Cequence, 메타 Muse 등 미식별 AI 에이전트 트래픽 식별·제어 솔루션 'Agent Trust' 출시

API 보안 전문 기업 시퀀스 시큐리티(Cequence Security)가 2026년 10월 9일, 일반 브라우저로 위장해 유입되는 개인용 AI 에이전트 트래픽을 정밀 식별하고 제어하는 솔루션 '에이전트 트러스트(Agent Trust)'를 공식 출시했습니다.

이미지 출처: Cequence Security

이번 출시는 메타(Meta)가 2026년 9월 8일 선보인 개인용 AI 에이전트 '뮤즈(Muse)'의 도입 이후 엔터프라이즈 환경에서 감지되지 않는 에이전트 트래픽이 급증한 데 따른 보안 대응 조치입니다.

메타 Muse 트래픽 실측 분석: 2주 만에 대상 기업 50% 이상 침투

시퀀스 시큐리티가 2026년 9월 1일부터 9월 24일까지 진행한 트래픽 실측 분석 결과에 따르면, 메타의 Muse AI 에이전트가 9월 8일 정식 출시된 직후 불과 2주 만에 조사 대상 고객사의 50% 이상에서 Muse 트래픽이 관측되었습니다. 또한 해당 기간 동안 유입된 에이전트 트래픽의 중앙값은 출시 전 대비 약 6배 증가한 것으로 확인되었습니다.

기존 봇이나 크롤러와 달리 개인용 AI 에이전트는 감지 및 식별이 매우 까다롭습니다.

• 실제 브라우저 환경 구동: 메타 Muse는 클라우드 인프라 상에서 실제 구글 크롬(Google Chrome) 브라우저 프로세스를 실행하여 웹 서비스와 상호작용합니다.
• 소비자용 VPN 경유: 요청 트래픽을 일반 소비자용 VPN 네트워크를 통해 전송함으로써 데이터센터 IP 차단 필터를 우회합니다.
• 에이전트 식별 서명 부재: 별도의 봇 헤더나 AI 에이전트 식별자를 HTTP 요청에 남기지 않아, 기업의 기존 방화벽과 모니터링 시스템에서는 일반 사용자의 정상 브라우징 트래픽으로 인식됩니다.

이로 인해 대다수 기업은 AI 에이전트가 자사 웹 서비스와 API에 접근해 데이터를 수집하거나 동작을 수행하고 있다는 사실 자체를 인지하지 못하는 사각지대에 놓여 있었습니다.

Agent Trust 핵심 기능: 트랜잭션 단위 선별 제어와 생체 인증 연동

시퀀스는 이러한 미식별 에이전트 트래픽 문제에 대응하기 위해 'Cequence Application and API Protection' 플랫폼에 'Agent Trust' 기능을 즉시 탑재했습니다.

에이전트 트래픽을 무조건 차단하는 방식은 정상 사용자의 자동화 편의성을 훼손할 수 있습니다. 이에 따라 Agent Trust는 세밀한 트랜잭션 단위 정책과 인증 검증을 중심으로 동작합니다.

• 개별 트랜잭션 단위 선별 제어: 에이전트의 전체 접속을 일괄 차단하는 대신 비정상적이거나 허용 범위를 벗어난 개별 요청만 선별 차단하며, 요청 속도 제한(Rate Limiting) 및 보안 챌린지를 유연하게 적용합니다.
• 생체 인증(Biometric Check) 기반 사용자 확인: 민감한 트랜잭션이나 권한이 필요한 작업에 대해 실제 사용자의 본인 확인을 요청하여 무단 자동 실행을 방지합니다.
• 실시간 트래픽 가시성 확보: 일반 브라우징 트래픽 뒤에 숨겨진 개인용 AI 에이전트의 접속 현황과 호출 패턴을 명확히 시각화합니다.

해당 기능은 Cequence Application and API Protection 플랫폼을 도입한 엔터프라이즈 고객사 환경에 즉시 적용되어 실시간으로 동작합니다.

출처

• Zawya (PR Newswire): Meta's Muse Reached More Than Half of Customers Cequence Studied in Two Weeks Without Identifying Itself as an AI Agent
• Cequence Security 공식 웹사이트: Cequence Security