LangSmith Fleet: Assistants와 Claws를 통한 에이전트 권한 관리의 새로운 패러다임

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

에이전트가 외부 도구를 사용할 때 누구의 권한으로 실행할지는 보안과 사용자 경험의 핵심 요소이다. LangChain은 LangSmith Fleet을 출시하며 'Assistants'와 'Claws'라는 두 가지 권한 부여 방식을 도입했다. Assistants는 사용자를 대리하여 개별 사용자의 자격 증명을 사용하며, Claws는 에이전트 전용의 고정된 자격 증명을 사용하여 다수의 사용자에게 일관된 서비스를 제공한다. 이 시스템은 Slack, Gmail 등 다양한 채널과의 연동을 지원하며, 민감한 작업에 대해서는 Human-in-the-loop 가드레일을 적용해 안전성을 확보한다.

배경

LLM 에이전트 및 도구 사용(Tool Use)의 기본 개념, OAuth 및 API 인증 체계에 대한 이해, LangChain 및 LangSmith 플랫폼에 대한 기초 지식

대상 독자

프로덕션 환경에서 AI 에이전트의 보안 및 권한 관리를 설계하는 개발자 및 아키텍트

의미 / 영향

에이전트의 권한 관리를 표준화함으로써 기업용 LLM 서비스의 보안 신뢰도를 높이고 복잡한 멀티 유저 환경에서의 배포를 가속화할 것이다. 특히 엔터프라이즈 환경에서 데이터 거버넌스를 준수하면서 에이전트를 도입할 수 있는 구체적인 가이드라인을 제공한다.

섹션별 상세

에이전트가 Slack이나 Notion 같은 도구에 접근할 때 인증 주체를 결정하는 것은 데이터 격리와 보안의 핵심이다. Assistants 모델은 현재 사용자가 누구인지 식별하고 해당 사용자의 ID를 런타임에 도구의 자격 증명으로 매핑하여 작동한다. 이를 통해 Alice는 자신의 문서에만 접근하고 Bob은 자신의 데이터에만 접근하는 엄격한 권한 분리가 가능해진다.

Fixed credentials(Claws)와 User credentials(Assistants)의 차이를 보여주는 UI 캡처 이미지. — Screenshot에이전트가 항상 동일한 자격 증명을 사용하는 방식과 사용자를 대리하여 자격 증명을 사용하는 방식의 정의를 시각적으로 대조한다. 기사에서 설명하는 두 가지 핵심 권한 모델의 개념적 차이를 명확히 전달한다.

특정 사용자에게 종속되지 않고 독립적으로 작동해야 하는 에이전트를 위해 고정 자격 증명을 사용하는 Claws 모델이 설계됐다. Claws는 에이전트 제작자가 부여한 전용 계정 권한을 사용하므로, 불특정 다수가 이메일이나 Twitter를 통해 에이전트와 상호작용할 때도 일관된 데이터 접근 범위를 유지한다. 이는 제작자의 개인 자격 증명을 노출하지 않으면서도 에이전트에게 필요한 최소한의 권한만 부여할 수 있게 한다.

LangSmith Fleet은 이러한 권한 모델을 Slack, Gmail, Outlook, Teams 등 주요 협업 도구 채널과 통합하여 관리한다. Assistants의 경우 채널 사용자 ID와 LangSmith ID 간의 매핑이 필수적이며, Claws의 경우 누구나 접근할 수 있는 특성상 위험한 작업을 제어하기 위한 Human-in-the-loop 승인 절차가 동반된다. 실제 사례로 온보딩 에이전트는 Assistant로, 일정 관리 이메일 에이전트는 Claw로 구현되어 각기 다른 보안 요구사항을 충족한다.

실무 Takeaway

사용자별 개인화된 데이터 접근이 필요한 RAG 시스템에는 'Assistants' 모델을 적용하여 권한 오남용을 방지해야 한다.
공용 서비스나 외부 노출형 에이전트에는 전용 계정을 할당하는 'Claws' 모델을 사용하고, 민감한 액션에는 반드시 Human-in-the-loop 승인 단계를 추가해야 한다.
에이전트 설계 시 초기부터 채널별 사용자 식별 체계와 자격 증명 매핑 로직을 고려하여 아키텍처를 구성해야 한다.

언급된 리소스

DemoLangSmith Fleet

문서Future directions of agent authorization (WorkOS)