Replit, 자율형 AI 에이전트 위한 보안 아키텍처 Agent Habitat 공개

• Replit은 'Self-Driving Company' 비전 아래 에이전트 자율성과 보안 확장을 동시에 추구하는 보안 인프라 Agent Habitat를 소개함
• 2026년 1월부터 6월까지 동일한 엔지니어링 코호트의 코드 산출량이 2.9배 증가했으며, 리뷰 지연, PR 거절률, 사고 발생률은 변동 없음
• 최소 커널을 갖춘 MicroVM을 활용해 워크로드를 격리하여, 고객 조치 없이 최근 Linux 커널 취약점을 악용하는 것을 방지함
• 자격 증명 브로커가 시크릿을 에이전트 컨텍스트 외부에 보관하고 승인 후에만 검색하여, 생성된 코드와 로그에서의 노출 위험을 낮춤

Security & Isolation

• Auto-Protect가 새로운 취약점과 일치하는 프로젝트 의존성에 대한 패치를 자동으로 준비하고 테스트함
• Security Center를 통해 관리자가 심각도와 노출 정도에 기반하여 수정 우선순위를 설정함
• Replit이 수백 개의 AI 레드팀 에이전트를 24/7 가동하여 취약점을 식별, 검증, 악용 시도를 수행함

Governance & Data Control

• SAML SSO, SCIM 프로비저닝, Identity Provider와 동기화된 역할 기반 접근 제어(RBAC)를 포함한 엔터프라이즈 거버넌스를 제공함
• 데이터는 전송 시 TLS 1.2+, 저장 시 AES-256으로 암호화되며, 단일 테넌트 고객은 CMEK(Customer Managed Encryption Keys)를 사용할 수 있음
• BYOC(Bring Your Own Cloud)를 통해 기존 거버넌스 준수를 위해 에이전트 하네스와 샌드박스를 엔터프라이즈 자체 클라우드 테넌트 내에 배포할 수 있음