무슨 일이 있었나
SAP Sapphire 2026(2026년 5월 19일 주)에서 SAP는 SAP AI Agent Hub를 발표했습니다. 이는 엔터프라이즈 전반의 AI 에이전트, 대규모 언어 모델 및 Model Context Protocol 서버를 인벤토리하고 거버넌스하기 위한 벤더 중립적 플랫폼입니다. Hub는 SAP LeanIX Application Portfolio Management 내에 위치하며, SAP, Google 및 Microsoft 저장소와의 통합을 통해 에이전트를 자동 발견하고, 에이전트별 위험 등급 및 규정 준수 매핑을 캡처하며, 제안된 단계부터 폐기 단계까지 에이전트 수명주기를 거버넌스하고, 승인된 에이전트를 거버넌스된 포털을 통해 비즈니스 사용자가 검색할 수 있도록 합니다. SAP는 150개 회사가 이미 Hub를 사용 중이며 100,000개 이상의 에이전트를 관리하고 있다고 보고했습니다. 6가지 기능 중 2가지는 현재 일반적으로 사용 가능하며, 4가지 추가 기능(에이전트 ID 관리, 관찰성, 규정 준수 자동화 및 비용/사용량 모니터링)은 2026년 Q3에 예정되어 있습니다.
왜 중요한가
SAP의 Agent Hub는 대부분의 엔터프라이즈가 아직 공식화하지 않은 거버넌스 격차를 해소합니다. 즉, 비즈니스 부서, IT 팀 및 제3자가 배포한 AI 에이전트를 인벤토리하고, 승인하고, 모니터링하는 방법입니다. 에이전트 워크플로우가 확산됨에 따라 조직은 대규모 섀도우 AI에 직면합니다. 즉, 중앙 가시성, 규정 준수 검증 또는 수명주기 관리 없이 실행되는 에이전트들입니다. Hub의 벤더 중립적 포지셔닝은 중요합니다. 왜냐하면 에이전트가 여러 소스(OpenAI, Anthropic, Google, Microsoft, 내부 구축)에서 나올 수 있으며 통합 거버넌스가 필요하다는 점을 인정하기 때문입니다. 보안 팀의 경우, Hub는 에이전트 활동에 대한 기록 시스템, 승인 워크플로우의 제어 지점 및 에이전트가 어떤 데이터에 액세스할 수 있는지 감사자에게 증명할 수 있는 규정 준수 매핑 계층을 제공합니다.
적용 범위
분산된 AI 도입, 다중 벤더 에이전트 배포 또는 AI 시스템 문서화에 대한 규제 요구 사항이 있는 조직은 중앙 집중식 에이전트 거버넌스 플랫폼이 섀도우 AI 위험을 줄일 수 있는지 평가해야 합니다. Hub와 SAP LeanIX의 통합은 SAP 중심 엔터프라이즈에 가장 즉시 적용 가능하다는 의미이지만, 벤더 중립적 아키텍처는 더 광범위한 적용 가능성을 시사합니다. CISO는 현재의 CMDB, 자산 관리 또는 GRC 도구가 에이전트 인벤토리에 대한 동등한 가시성을 제공할 수 있는지, 아니면 목적 지향적 에이전트 거버넌스 계층이 필요한지 평가해야 합니다.