모델과 프레임워크 조합으로 에이전트를 자유롭게 만들 수 있게 됐지만, 정작 그 에이전트들의 신원과 권한, 행동, 생애주기를 관리하는 인프라는 파편화된 채로 남아 있다는 것이다. WSO2는 에이전트의 거버넌스를 에이전트 로직 자체와 분리하는 방식으로 이 문제에 접근했다. 공통 통제 규칙을 특정 모델이나 프레임워크, 런타임에 묶지 않고 독립적으로 적용할 수 있게 한 것이다.

Agent Manager는 2026년 6월 베타로 먼저 나왔고, 이번 정식 출시에서 세 가지가 새로 추가됐다. 더 깊어진 에이전트 아이덴티티 기능, MCP(Model Context Protocol) 상호작용에 대한 거버넌스 통제, 그리고 쿠버네티스 네이티브 샌드박스 런타임이다. 클라우드와 온프레미스, 하이브리드 환경 모두에서 동작하도록 설계되어, 특정 AI 공급사에 거버넌스를 종속시키지 않는 것이 목표다.

이번 릴리스에서 가장 공을 들인 부분은 에이전트 신원과 권한 부여다. 일반 애플리케이션과 달리 에이전트는 도구를 호출하고 API에 접근하며 작업을 위임하고 다른 에이전트와 상호작용하기 때문에, 누가 어떤 권한으로 행동했는지를 추적하는 문제가 새롭게 발생한다. Agent Manager는 검증 가능한 에이전트 신원, 역할 기반 접근 제어, 위임, 토큰 교환, 접근 권한 회수 기능을 포함한 중앙 관리 계층을 제공하며, 개발·스테이징·프로덕션 단계를 오가는 생애주기 통제와 필요시 에이전트를 일시 정지시키는 기능도 갖췄다.

플랫폼에는 개인식별정보(PII) 마스킹, 속도 제한 등을 아우르는 내장 통제 규칙이 40여 개 포함되어 있으며, 이 정책들은 에이전트, MCP, LLM 계층 등 워크플로의 여러 지점에 적용할 수 있다. 여기에 더해 쿠버네티스 네이티브 샌드박스 실행 런타임이 새로 도입됐는데, 에이전트가 파일과 도구, API, 사내 시스템에 접근할 수 있게 되면서 커지는 보안 우려를 반영한 결과다. 이 런타임은 에이전트를 통제된 환경에서 실행하면서 동시에 그 활동을 모니터링하고 관리할 수 있게 한다.

관측 기능도 뒤따른다. Agent Manager는 OpenTelemetry로 트레이싱을 수행하고, 규칙 기반 및 LLM 기반 평가를 통해 시간에 따른 에이전트 행동 변화를 감시한다. 예상치 못한 토큰 소비 증가, 행동 패턴 변화, 응답 품질 저하 같은 문제를 찾아내는 데 쓰인다.

WSO2는 이 플랫폼을 특정 모델이나 프레임워크에 묶지 않는 방향으로 설계했다고 밝혔다. LangChain, CrewAI, 아마존 베드록(Amazon Bedrock), 애저(Azure), 발레리나(Ballerina)와 자체 구축 에이전트까지 폭넓게 지원하며, OpenTelemetry, MCP, OAuth 2 확장 같은 표준을 기반으로 삼는다. 모델과 프레임워크, 공급사가 빠르게 바뀌는 상황에서, 거버넌스 계층을 분리해두면 팀들이 기반 기술을 바꿀 때마다 아이덴티티와 정책, 모니터링 체계를 새로 구축하지 않아도 된다는 게 WSO2의 논리다.

인포큐는 이런 흐름이 업계 전반에서 에이전트 거버넌스를 단순한 AI 개발 이슈가 아니라 플랫폼 차원의 문제로 재정의하고 있다고 짚었다. AWS와 마이크로소프트를 비롯한 여러 공급사도 비인간(non-human) 아이덴티티, 도구 권한 부여, 정책 집행, 런타임 격리, 관측, 평가 기능을 자사 에이전트 플랫폼에 조합해 넣고 있다. 코베리(Qovery)의 최근 분석도 인용됐는데, 아직 모든 계층을 아우르는 완전한 거버넌스 스택을 제공하는 단일 플랫폼은 없으며, 기업들은 결국 아이덴티티 시스템과 정책 엔진, 인프라 제어 평면, 격리된 런타임을 조합해 쓸 가능성이 크다는 내용이다¹. 이런 전망 속에서 프레임워크에 종속되지 않는 별도의 제어 평면이라는 발상이 점점 더 힘을 얻고 있다.

읽기 목록은 이 브라우저에 저장됩니다.