Bay 공개: AI 에이전트의 실행 전 판단과 정책 시뮬레이션

Bay가 2026년 11월 10일 AI 에이전트 보안 플랫폼을 공개했다. 회사는 누적 투자금 5,000만 달러도 발표했다. 개발자가 살펴볼 부분은 에이전트가 제안한 동작을 실행 전에 판단하는 방식이다. Bay CEO 공식 발표

세션 전체를 보고 실행 전에 판단한다

Bay CEO Yuval Zacharia는 창업 계기를 설명하며 코딩 에이전트가 작업을 끝내려고 클라우드 환경을 공용 인터넷에 열려 했다고 썼다. 공격자가 개입하지 않은 상황이었다는 것이 그의 설명이다. 이 사례는 회사가 소개한 일화이며 별도의 사고 조사 결과로 확인한 것은 아니다.

Bay는 에이전트의 동작을 실행 전에 제어한다. Bay는 사용자의 신원, 앞선 동작, 접근한 데이터를 함께 보고 각 동작의 허용 여부를 판단한다고 설명한다. 공식 플랫폼 문서에는 허용, 사용자 확인, 방향 수정, 차단이라는 네 가지 결과가 나온다. 같은 명령도 세션 문맥에 따라 다르게 판단한다는 설계다. 공식 플랫폼 설명

Bay는 기기 안에서 판단한다고 설명한다. 엔드포인트 페이지에는 판단 시간이 4ms 미만이라고 적혀 있다. 이는 회사가 제시한 수치다. 이번 조사에서는 지연 측정 조건이나 독립적인 재현 결과를 확인하지 못했다. 로컬 판단이라는 설명만으로 모든 운영 데이터가 기기에 남는다고 해석할 수도 없다.

정책을 적용하기 전에 과거 기록으로 시험한다

내장 시스템 Lighthouse는 조직의 에이전트 활동을 바탕으로 정책 초안을 만든다. 관리자는 정책을 검토하고 IdP 그룹, 기기 또는 실행 환경별로 적용 범위를 정할 수 있다. MCP 서버의 읽기와 쓰기 권한도 정책에 포함한다.

정책은 실제 차단에 앞서 지난 30일의 에이전트 기록으로 재생할 수 있다. 어떤 동작을 허용하거나 사용자에게 물었을지, 무엇을 막았을지 살피는 절차다. 이 절차는 과거 기록에 대한 시험이다. 새 작업에서도 같은 판단 품질을 보장한다는 의미는 아니다. 정책 검토와 시뮬레이션 설명

문서는 프롬프트를 기기 밖으로 보낼 수 없는 환경에 메타데이터만 다루는 모드를 제공한다고 설명한다. 도입 검토에서는 이 모드의 수집 항목과 중앙 저장 범위를 별도로 확인해야 한다. 세션 기록을 남기는 기능과 데이터 보관 조건을 함께 살펴볼 필요가 있다.

설치 방식과 적용 범위를 확인할 때

엔드포인트 문서에 따르면 Bay는 기존 MDM이나 EDR로 배포한다. Wave라는 일시 실행 바이너리로 조사하며 별도의 상주 에이전트나 경로상의 프록시를 요구하지 않는다고 설명한다. 에이전트와 MCP 서버뿐 아니라 CLI 도구, 스킬, 모델도 조사 대상으로 제시한다. 배포에 5분 미만이 걸린다는 설명 역시 회사 주장이다. 엔드포인트 배포 안내

개발팀이 시험 도입한다면 다음 항목을 확인할 수 있다.

• 실제 사용하는 에이전트와 도구 호출 중 어디까지 실행 전에 판단하는지 확인한다.
• 사용자 확인이 필요한 동작을 무인 작업에서 어떻게 처리하는지 살핀다.
• 과거 기록으로 만든 정책을 새 작업에 적용했을 때 정상 동작까지 막는지 비교한다.
• 메타데이터 전용 모드에서 남는 기록과 프롬프트의 저장 위치를 확인한다.

이 항목들은 제품 문서를 읽고 정리한 도입 검토 제안이다. Bay를 설치하거나 차단 성능을 직접 시험한 결과는 아니다. 공식 발표로 확인한 범위는 플랫폼 공개와 회사의 기능 설명이며 실제 환경의 적용 범위와 성능은 별도 검증이 필요하다.