Sumsub는 2026년 10월 20일 Know Your Agent(KYA) 프레임워크를 확장하고 새로운 KYA Module for MCP 솔루션을 출시했다고 발표했습니다. 이 솔루션은 기업이 내부 시스템에서 AI 에이전트의 데이터 접근 및 운영 권한을 명확히 정의할 수 있도록 돕기 위해 설계되었습니다. 이 솔루션은 자체 개발한 AI 에이전트는 물론 Claude, ChatGPT 등의 모델을 기반으로 한 에이전트에도 적용됩니다.
데이터 접근 제어 강화
AI 에이전트가 기업에서 점점 더 중요한 역할을 하게 됨에 따라, Sumsub의 새로운 기능 모듈은 기업이 AI 에이전트의 접근 권한 및 운영 범위를 규제할 수 있는 통제 메커니즘을 설정했습니다. 이 조치는 모든 민감한 작업에 관련된 행동 뒤에 실제로 책임을 질 수 있는 인간의 승인이 있음을 보장하기 위해 마련되었습니다.
최근 연구에 따르면, 65%의 기관이 지난 1년 동안 AI 에이전트로 인해 발생한 보안 사고를 경험했으며, 민감한 데이터 유출 사례가 특히 흔했습니다. Sumsub의 KYA Module for MCP 솔루션은 이러한 문제를 해결하기 위해 통제 메커니즘을 추가하여 AI 에이전트가 제기한 모든 요청을 검토하고, 데이터 제공 전에 개인 정보 및 기타 민감한 정보를 제거합니다.
주요 기능 하이라이트
- 데이터 접근 요청 필터링: AI 에이전트가 연결된 데이터 소스에 발송한 모든 요청을 검토하고, 데이터 접근 전에 민감한 정보를 제거합니다.
- AI 에이전트 활동 기록: 각 AI 에이전트의 요청 및 실행된 작업을 완전하게 기록하여 명확하고 감사 가능한 기록을 제공합니다.
- 규칙 기반 거래 모니터링: AI 에이전트가 접근할 수 있는 데이터 및 실행할 수 있는 작업을 규제하고, 민감한 파일 및 재무 승인 권한에 대한 제한을 설정합니다.
- 생체 인식 검증: AI 에이전트가 민감한 파일에 접근하거나 고위험 작업을 수행하려고 할 때, 시스템은 승인을 확인하기 위해 생체 인식 검사를 요구합니다.
- 모델 컨텍스트 프로토콜(MCP)을 위한 전용 설계: 기업은 이 솔루션을 통해 AI 에이전트에 대한 내부 통일 관리 규칙을 설정할 수 있습니다.
Sumsub의 AI 옹호 및 개발 전문가 Mick Amelishko는 "AI 에이전트는 사용자와 그들의 데이터 간의 중요한 연결 고리가 되어가고 있지만, 이러한 편리함이 관리와 통제를 희생해서는 안 됩니다. 이 솔루션을 통해 기업은 AI 에이전트의 활동 기록을 명확히 파악할 수 있을 뿐만 아니라, 중요한 작업이 실제 사용자에 의해 승인되었음을 확인할 수 있습니다."라고 말했습니다.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
