AI Passport는 에이전트별로 암호학적 서명이 포함된 권한 명세를 생성하고, 사후에 기록하는 데 그치지 않고 런타임에 이를 확인합니다. 인벤토리나 감사 추적과 달리 Passport는 기업의 실시간 비즈니스 맥락을 바탕으로 에이전트가 수행할 수 있는 작업을 정의합니다. 따라서 설계 단계부터 무단 작업을 방지할 수 있습니다. 에이전트가 허가되지 않은 호출을 시도하면 통제 시스템이 출력 제한부터 완전한 종료까지 단계적으로 즉시 대응할 수 있으며, Control Tower에는 권한이 승인 및 정책과 어떻게 연결되는지 명확하게 보여 주는 감사 기록이 남습니다.

Passport는 런타임을 중심으로 설계되었습니다. 자격 증명은 Model Context Protocol 패턴을 따르며, MCP 서버와 인프라 계층의 통제 지점에서 확인할 수 있습니다. NVIDIA와의 협력을 통해 ServiceNow는 Passport를 OpenShell 및 Sentry 구성 요소와 연계하므로, 엔터프라이즈 GPU와 엣지 런타임에서 기계 속도로 권한을 검증하고 집행할 수 있습니다. 에이전트가 운영 시스템이나 민감 데이터에 실시간으로 접근하는 환경에서는 이 조합이 필수적입니다. 통제는 자동화되어야 하고 지연 시간이 짧아야 하며, 모델에 따른 동작 변화나 연쇄적인 에이전트 상호작용에도 안정적으로 대응해야 합니다.

탐색 및 관측 가능성 기능과 결합하면 Passport의 효과는 더욱 커집니다. ServiceNow의 Control Tower는 섀도 에이전트를 찾아내고, 각 에이전트를 CMDB의 신원 및 권한 기록에 매핑하며, 추적 데이터를 연계해 거버넌스 결정을 근거에 기반하도록 합니다. 이를 통해 규제 대상 데이터에 접근하는 에이전트를 확인하고, 런타임 및 부서별 비용 대비 가치를 계산하며, 수동 인계로 지연이 생길 수 있는 지점에 정책 집행을 자동화하는 등 구체적인 보안 관행을 실현할 수 있습니다. 그 결과, 기존의 수작업 규정 준수 통제가 운영 전반에 적용되는 안전 체계로 발전합니다.

규제가 엄격한 산업에서 Passport는 짧아지는 사고 대응 시간과 강화되는 감사 요건에 대응할 수 있는 현실적인 방안을 제공합니다. 악성 에이전트를 다른 침해 자산과 동일하게 취급하면 조직은 감사 가능한 증거를 바탕으로 우선순위를 정하고, 격리하고, 접근 권한을 취소할 수 있습니다. 운영 측면에서는 런북을 업데이트하고, 정책 정의를 변경 관리와 연결하며, 정밀한 권한 취소 절차를 준비해야 합니다. 현실적인 제약도 있습니다. 레거시 런타임은 인라인 검증을 지원하지 않을 수 있고, 서드파티 에이전트에는 상호 운용 가능한 검증 흐름이 필요합니다. 두 문제 모두 해결할 수 있지만, 여러 부서의 협업이 요구됩니다.

먼저 에이전트 인벤토리를 작성하고 위험도가 높은 활용 사례를 선정하세요. 민감 데이터에 접근하거나 거래 작업을 수행하는 에이전트를 파악하고, 최소 권한 원칙에 따라 범위를 제한한 Passport 자격 증명을 발급한 다음 CI/CD 및 런타임 상태 점검에 검증 테스트를 포함합니다. 이어서 모든 MCP 지원 런타임으로 통제 범위를 확대하고 경고, 속도 제한, 차단 등 단계별 정책 대응을 설정하세요. 마지막으로 비용 및 가치 원격 측정 데이터를 통합해 지출과 성과를 연결하고, 과도한 권한 부여와 잦은 오탐을 모두 피할 수 있도록 정책 범위를 반복적으로 조정합니다.