AI 에이전트가 질문에 답하는 걸 넘어서 직접 일하고 돈까지 옮기는 단계로 가고 있는데,
이번 바이낸스 해킹사건으로 보안 이슈가 다시 점화됐어요
그래서 X-Agent가 사용자 보호를 위해 바꾼 것들을 공개했습니다.
✅ X-Agent가 이미 적용한 것
- 팀 업무용 키는 구글 클라우드 키 관리로
- 클라우드플레어 방화벽 적용, 외부에 열린 서버 줄임
- 인프라 접근은 Tailscale로
- 개발 자동화(CI) 환경 이전
- 매일 취약점 점검, 매주 보안 리뷰
🛡 ️ 앞으로 할 것
- 다중서명이랑 관리자 권한 통제 강화
- 에이전트별 지출 한도, 결제 승인
- MCP, 플러그인 보안 강화
- 온체인 권한 해제와 사고 대응 체계
- ZK로 예산은 숨기고 정책만 검증하는 방식 연구
원칙은 "에이전트한테 필요한 만큼만 권한을 주고, 문제가 생겨도 피해가 퍼지지 않게" 라고 하네요
📱 원문
보안은 반드시 철저히...!