에이전트에게도 "사원증"을: ServiceNow가 실행 중 권한을 확인하는 AI Passport를 내놓았습니다
ServiceNow가 AI 에이전트마다 서명된 권한 증명서(AI Passport)를 주고, 일하는 단계마다 허용 범위를 확인하는 기능을 발표했습니다. 범위 안이면 그대로 일하고, 벗어나면 방향을 바꾸거나 권한을 줄이며, 필요하면 즉시 멈춥니다. 고객사 LTM은 에이전트 1,500개에 사번과 담당 관리자를 붙여 운영합니다. 에이전트를 사람 직원처럼 등록하고 책임자를 두는 운영 방식이 실제 사례로 나온 것입니다.
검토해 볼 질문사내 에이전트마다 책임지는 관리자와 허용 범위가 정해져 있습니까? 범위를 벗어났을 때 누가 멈출 수 있습니까?
기술 디테일
- AI Passport는 암호 서명된 자격 증명입니다. 다단계 에이전트 작업에서 에이전트와 MCP 서버가 각 단계에서 할 수 있는 일을 실행 중에 확인합니다.
- 공개 규격 기반이라 다른 거버넌스 제품이나 신원 관리 시스템도 발급·검증할 수 있다고 밝혔습니다. NVIDIA가 설계·출시 파트너입니다.
- 미승인 에이전트 탐지(섀도 AI)와 AI 비용 관리 기능도 함께 발표했습니다. 세 기능 모두 2026년 4분기 출시 예정입니다.
- 은행 AI 성숙도 지수(ServiceNow 자체 조사): AI를 쓰는 은행 100%, 그에 맞는 거버넌스를 갖춘 은행 24%. 표본 규모는 발표문에 없습니다.
- 벤더 발표입니다. 실제 효과는 출시 뒤 확인해야 합니다.
원문 한글 정리 · AX 관점 메모
원문 한글 정리
- 발표. ServiceNow가 기업 AI 운영 체계에 AI Passport와 거버넌스 기능을 더했다고 발표했습니다.
- 작동 방식. 에이전트마다 하나씩 발급하며, 구성 관리(CMDB) 기록, 리스크·규정 정책, 업무 승인 같은 사내 데이터를 근거로 합니다. 사후 점검이 아니라 사전 예방이라고 설명합니다.
- 단계별 대응. 범위 안이면 자유롭게 실행하고, 벗어나면 방향 전환·권한 축소·맥락 재연결을 합니다. 끝내야 하면 즉시 중단합니다.
- 감사 기록. 에이전트 행동마다 감사 기록을 남기고, 외부 에이전트도 스스로의 주장 대신 검증 가능한 권한 기록을 갖게 합니다.
- 고객 사례. LTM은 에이전트 1,500개를 배치하고 각각 사번과 관리자를 정했습니다. CISO는 재고·위험·규정 준수를 한곳에서 본다고 말했습니다.
AX 관점 메모
- AX 추진. 에이전트 등록부(이름, 담당 관리자, 허용 업무, 연결 시스템)를 만드는 것부터 시작합니다.
- CISO. 에이전트 권한을 실행 중에 확인하는지, 배포 때 한 번만 확인하는지 점검합니다.
핵심 인용
"As AI agents proliferate across the enterprise, visibility alone isn't enough."AI 에이전트가 기업 곳곳에 퍼지는 지금, 보이는 것만으로는 충분하지 않다. (Jon Sigler, ServiceNow AI 플랫폼 총괄)