기업 환경 내 AI 에이전트 도입이 급격히 확대됨에 따라, Docker는 Blueprint Alliance의 창립 멤버로 합류한다고 발표했습니다. 이 연합은 AWS, CrowdStrike, Okta, Google Cloud를 포함한 12개 선도 기술 기업이 참여하는 참조 프레임워크를 통해 에이전트의 보안 및 거버넌스 격차를 해소하는 것을 목표로 합니다.
이 연합이 중요한 이유
오늘날 기업들은 충분한 보안 통제 없이 AI 도입을 허용하거나, 반대로 혁신을 저해해야 하는 이중고에 직면해 있습니다. 역사적으로 금융 분야의 PCI DSS나 사이버 보안의 CIS 표준 사례에서 볼 수 있듯이, 기술적 협력은 도입의 복잡성을 극복하는 최선의 해결책임이 입증되었습니다. 이 연합은 AI 에이전트 분야를 '각 팀이 자체 솔루션을 구축하는' 단계에서 '표준화된 기준을 따르는' 단계로 전환하고자 합니다.
연합의 목표와 보안 핵심 요소
이 연합은 거버넌스를 위한 네 가지 핵심 질문에 기반한 프레임워크를 제시합니다: 에이전트는 어디에 있는가? 에이전트의 권한은 무엇인가? 에이전트는 실제로 무엇을 수행하는가? 그리고 비상 상황 발생 시 어떻게 대응할 것인가?
이와 병행하여 Agent Baseline 이니셔티브가 시작되었습니다. 이는 탐지, 제한, 권한 부여, 모니터링, 검증, 대응이라는 6가지 핵심 결과물을 다루는 35개의 오픈 보안 통제 항목을 정의합니다. 이러한 통제 항목들은 잠재적 위협과 기업에 요구되는 보안 역량 사이의 격차를 해소하는 것을 목표로 합니다.
운영 환경 보안에서 Docker의 역할
다른 연합 회원사들이 외부 거버넌스(ID 및 액세스)에 집중하는 동안, Docker는 에이전트 실행 환경인 '내부' 거버넌스에 집중합니다. Docker는 API를 통한 보호에만 의존하는 것은 잘못된 보안감을 줄 수 있다고 강조합니다. 따라서 Docker는 에이전트 격리를 보장하는 Docker Sandboxes와 소프트웨어 공급망을 보호하는 Docker Hardened Images와 같은 솔루션을 제공하여, 보안 정책이 실행 환경 수준에서 직접 구현되도록 보장합니다.
이러한 표준을 통해 기업들은 기존 인프라를 통합된 기준과 비교 평가할 수 있으며, 이를 통해 AI 도입 속도를 높이고 안전하고 지속 가능한 환경을 구축할 수 있습니다.