Tech-Verse 2026 AI 시대의 차세대 인가 표준 “ID-JAG”: MCP·A2A 기반 Enterprise-Ready 인가 솔루션
Tech-Verse 2026 라인 · YouTube
AI 핵심 요약
MCP와 A2A로 AI 에이전트가 실제 업무 시스템에 접근하게 되면서, 사용자의 권한을 빌린 에이전트가 의도치 않은 작업을 해도 책임은 사용자나 조직에 남는 문제가 생겼다. 발표에서는 SSO의 신뢰를 API 접근까지 확장하는 인가 표준 ID-JAG를 소개하고, RFC 8693 토큰 교환과 RFC 7523 JWT 권한 부여를 활용해 IDP가 조직 정책에 맞는 권한을 발급하는 흐름을 설명했다. Keycloak과 MCP 서버를 이용한 데모에서는 문서 조회는 허용하고 삭제는 정책으로 차단한 뒤, 관리자 설정을 바꾸자 삭제가 가능해지는 모습을 보였다. 이를 통해 사용자에게 매번 승인을 요구하지 않으면서도 권한을 중앙에서 통제하고, AI 에이전트의 접근 내역을 더 투명하게 감사할 수 있다는 점을 강조했다.
- AI 에이전트의 권한은 사용자 권한을 그대로 넘기기보다 조직 정책에 따라 별도로 제한해야 한다.
- ID-JAG는 RFC 8693 토큰 교환과 RFC 7523 JWT 권한 부여를 조합해 사용자와 에이전트의 위임 관계를 표현한다.
- 권한 확인을 매번 사용자에게 맡기면 승인 피로와 과도한 상시 허가로 이어질 수 있으므로 중앙 정책으로 판단하는 방식을 고려한다.
- 토큰에 사용자, 에이전트, 정책, 경유한 MCP 등의 정보를 담으면 AI의 리소스 접근을 더 세밀하게 감사할 수 있다.
소개
[공식 사이트 및 SNS] ・Tech-Verse 2026 공식 홈페이지 https://tech-verse.lycorp.co.jp/2026/ ・공식 X (구 Twitter) https://x.com/lycorptech_jp
비슷한 학습 자료
컨퍼런스 Tech-Verse 2026
"Tech-Verse 2026 Keynote（Korean）"
컨퍼런스 Tech-Verse 2026
[발표 제목] Keynote AI 에이전트 신브랜드 ‘Agent i’의 구상은 물론, 개발 환경과 조직 자체를 AI를 전제로 한 형태로 전환하는 ‘AX(AI Transformation)’ 추진 등, 새로운 제작·개발의 미래를 개척하기 위한 기술 전략을 소개합니다. 이를 통해 가속적으로 변화하는 AI 시대 속에서 LY Corporation이 어떻게 진화해 나갈 것인지, 그 현재 위치와 향후 주요 마일스톤을 제시하겠습니다. 박의빈（LY Corporation Executive Corporate Officer / CTO） Namiki Ryouta（LY Corporation AI CBU Lead） [공식 사이트 및 SNS] ・Tech-Verse 2026 공식 홈페이지 https://tech-verse.lycorp.co.jp/2026/ ・공식 X (구 Twitter) https://x.com/lycorptech_jp
AI에이전트 개발
컨퍼런스 Tech-Verse 2026
Tech-Verse 2026 AI 시대 필수 보안 : '외부 가드레일' 완벽 가이드
컨퍼런스 Tech-Verse 2026
Tech-Verse 2026 2026년은 하네스의 해: 무한 루프에 빠지는 AI 코딩 에이전트를 구원할 하네스 엔지니어링 전략
컨퍼런스 Tech-Verse 2026