Agentic AI의 권한·승인·감사와 비용 통제 - 삼성SDS

김지현의 Agentic AI 운영 모델 – 권한·승인·감사 구조 설계는 기업에서 행동하는 에이전트의 식별, 권한, 승인, 감사와 비용 통제를 함께 다룬다. 작은 업무 도구에도 소유자·목적·접근 범위·연결 도구·수명과 정리 책임을 남기는 등록 체계를 제안한다.

운영 제안을 읽는 범위

행위의 영향과 위임 범위에 맞는 통제를 검토한다. 별도 계정 발급이나 모든 쓰기의 건별 승인을 모든 환경의 정답으로 고정하지 않는다. 추적 가능성도 모든 원문 보존이나 모든 외부 효과의 원복 가능성을 뜻하지 않는다.

350배 토큰 소비는 원문이 추정치로 제시한 값이므로 일반적인 측정 통계나 예산 산식으로 채택하지 않는다. SaaS·SI 전망과 특정 모델 등급의 사용 권고도 저자의 해석으로 남긴다.

함께 대조한 원천

• OWASP Excessive Agency — 사용자 권한 범위, 최소 권한, 고영향 행위의 승인과 실행 시스템의 인가.
• MCP 보안 지침 — 토큰의 수신 대상 검증과 전달 주체·감사 경계.
• OWASP Logging — 사건의 주체·대상·결과를 연결하되 민감한 데이터의 기록을 제한하는 기준.
• OWASP Unbounded Consumption — 요청량·자원·시간과 대기 작업의 통제.

증류와 적용

• 사용자의 위임과 도구의 실행 권한은 별도로 확인한다
• AI 생성값과 서버 사실값을 분리한다 — 승인에 제시한 값과 실행 입력의 대응.
• 사용량 기반 서비스의 요청 한도와 과금량은 다르다
• 요청 폭주 비용은 자원 유지비와 별도로 통제한다
• Vigilantis — 프로젝트 Vault의 보안·로깅 참고와 복구·멱등성 노트에서 현재 계약에 대조한다.

기업 서비스의 운영 설계 자료로 보존한다. 협업 지침의 승인 규칙을 자동 개정한 기록은 아니다.