핵심 요약
구글의 Agent Anomaly Detection(AAD)은 OpenTelemetry traces와 logs를 분석해 에이전트의 목표 탈취와 도구 남용을 탐지하는 비동기식 저지연 모니터링 도구로, 에이전트 기반 서비스의 보안을 강화합니다.
주요 특징
- OpenTelemetry 기반의 트레이스/로그 분석으로 이상 탐지
- 목표 탈취 및 도구 남용 탐지에 중점
- 다섯 개 공개 보안 벤치마크에서 악성 지시 탐지율 87% 달성
- 런타임 지연 없이 동작하도록 설계
- 시맨틱 거버넌스 및 도구 제한과의 통합으로 defense-in-depth 구현
적용 고려사항
- OpenTelemetry 수집 인프라 필요
- 벤치마크 기반 평가 및 지속적 모니터링 권장
- 거버넌스 정책과의 연계 필요
