2026년 7월 19일
AI 에이전트는 서비스 계정의 실수를 반복한다: 아무도 규모를 재지 않은 거버넌스 공백
에이전트의 모든 행동은 크리덴셜 행동이다. 업계는 이 거버넌스 전환을 프로비저닝 문제로 다룬다 — 서비스 계정 때와 똑같이.
김동현
대표이사
9 min read
대시보드는 시크릿 14,000개라고 합니다. 의미 있는 숫자는 525개입니다
시크릿 스캐너는 늘 큰 숫자를 내놓습니다. 그리고 그 숫자로 할 수 있는 일은 거의 없습니다. 탐지된 건을 하나씩 발급 서비스에 물어 검증했더니 다섯 자리 탐지 건수가 실제로 작동하는 크레덴셜 세 자리로 줄었습니다. 이 붕괴가 우선순위와 억제 정책, 그리고 경영진 보고에 무엇을 의미하는지 정리했습니다.
김동현
대표이사
뉴스레터
다음 글을 놓치지 마세요
Cremit 리서치 팀이 월 1회 보내드리는 짧은 브리프입니다.
