한줄 요약
마이크로소프트의 Agent Governance Toolkit은 AI 에이전트의 정책 시행, 제로트러스트 신원, 실행 샌드박싱, SRE를 제공하는 오픈소스 프레임워크로, OWASP Agentic Top 10을 완전히 커버한다.
핵심 기능
정책 시행: 에이전트가 수행할 수 있는 작업을 세밀하게 제어 (예: send_email 허용, drop_table 금지)
제로트러스트 신원: 멀티에이전트 시스템에서 각 에이전트의 행위를 추적하고 식별
실행 샌드박싱: 에이전트 코드를 격리된 환경에서 실행하여 보안 위험 최소화
감사 로그: 변조 방지 기록으로 정책 위반 시 원인 추적 및 규제 대응 지원
프레임워크 독립적: pip install로 모든 AI 에이전트 프레임워크에 통합 가능
언제 쓰나
자율 AI 에이전트를 프로덕션에 배포할 때 보안 및 거버넌스 요구사항이 있는 경우
멀티에이전트 시스템에서 각 에이전트의 행위를 추적하고 제어해야 하는 경우
규제 준수 및 감사가 필요한 엔터프라이즈 환경에서 AI 에이전트를 운영할 때