Google Cloud, 에이전트용 IAM Helper 출시로 보안 확장성 강화

Google Cloud가 자율 에이전트를 위한 IAM Helper를 출시함. 이 도구 모음은 에이전트 대상 빌딩 블록을 제공하여 Identity and Access Management(IAM) 워크플로우를 자동화함
정책 평가 주체를 인간 관리자나 LLM에서 Google Cloud 백엔드로 전환하여 토큰 효율성을 극대화하고 운영 병목을 방지함
IAM Helper Agent Skills는 오픈 Agent Skills 표준을 활용하여 클라우드 액세스 라이프사이클을 안내함. Gemini CLI, Gemini Cloud Assist, ADK, Claude Code, Cursor와 호환됨
읽기 전용 탐색과 정책 변경을 분리하는 내장 가드레일을 적용함. 커스터마이징 가능한 위험 등급에 기반하여 액세스 수정 시 human-in-the-loop 확인을 요구함
4가지 핵심 스킬이 특정 작업을 처리함. 최소 권한 정책 생성, 403 에러의 수초 내 해결, 90일 로그 기반 블래스트 래디우스 시뮬레이션, Privileged Access Manager(PAM)를 통한 just-in-time 특권 액세스 관리
기반이 되는 MCP 도구는 Google 관리 서버를 통해 원자적 읽기 전용 기능을 제공함. 에이전트가冗長한 정책 문서를 파싱하지 않고 IAM 엔드포인트를 조회할 수 있음

핵심 내용