무슨 일이 있었나
2026년 9월 30일, Snyk은 Evo Agentic Development Security 내에서 Govern Agent Behavior를 GA로 전환했다. MCP Governance부터 시작하여: 플릿 전반의 MCP 서버 발견, 승인된 서버 정책 정의, 그리고 경량 로컬 훅(프록시 트래픽 우회 없음)을 통해 Claude Code, Cursor, Codex, GitHub Copilot 전반에서 정책 외 MCP 사용을 런타임에 로깅하거나 차단한다.
왜 중요한가
MCP가 설치된 개발자 12명 중 1명이 확인된 높은/치명적 위험 발견 사항을 보유한 에이전트 공급망 위험을 직접 해결한다. 강제 실행은 사후가 아닌 호출 지점에서, 개발자 워크플로우 내에서 기본적으로 이루어진다.
적용 범위
AI 코딩 에이전트를 표준화하는 AppSec/플랫폼 엔지니어링 팀은 허용 목록 강제 실행을 위해 Evo ADS MCP Governance를 평가해야 한다. 현재 4대 코딩 에이전트 CLI에서 GA로 제공된다.