세상은 멈춰 있지 않습니다.RSS
BIG CHANGE.

Markdown 버전

AI-translated from English; not yet reviewed by a fluent editor.

# 구매 전에 AI 에이전트 공급업체의 행동 통제를 비교하기

> 사람이 구매를 검토하기 전에 AI 에이전트 공급업체 한 곳의 신원, 승인, 도구 권한, 로그, 데이터 흐름, 실패 증거를 조직의 서면 위험 프로필과 비교하세요.

By BIG CHANGE Editorial

Published: 2026-10-19T15:30:34.881Z
Updated: 2026-10-19T15:30:34.881Z
Canonical: https://bigchange.ai/blog/ai-agent-vendor-action-controls-evidence

![Conceptual charcoal illustration of a completely blank five-column comparison worksheet clipped to an angled wooden reading stand, beside a closed unmarked folder.](https://bigchange.ai/api/media/file/agent-vendor-blank-comparison-worksheet-v1.png)
AI-generated conceptual illustration by BIG CHANGE; no actual vendor evidence, security finding, audit, test or purchase decision is depicted.

연결된 계정에서 행동하는 AI 에이전트는 데이터를 바꾸거나 업무 절차를 시작할 수 있습니다. 공급업체를 고르기 전에 업무 책임자와 보안 검토자는 **제안된 업무 흐름 하나**의 통제를 조직의 서면 요구 사항과 비교할 수 있습니다. 결과는 날짜가 기록된 증거 문서입니다. 답이 없는 항목은 미해결로 남겨야 합니다. 제품의 주장만으로는 어떤 행동이 차단된다고 입증되지 않습니다. 이 방법은 [NIST AI Risk Management Framework Playbook](https://airc.nist.gov/airmf-resources/playbook/)과 [OWASP의 AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)를 참고했습니다. 어느 자료도 후보 공급업체를 평가하지 않았습니다.

## 핵심 변화

- **달라진 점:** 에이전트 구매에는 업무 시스템의 행동 위임이 포함될 수 있습니다. 구매자는 누가 에이전트를 행동하게 할 수 있는지, 무엇을 대상으로 하는지, 누구의 승인이 필요한지 알아야 합니다.
- **중요한 이유:** 구매자는 제안된 각 행동을 명시된 통제 및 그 증거와 연결할 수 있습니다. 업무 책임자와 보안 검토자가 접근을 제한하거나 구매를 보류할 구체적인 근거가 됩니다.
- **살펴볼 점:** 결정은 정확한 제품 버전과 업무 흐름에 대한 증거에 달려 있습니다. 문서에 제시된 통제도 검토자가 해당 용도로 받아들이기 전에 감독하의 시연이 필요할 수 있습니다.

## 입력 자료 네 가지 모으기

조직이 승인한 기존 서면 위험 프로필을 사용하세요. 업무 책임자, 의도한 결과, 허용 데이터와 목적지, 허용 행동, 승인 권한, 용납할 수 없는 결과, 중단 조건이 명시되어야 합니다. 문서가 없다면 공급업체를 평가하기 전에 책임자에게 정의를 요청하세요. 이 안내가 조직의 위험 허용도를 대신 정할 수는 없습니다.

[NIST의 MANAGE 3.1 지침](https://airc.nist.gov/airmf-resources/playbook/manage/)은 조직의 위험 허용도를 제삼자 AI 시스템에 적용하고 통제를 문서화하도록 요구합니다. Playbook은 자발적으로 선택할 제안이며 보편적인 구매 점검표가 아닙니다. 아래의 행동 통제 질문은 OWASP의 에이전트 보안 지침도 참고합니다. 이 틀들은 유용한 질문을 제시하지만 답은 공급업체 자체의 증거가 제공해야 합니다.

후보 공급업체 한 곳과 검토할 정확한 제품 및 배포 버전을 명시하세요. 최신 제품 문서와 공급업체가 공유할 권한이 있는 증거를 받으세요. 보안 검토자와 구매 책임자가 비교 기록에 접근할 수 있게 하세요. 민감한 아키텍처나 증거 파일은 승인된 비공개 위치에 보관하세요. 표에는 비밀을 복사하는 대신 해당 파일의 링크를 넣을 수 있습니다.

## 1. 업무 흐름을 요구 사항으로 바꾸기

에이전트에 제안된 모든 행동, 대상 시스템, 읽거나 바꿔야 할 데이터를 나열하세요. 읽기와 쓰기, 외부에 보이거나 되돌릴 수 없는 행동을 구분하세요. 각 항목마다 서면 위험 프로필의 관련 요구를 옮기세요. 허용 신원, 도구와 대상 범위, 승인, 로그, 데이터 처리, 중단, 복구가 해당합니다. 프로필 책임자와 날짜도 기록하세요.

요구 사항마다 표의 행 하나를 만드세요. 그러면 모르는 사항이 공급업체의 종합 점수에 묻히지 않고 드러납니다. 에이전트가 특정 계정에 절대 접근하지 않아야 한다는 요구도 허용 행동처럼 한 행이 필요합니다.

## 2. 누가 행동하며 무엇을 실행할 수 있는지 추적하기

어떤 사람, 서비스 계정, 에이전트 신원이 각 행동을 시작하는지, 자격 증명은 어디에 두는지, 한 에이전트가 다른 에이전트에 요청을 넘길 수 있는지 물어보세요. 실행 시 권한을 확인하는 구성 요소를 찾으세요. 공급업체의 실제 도구 권한을 프로필에서 허용한 도구, 작업, 계정, 대상과 비교하세요. 해당 제품 버전에 적용되는 설정이나 구조 증거를 요청하세요. 프롬프트의 문장은 경계가 강제된다는 약한 증거일 뿐입니다.

승인이 필요한 행동은 실행 전에 검토자가 무엇을 보며 승인이 행위자, 정확한 도구 호출, 대상, 매개변수에 어떻게 묶이는지 질문하세요. 승인이 만료되거나 거부되거나 두 번 사용되거나 요청 행동이 바뀌면 어떻게 되는지 확인하세요. 접근 철회 방법과 실행 중인 처리를 누가 중지할 수 있는지 기록하세요. 승인 화면과 실행 시 확인은 다른 질문에 답합니다. 프로필이 둘 다 요구하면 각각의 증거를 요청하세요.

## 3. 데이터와 행동 기록 따라가기

입력에서 모델, 도구, 외부 수신자, 저장 사본, 로그까지 제안된 경로를 그리세요. 각 구성 요소가 받는 데이터, 가져갈 수 있는 사람, 보관과 삭제 방식을 물어보세요. 프로필에 중요한 재위탁 처리자나 시스템 간 전송을 포함하세요. 목적지나 보관에 관한 답이 없는 질문은 **알 수 없음**으로 표시하고 포괄적인 정책 문구에서 개인정보 보호를 추정하지 마세요.

해당 버전의 실행 기록을 요청하세요. 검토자가 행위자와 정책 버전을 제안된 도구 호출, 승인이나 거부, 정확한 대상, 결과와 연결할 수 있나요? 제공된 기록이 결정만 보여 주는지, 실제 실행인지, 둘 다인지 확인하세요. 화면 캡처, 설정 내보내기, 완전한 이벤트 기록은 서로 다른 사실을 입증합니다. 비교를 막는 가림 처리는 기록하되 자격 증명과 개인 데이터는 표에 넣지 마세요.

## 4. 실패 증거 요청하기

허용 행동과 프로필이 요구하는 실패 경로에 대해 버전과 연결된 증거를 요청하세요. 승인 거부나 만료, 범위 밖의 도구나 대상, 실행 중단, 관련되는 경우 로그나 정책 확인 실패가 해당합니다. 무엇을 언제 어떤 정책과 도구 설정으로 시험했고 예상 결과와 관찰 결과가 무엇인지 기록하세요. 시험 계획은 증거 요청이지 관찰 결과가 아닙니다.

책임 있는 보안 검토자가 감독하의 시연이 필요한지 결정하고 범위를 승인합니다. 허용된 비운영 환경 입력과 계정을 사용하세요. 구매 표를 채우려고 실제 운영 시스템을 연결하지 마세요. 공급업체가 증거를 못 주면 시험 결과를 상상하지 말고 부족한 점과 다음 요청을 기록하세요.

## 5. 결정과 미해결 작업 기록하기

해당 버전과 업무 흐름의 서면 요구 사항을 증거가 뒷받침할 때만 각 행을 **적합**으로 표시하세요. 충돌하면 **미충족**, 증거가 없거나 너무 약하면 **알 수 없음**으로 표시하세요. 상충하는 기록과 해결할 사람을 적으세요. 업무 책임자와 책임 있는 보안 검토자는 실제 결정을 기록합니다. 추가 증거 요청, 제한된 시험 운영 승인 요청, 연기, 거절 등입니다. 적합은 증거에 대한 판단이며 시스템의 안전 보증이나 조직의 구매 절차를 대체하지 않습니다.

기록에 날짜를 넣고 업무 흐름, 제품 버전, 정책, 연결 계정, 데이터 목적지가 바뀌면 관련 행을 다시 검토하세요. 이후 시험 운영에는 별도의 권한, 한도, 검토가 필요합니다.

| 서면 프로필의 요구 사항 | 공급업체 증거, 버전, 날짜 | 증거 종류와 입증 내용 | 적합, 미충족, 알 수 없음 | 검토자와 다음 행동 |
| --- | --- | --- | --- | --- |
| [행동 또는 통제 요구 사항 하나] | [비공개 링크나 문서 참조, 버전, 날짜] | [주장, 설정, 이벤트 기록 또는 관찰한 시연, 한계] | [하나를 골라 설명] | [이름, 증거 요청, 결정] |

**기록 머리말:** 업무 흐름과 책임자, 위험 프로필 버전과 승인일, 후보 제품과 배포 버전, 검토일, 보안 검토자, 구매 책임자, 접근 제한 증거의 위치. **결정 기록:** 결정, 미해결 행, 수용한 한계나 보완 통제, 승인 책임자, 다음 검토 계기. 책임자가 실제로 검토하기 전까지 이 필드는 비워 두세요.

질문을 만드는 데 사용한 공개 지침은 무료로 볼 수 있습니다. 비교 준비에는 직원과 검토자의 시간이 듭니다. 공급업체 증거, 기밀 접근, 승인된 시연은 추가 비용을 만들거나 검증 범위를 제한할 수 있습니다. 후보에게 실제 조건을 확인하세요. 이 문서 작업은 공급업체를 시험하거나 법규 준수 또는 보편적 구매 기준을 확정하지 않습니다.

## 출처와 더 읽을 자료

1. [NIST AI RMF Playbook, Manage](https://airc.nist.gov/airmf-resources/playbook/manage/)는 조직 자체의 위험 허용도를 제삼자 AI 자원에 적용하고 통제를 문서화해 평가하도록 지원합니다. 웹페이지는 AI RMF 1.0을 개정 중이며 Playbook이 뒤따를 것이라고 하지만 페이지 수정일은 밝히지 않습니다. 이 공급업체를 평가하지 않습니다.
2. [NIST AI RMF Playbook 소개](https://airc.nist.gov/airmf-resources/playbook/)는 제안이 자발적이며 Playbook 전체를 점검표처럼 따라야 하는 것은 아니라고 설명합니다. 이 표는 독자의 명시된 작업을 위해 BIG CHANGE가 종합한 것입니다.
3. [OWASP AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)는 범위가 제한된 도구, 실행 측 인가, 행동과 연결된 승인, 로그, 데이터 보호, 버전에 따른 검증 증거를 다룹니다. 현재 페이지에는 버전과 발표일이 없습니다. 권고는 증거의 범주이지 공급업체의 구현 증명이 아닙니다.

## Sources

- [NIST AI RMF Playbook, Manage](https://airc.nist.gov/airmf-resources/playbook/manage/) — MANAGE 3.1은 조직의 위험 허용도를 제삼자 AI 자원에 적용하고 통제를 문서화하도록 지원합니다. 현재 AI RMF 1.0 Playbook 페이지는 개정 예정이라고 하지만 수정일은 없습니다. 공급업체를 검증하지 않습니다.
- [NIST AI RMF Playbook](https://airc.nist.gov/airmf-resources/playbook/) — 소개는 제안이 자발적이며 Playbook이 완전한 점검표나 정해진 순서가 아니라고 설명합니다. 기사의 비교 표는 편집부의 종합 정리입니다.
- [OWASP AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html) — 1, 4, 6, 8, 9절은 도구 범위, 행동과 연결된 승인, 로그, 데이터 처리, 버전별 시험에 관한 질문의 근거입니다. 현재 페이지에는 버전과 발표일이 없습니다. 권고만으로는 공급업체의 효과를 입증할 수 없습니다.