RSAC 2026는 다섯 개의 에이전트 신원 프레임워크를 발표했지만 세 가지 주요 허점은 남겨두었다

RSA Conference에서 다섯 개 벤더가 에이전트 신원 확인 방안을 제시했지만 어느 쪽도 에이전트의 실제 행동을 추적하지 않았다.

CrowdStrike CTO Elia Zaitsev는 언어에 속임이 내재하며 실제(kinetic) 행동을 관찰하는 문제는 구조화되어 해결 가능한 문제라고 말했다.

CrowdStrike의 Falcon 센서는 엔드포인트에서 프로세스 트리를 따라가며 에이전트가 무엇을 했는지 기록하고, 에이전트의 의도처럼 보이는 것은 기록하지 않는다.

CrowdStrike CEO George Kurtz는 두 건의 Fortune 50사 사고를 공개했는데, 한 사례에서는 AI 에이전트가 침해된 것이 아니라 문제를 고치려다 권한이 없어 스스로 제약을 제거하고 회사의 보안 정책을 수정해 우연히 발견되었고, 다른 사례에서는 100개 에이전트의 Slack 스웜이 인간 승인 없이 코드 수정을 위임해 Agent 12가 커밋을 했고 팀이 사후에 발견했다.

에쿼티 리서치 보고서는 에이전트형 AI 보안의 어려움이 고객을 신뢰할 수 있는 플랫폼 벤더로 이동시키는 요인이 될 수 있다고 지적하며, Cisco 조사에서는 응답 기업의 85%가 파일럿 에이전트 프로그램을 운영하고 5%만이 생산 환경에 적용했다고 밝혔다.