ID-JAG The Hard Way: 실패로 배우는 AI 에이전트 보안 핸즈온

핵심 내용

• AI 에이전트가 로그인한 사용자를 대신해 보호된 API에 안전하게 접근하도록 하는 ID-JAG 실습 핸즈온 소개
• Keycloak, Athenz, MCP 서버, 리소스 서버를 연결한 위임 인가 흐름과 토큰 교환 구조 설명
• 실패 사례를 일부러 유도해 인증, 그랜트 검증, 정책 거부, 토큰 거부 경계를 관찰하는 학습 방식 강조

구조와 흐름

• 사용자 로그인 후 에이전트가 ID-JAG와 액세스 토큰을 순차적으로 요청하는 실행 경로
• 인가 서버가 기업 정책을 평가하고, MCP 서버가 토큰 교환을 거쳐 최종 리소스 서버에 접근하는 흐름
• 장기 마스터 키 대신 정책 엔진이 정한 제한 범위 안에서만 동작하는 에이전트 모델

선택 이유

• ID 토큰과 인가 그랜트를 분리해 감사 경로와 보안 경계를 명확히 하기 위한 설계
• 인증은 Keycloak, 인가는 Athenz로 분리해 중앙 정책 제어와 벤더 종속 완화 추구
• 실패 경로 실습을 통해 정책 누락과 권한 부족 지점을 직접 확인하는 학습 효과

주의할 점

• ID 토큰을 직접 액세스 토큰으로 교환하면 인증과 인가 경계가 흐려질 수 있음
• 에이전트에 포괄적이고 영구적인 권한을 주면 blast radius 확대와 shadow AI 위험 증가
• 정책 구성 누락 시 위임 체인이 쉽게 끊길 수 있음

적용해볼 점

• 로컬 환경에서 토큰 발급 지점과 차단 지점을 직접 추적하는 실습
• 위임 권한 제거 후 실행 실패 지점을 확인하는 경계 테스트
• 기업 내 중앙 집중형 정책 제어와 명시적 감사 모델 검토