데모용 에이전트가 실제 회사 보안 심사를 통과하지 못했던 이유
해커톤에서는 관리자 API 키 하나로 슬랙과 지라, 세일즈포스를 척척 고치는 AI 에이전트가 박수를 받지만 실제 기업 보안팀 앞에서는 즉시 배포 불가 판정을 받습니다. Scalekit의 AgentKit MCP 게이트웨이와 Acyclic Labs의 스웜 인프라는 엔터프라이즈 멀티 에이전트 상용화의 마지막 퍼즐인 권한 분리와 군단 조율을 해결합니다.
공용 관리자 키의 재앙을 막는 사용자별 매니지드 OAuth
인턴 직원이 사내 AI 챗봇에게 이번 분기 전사 고객 계약 금액 뽑아줘라고 물었을 때 만약 에이전트 뒤에 최고 관리자 권한의 공용 API 키가 연결되어 있다면 직급상 볼 수 없어야 할 기밀 영업 데이터가 그대로 화면에 쏟아져 나옵니다.
Scalekit AgentKit은 Model Context Protocol 앞단에 서는 보안 관문입니다. 600개가 넘는 비즈니스 SaaS와 3만 개 이상의 도구를 단일 엔드포인트로 연결하면서도 모든 도구 실행을 반드시 질문한 그 사용자 본인의 개별 OAuth 토큰으로만 수행합니다. 토큰 만료 갱신도 게이트웨이가 알아서 챙기며 모든 호출 내역은 누가, 어떤 에이전트로, 무슨 응답을 받았는지 기록되어 사내 Datadog이나 Splunk 보안 관제 시스템으로 실시간 전송됩니다.
프로덕션 MCP 도구 연동 및 스웜 인프라 핵심 기능 비교
| 솔루션 구분 | 핵심 해결 과제 | 차별화된 아키텍처 강점 |
|---|---|---|
| Scalekit AgentKit | 엔터프라이즈 사용자별 권한 격리 및 컨텍스트 절약 | 개별 유저 OAuth 강제, 꼭 필요한 도구만 묶는 가상 MCP 서버, SIEM 감사 로그 |
| Composio | 빠른 외부 SaaS 액션 연결 및 프레임워크 통합 | LangGraph CrewAI 등 주요 에이전트 프레임워크용 즉시 실행 도구 키트 |
| Acyclic Labs | 수십에서 수백 개 에이전트 스웜의 분업 및 조율 훈련 | 비순환 작업 그래프 기반 스웜 런타임, 협업 강화학습 환경 및 표준 벤치마크 |
컨텍스트 낭비를 잡는 가상 MCP 서버와 스웜 확장 설계
1. 3만 개 도구를 다 보여주지 않는 가상 MCP 서버의 지혜
에이전트에게 지라와 깃허브, 허브스팟의 수백 개 도구 설명서를 한꺼번에 다 들려주면 정작 일은 시작도 하기 전에 컨텍스트 창 수만 토큰이 도구 설명으로 꽉 차버리고 에이전트가 엉뚱한 함수를 고를 확률도 높아집니다. AgentKit의 가상 MCP 서버 기능을 쓰면 티켓 조회와 댓글 작성 딱 다섯 개 도구만 선별해 가벼운 맞춤형 번들로 에이전트에 건네줄 수 있어 정확도와 속도가 동시에 올라갑니다.
2. 단일 에이전트 한계를 넘을 때는 Acyclic Labs 스웜 구조 결합
안전한 도구 관문이 준비되었다면 그 위에서 수십 개의 전문 에이전트가 일사불란하게 협업하도록 판을 짜야 합니다. YC F26에서 공개된 Acyclic Labs는 에이전트끼리 똑같은 문서를 중복해서 읽거나 무한 대화에 빠지지 않도록 비순환 작업 그래프와 스웜 전용 강화학습 환경을 제공해 대규모 데이터 엔지니어링 파이프라인에서도 흔들림 없는 집단 지성을 구현해 줍니다.
자주 묻는 질문 Q&A
Q. 프롬프트 지침에 일반 직원에게는 임원 문서를 보여주지 말라고 적는 것만으로는 왜 부족한가요?
프롬프트 지침은 교묘한 우회 질문인 프롬프트 인젝션에 언제든 뚫릴 수 있는 소프트 가드레일일 뿐입니다. AgentKit처럼 게이트웨이 네트워크 수준에서 아예 해당 직원의 OAuth 권한 밖 도구 호출을 원천 거부해야 금융권 및 대기업 보안 감사를 통과할 수 있습니다.
Q. 상용 SaaS 말고 우리 회사 내부에서만 쓰는 자체 개발 사내 API도 AgentKit에 붙일 수 있나요?
네, 기본 제공되는 600여 개 앱 카탈로그 외에도 사내 커스텀 API와 웹훅 트리거를 동일한 권한 정책과 감사 로그 체계 안으로 안전하게 등록해 통합 관리할 수 있습니다.
