Google Cloud의 AI 에이전트 거버넌스 스택, 에이전트를 엔지니어 조직처럼 관리하라

Cloud Next 26에서 Gemini Enterprise Agent Platform의 거버넌스 스택을 공개했다. 핵심은 에이전트 집단(fleet)을 엔지니어 조직처럼 다루는 것이며, 각 agent에 고유 신원, 최소 권한, 승인된 도구 관리, 중앙 정책 집행, 행동 감시, 감사 추적을 붙이는 구조다.

• Agent Identity: 에이전트마다 암호화된 고유 ID를 부여해, 하나의 service account로 묶어 운영하던 방식보다 추적성과 권한 통제를 높인다.
• Agent Registry: 조직 내 agent, MCP tool, endpoint를 중앙 카탈로그로 관리해 승인된 도구만 프로덕션에서 쓰게 하고, 접근 범위와 사용 중인 agent 목록까지 메타데이터로 남긴다.
• Agent Gateway: 자연어로 작성한 보안 정책을 게이트웨이에서 전 에이전트에 즉시 적용하고, Model Armor로 prompt injection과 민감정보 유출을 방어한다.
• Anomaly & Threat Detection: 통계 기반 정상 행동 기준선과 LLM-as-a-judge로 논리적 비약이나 범위 밖 판단을 감지하고, reverse shell·악성 IP 연결·권한 상승 시도 같은 공격도 모니터링한다.
• Agent Security Dashboard: Security Command Center 기반 화면에서 에이전트-모델 관계 매핑, 자동 자산 탐색, 취약점 스캔, 계층 간 신호 상관 분석을 한 번에 본다.

초기부터 이 스택을 깔아두면 에이전트가 늘어날수록 운영과 감사 비용이 크게 늘지 않는 반면, 무분별하게 확장하면 섀도우 IT처럼 공격 표면과 관리 복잡성이 커진다는 메시지를 강조한다. 금융·의료 같은 규제 산업에서는 에이전트별 고유 신원과 감사 추적의 중요성이 특히 크다.