실제 인프라에서 AI 에이전트를 안전하게 운영하는 방법에 관한 기술 문서: 액세스 맵, 최소 권한 드리프트, Claude Code 및 MCP 감사, 그리고 자체 호스팅 AI 거버넌스.https://olivares.aikohttps://olivares.ai/ko/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/ko/blog/ephemeral-credentials-claude-code-workload-identity정적 API 키는 만료되지 않고 ID를 공유하며 자동으로 섀도우 페더레이션됩니다. WIF는 이를 단기 세션별 토큰에 대해 증명된 JWT 교환으로 대체합니다.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityhttps://olivares.ai/ko/blog/audit-evidence-offline-verificationhttps://olivares.ai/ko/blog/audit-evidence-offline-verification이벤트별 Ed25519 서명 및 OSCAL 내보내기가 포함된 해시 체인 원장이 어떻게 감사 증거를 생성하는지 외부 검증자가 이를 생성한 시스템을 신뢰하지 않고 독립적으로 확인할 수 있습니다.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519compliancehttps://olivares.ai/ko/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/ko/blog/governing-mcp-servers-rfc-9728-8707MCP 사양이 보호 서버에 요구하는 OAuth 2.1 흐름을 401 응답 이후의 과정, RFC의 역할, 보안 함정을 중심으로 설명합니다.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityhttps://olivares.ai/ko/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/ko/blog/hooks-pep-deny-closed-policy-claude-codePEP가 모든 Claude Code 후크 이벤트를 게이팅, 컨텍스트 또는 관찰로 분류하고, 이벤트별로 올바른 출력 스키마를 연결하고, 알 수 없는 이벤트를 거부하고 닫는 방법입니다.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedhttps://olivares.ai/ko/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/ko/blog/permitted-vs-observed-drift-findingAI 에이전트가 수행하도록 허용된 작업과 수행이 관찰되는 작업 사이의 드리프트는 단순한 로그 라인이 아니라 신뢰도 수준에 따라 구조화되고 분류된 결과가 됩니다.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityhttps://olivares.ai/ko/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/ko/blog/self-hosted-claude-apps-gateway-co-deploymentAnthropic의 앱 게이트웨이는 Claude에 대한 OIDC 인증을 처리합니다. 당신의 재산은 클로드 그 이상입니다. 이는 두 경로를 모두 관리하는 공동 배포 아키텍처입니다.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitecturehttps://olivares.ai/ko/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/ko/blog/map-what-your-ai-agents-can-reach액세스 맵은 AI 에이전트의 허용된 작업과 관측된 작업 사이의 간극과 최소 권한 원칙이 무너진 지점을 보여줍니다.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityaudithttps://olivares.ai/ko/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/ko/blog/auditing-claude-code-and-mcp-self-hosted경계망을 벗어나지 않고 Claude Code와 MCP 서버에 대한 감사관 수준의 추적 기록을 구축하는 방법: 에이전트별 신원, 해시 체인 원장, 신뢰할 수 없는 MCP 신호.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedhttps://olivares.ai/ko/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/ko/blog/least-privilege-drift-for-ai-agentsAI 에이전트는 누구도 검토하지 못하는 속도로 권한을 축적합니다. 허용된 권한 대 관찰된 권한의 diff와 액세스 시점에 적용되는 정책으로 최소 권한 드리프트를 탐지하는 방법을 알아보십시오.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeaudithttps://olivares.ai/ko/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/ko/blog/self-hosted-ai-governance-data-residency-gdprAI 거버넌스 플랫폼의 self-hosting이 GDPR 데이터 레지던시에 중요한 이유와 페이로드 대신 엣지를 다루는 방식을 설명합니다.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governancehttps://olivares.ai/ko/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/ko/blog/passive-discovery-vs-proxies-ai-agentsAI 에이전트를 들여다보는 두 가지 방법: 폭발 반경이 큰 인라인 프록시, 또는 로그·OpenTelemetry·eBPF 백스톱을 활용한 패시브 디스커버리. 솔직한 트레이드오프.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege