핵심 요약
구글은 Gemini Enterprise Agent Platform의 Agent Anomaly Detection을 프라이빗 프리뷰로 도입해, OpenTelemetry 추적과 도구 호출을 분석해 행위 리스크를 식별하고 런타임 지연을 추가하지 않는 방식으로 보안 판단을 수행합니다.
구현 방법
- 다층 탐지 파이프라인: 가벼운 통계 스캐닝과 심층 LLM 기반 추론의 결합
- OWASP Agentic Top 10 기반 정책 위반 식별
- Security Command Center에서 발견 사항을 선별하고 위험 임계값 초과 시 API로 후속 도구 호출 차단 가능
- Gemini Enterprise Agent Platform과의 원활한 통합
주요 결과
- 런타임 지연 없이 행위 리스크를 탐지하는 접근 방식
- Security Command Center에서 자동 탐지 결과를 관리하고 우선순위를 설정
- 위험 임계값 초과 시 API로 차단 기능 가능
