최근 AI 에이전트의 활용이 늘면서 보안 우려도 커지고 있습니다. AI 에이전트가 예상치 못한 행동을 하거나 악용될 경우 심각한 문제가 발생할 수 있기 때문입니다. 이러한 문제를 해결하기 위해 '액스타리(Axtary)'는 AI 에이전트의 행동을 사전에 승인하고 통제하는 새로운 접근 방식을 제시했습니다. 액스타리는 에이전트가 외부 시스템과 상호작용하기 전, 수행하려는 작업의 정확한 내용(페이로드)을 검사하여 승인된 행동만 허용하는 시스템입니다.
액스타리의 핵심은 '액션패스(ActionPass)'라는 개념입니다. 에이전트가 특정 도구(tool)를 사용해 작업을 시도하면, 액스타리는 해당 작업의 종류, 대상 리소스, 그리고 구체적인 페이로드 해시(payload hash)를 포함한 '정규화된 액션(normalized action)'을 생성합니다. 이후 미리 정의된 보안 정책에 따라 이 액션의 허용 여부를 평가합니다. 예를 들어, 프로덕션 환경의 코드를 변경하는 것과 같이 위험도가 높은 작업은 반드시 사람의 승인을 거치도록 설정할 수 있습니다. 승인이 필요한 경우, 검토자가 정확한 페이로드 내용을 확인하고 승인하면 액션패스가 발급됩니다. 이 액션패스는 특정 시간 동안만 유효하며, 페이로드 내용이 변경될 경우 자동으로 무효화되어 승인되지 않은 작업 실행을 원천 차단합니다. 모든 시도와 결정은 변경 불가능한 원장(ledger)에 기록되어 투명한 감사(audit)를 가능하게 합니다.
액스타리는 깃허브(GitHub) 풀 리퀘스트 생성, 슬랙(Slack) 메시지 전송, AWS/GCP 리소스 접근 등 다양한 서비스 커넥터(connector)와 연동됩니다. 또한 앤트로픽(Anthropic), 오픈AI(OpenAI) 등 주요 AI 런타임 환경에 SDK 형태로 통합되어 에이전트가 실행되는 바로 옆에서 정책을 강제합니다. 이는 에이전트 제공자의 자격 증명(credentials)이 외부로 유출되지 않고 로컬 환경에 유지되도록 하여 보안을 한층 강화합니다. 액스타리는 AI 에이전트가 단순한 도구 사용을 넘어, 특정 조건과 제약 하에 정확히 승인된 작업을 수행하도록 보장함으로써, 기업들이 AI 에이전트를 더 안전하고 신뢰할 수 있게 활용할 수 있는 기반을 제공합니다. 이는 AI 에이전트 도입의 가장 큰 걸림돌 중 하나인 보안 및 통제 문제를 해결하는 중요한 진전으로 평가됩니다.