다음 사이버 시대는 에이전트 대 에이전트다… OrcaRouter, 방어도 사람 속도에서 벗어나야 한다 조언

공격은 정찰·악용·횡이동·상주 네 단계를 24시간 동안 순환… 방어 또한 관찰·추론·봉쇄·패치·검증 다섯 단계를 같은 시간 안에 순환해야

게이트웨이는 에이전트가 내보내는 모든 도구 호출을 한 자리에서 보고, 호출 하나하나에 판정을 붙여

뉴스 제공

2026-10-19 08:42

싱가포르--(뉴스와이어)--컨티뉴엄 AI(CONTINUUM AI)가 개발한 OpenAI 호환 LLM 게이트웨이인 OrcaRouter는 다음 사이버 시대가 에이전트 대 에이전트 양상으로 전개될 것이라 강조했다. OrcaRouter는 공격자가 수동 해킹에서 자율 에이전트로 옮겨 가고 있으며, 방어는 티켓 기반과 사람 속도에 머물 수 없기에 기업에는 실시간으로 관찰하고 추론하고 봉쇄하고 패치하고 검증하는 방어 에이전트가 필요하다고 조언했다.

수동 해킹에서 자율 에이전트로

OrcaRouter는 공격자가 수동 해킹에서 자율 에이전트로 이동하고 있다고 밝혔다. 이어 그 에이전트들이 24시간, 수천 개의 표적에 걸쳐 움직인다고 설명했다. 사람이 한 번에 하나씩 손으로 두드리던 작업이 동시에 여러 표적을 도는 자동화된 절차로 바뀐다는 것이다.

공격은 네 단계를 순환한다

OrcaRouter가 제시한 공격 에이전트의 단계는 정찰, 악용, 횡이동, 상주다. OrcaRouter는 이 네 단계가 24시간, 수천 개의 표적에 걸쳐 순환한다고 밝혔다. 이어 이 속도를 사람이 순찰로 따라잡는 것을 전제로 한 방어가 성립하지 않는다고 덧붙였다.

방어는 다섯 단계를 순환해야 한다

OrcaRouter가 제시한 방어 에이전트의 단계는 관찰, 추론, 봉쇄, 패치, 검증이다. 이 다섯 단계는 실시간으로 순환해야 한다. OrcaRouter는 관찰에서 끝나는 탐지와, 봉쇄와 검증까지 닫는 대응을 구분해 설명했다.

티켓 기반 방어로는 속도를 못 맞춘다

OrcaRouter는 방어가 티켓 기반과 사람 속도에 머물 수 없다고 강조했다. 티켓이 열리고 담당자가 배정되고 조치가 승인되는 동안에도 공격 에이전트는 계속 움직인다는 것이다. OrcaRouter는 사람이 판단해야 할 지점과 기계가 즉시 닫아야 할 지점을 나누는 것이 이 문제의 출발점이라고 밝혔다.

게이트웨이가 모든 호출을 본다

OrcaRouter는 게이트웨이는 에이전트가 내보내는 도구 호출을 한 자리에서 본다. 이 지점은 모든 제공자와 모든 에이전트, 모든 도구 호출이 지나는 단일 병목으로 설명된다. 탐지는 설치 시점이 아니라 호출이 게이트웨이를 처음 지나는 시점에 일어난다. 회사 측은 정책을 키에 붙이면 그 키가 내는 호출이 모두 그 정책으로 판정되고, 정책을 고치면 다음 호출부터 반영된다고 밝혔다.

판정은 호출 하나마다 붙는다

OrcaRouter는 방화벽은 도구 호출 하나하나를 판정하고, 허용·감사·차단·정리·보류·비용 상한 가운데 하나를 돌려준다고 설명했다. 또한 파괴적인 도구를 보류로 묶어 두면 되돌릴 수 없는 행동이 사람의 확인을 거치게 된다고 덧붙였다. 모델에는 이 판정이 도구 오류로 전달된다.

제로 트러스트는 출처를 신뢰하지 않는다

OrcaRouter는 어떤 요청도 어디서 왔다는 이유로 신뢰하지 않는다고 밝혔다. 도구 호출은 그것을 낸 주체가 자기 에이전트라는 사실이 아니라 그 호출 자체의 내용으로 판정된다는 것이다. OrcaRouter는 에이전트가 신뢰할 수 없는 페이지에서 읽은 지시에 따라 움직일 수 있기 때문이라고 설명했다.

키가 시간과 금액으로 묶인다

OrcaRouter는 에이전트용 키에 만료 시각과 키 단위 지출 상한을 걸고, 송신 IP를 고정하라고 권한다. OrcaRouter는 정책이 모두 우회되더라도 시간과 금액으로 폭발 반경이 묶인다고 설명한다. OrcaRouter는 주입을 막는 일이 최소 권한의 몫은 아니라고 선을 긋는다. 대신 탈취당한 에이전트가 실제로 할 수 있는 일이 그 키에 허용된 범위 안으로 묶인다는 설명이다.

무엇을 확인하고 써야 하는가

OrcaRouter가 제시한 공격 네 단계와 방어 다섯 단계는 독립 검증을 거친 분류 체계가 아니다. 관찰·봉쇄·검증은 게이트웨이를 지나는 호출에 한해 적용되며, 에이전트가 자기 프로세스 안에서 끝내는 도구 실행은 그 시야 밖에 있다. 방어 에이전트를 도입하기 전에 어떤 호출이 게이트웨이를 지나고 어떤 호출이 지나지 않는지부터 확인해야 한다.

주요 모델

OrcaRouter는 단일 API 키와 엔드포인트로 다음을 포함한 200개 이상의 모델을 제공한다.

· Claude Opus 5.5
· Claude Sonnet 5.5
· DeepSeek V4.1 Flash
· GPT-6.1 Sol
· GPT-6 Astra
· Qwen3.8 Max
· GLM-5.3 Flash

참고

· AI 에이전트 보안 개념
· 방화벽 개요
· 자율 에이전트 레시피
· 최소 권한 키 점검표
· 과도한 권한 위협
· 모델 카탈로그
· 오류 코드

OrcaRouter 소개

OrcaRouter는 OpenAI 호환 LLM 게이트웨이로, 200개가 넘는 모델에 걸쳐 라우팅하며 약 40%의 비용 절감, 1밀리초 미만의 라우팅 오버헤드, 0%의 토큰 마크업을 제공한다. 자체 호스팅 에디션인 OrcaRouter-Lite는 MIT 라이선스로 제공된다.

CONTINUUM AI PTE. LTD. 소개

컨티뉴엄 AI(CONTINUUM AI PTE. LTD.)는 최첨단 AI를 개발자와 팀이 접근 가능하고 합리적인 비용으로 사용할 수 있도록 하기 위해 설립된 싱가포르 기반 기업이다. 단일 API 키와 엔드포인트를 통해 200개 이상의 선도적인 AI 모델에 대한 액세스를 제공하는 OpenAI 호환 AI Gateway인 OrcaRouter를 개발한 회사다. OrcaRouter는 약 40%의 비용 절감, 1ms 미만의 라우팅 오버헤드, 토큰 마크업 없음을 제공하며, MIT 라이선스로 출시된 자체 호스팅 버전(OrcaRouter-Lite)도 함께 제공한다.

웹사이트: https://www.orcarouter.ai