Boomi가 AI 에이전트 통제판을 내놨다…토큰 폭주도 막는다
Boomi가 2026년 9월 2일 Agent Control Plane을 공개했다. 미국 펜실베이니아주 콘쇼호켄과 호주 시드니에서 낸 Boomi 발표문 에 따르면, 이 솔루션은 AI 에이전트와 핵심 업무 시스템 사이에서 신원·권한·호출량·토큰 비용을 통제하고 고위험 거래를 사람의 승인 전까지 보류하도록 설계됐다.
Agent Control Plane은 완전히 분리된 신제품 하나라기보다 Boomi Enterprise Platform의 연결, 가시성, 정책 집행, 실행 기능을 하나의 운영 계층으로 묶은 솔루션이다. 같은 날짜의 TechTarget 보도 도 기존에 나뉘어 있던 기능을 단일 환경에 결합한 출시라고 설명했다. 제목의 ‘토큰 폭주를 막는다’는 표현은 토큰 소비 관찰에 그치지 않고 에이전트별 요율 제한과 재무 한도를 요청 경로에 적용한다는 기능을 가리킨다.
통제 지점은 에이전트와 업무 시스템 사이에 놓인다
구조의 핵심은 정책을 문서로만 관리하지 않고 실제 요청이 통과하는 경로에서 적용하는 것이다. Boomi는 자사에서 만든 에이전트뿐 아니라 제3자 제품과 오픈소스 프레임워크의 에이전트, 모델, 애플리케이션도 기업의 거래 시스템에 접근하기 전에 같은 통제 지점을 거치도록 설계했다고 설명한다. 특정 모델이나 클라우드 사업자에 종속되지 않는다는 의미다.
운영자는 먼저 여러 플랫폼에 분산된 에이전트와 도구를 중앙에서 파악하고 활동 상태를 볼 수 있다. 다만 공개 자료가 확인해 주는 범위는 에이전트와 도구의 중앙 가시성이다. 조직 내부의 모든 에이전트를 자동으로 찾아 등록하는 구체적인 탐지 방식이나 지원 범위까지 공개된 것은 아니다.
요청이 들어오면 검증된 비인간 신원과 세분화된 역할 기반 접근 제어를 적용한다. 공유된 고권한 API 키 하나로 여러 에이전트를 움직이는 대신, 어떤 에이전트가 어느 시스템에서 어떤 작업을 시도하는지 식별하고 정책상 허용된 권한을 따로 검사하는 구조다. 각 행동과 접근, API 호출은 감사 가능한 기록으로 남도록 제시됐다.
여기서 Agent Control Plane은 전체 활동을 보여주는 가시성 계층이고, Boomi AI Gateway는 실제 트래픽에 정책을 적용하는 집행 계층이다. AI Gateway는 MCP Gateway와 LLM Gateway 기능을 하나의 통제 지점에 결합해 인증, 접근 제어, 요율 제한과 비용 정책을 처리한다.
Boomi Connect는 1,000개 넘는 MCP 연결 도구를 제시했다
에이전트가 CRM, ERP, 인사나 협업 시스템에서 실제 작업을 수행하려면 해당 시스템을 호출할 도구가 필요하다. Boomi Connect는 기업 시스템을 관리되는 MCP(Model Context Protocol) 서버와 도구로 노출하고, MCP 호환 에이전트가 필요한 도구를 찾아 호출할 수 있게 한다.
Boomi가 밝힌 지원 규모는 사전 구축된 MCP 서버와 도구 1,000개 이상이다. 기존 Boomi 통합 프로세스는 다시 만들지 않고 에이전트가 호출할 수 있는 관리형 도구로 노출할 수 있으며, Boomi 밖의 시스템에는 사전 구축된 MCP 지원 도구를 연결하는 방식이다.
연결 수보다 중요한 것은 각 호출에 통제가 따라붙는다는 점이다. Boomi Connect는 기존 기업용 신원 제공자를 통해 접근 권한을 부여하고 도구 호출을 인증·기록하며 사용량을 측정한다. 운영자는 단순히 연결 여부만 보는 것이 아니라 어떤 주체가 어느 도구를 호출했고 얼마나 사용했는지를 추적할 수 있다.
다만 ‘1,000개 이상’은 모든 기업 시스템과 작업이 즉시 호환된다는 뜻이 아니다. 공개 자료에는 개별 도구 목록, 애플리케이션별 지원 작업, 한국 리전에서 이용할 수 있는 연결 범위가 모두 제시돼 있지 않다. 실제 지원 여부는 필요한 시스템과 작업 단위를 기준으로 별도 확인해야 한다.
토큰 비용은 기록한 뒤가 아니라 호출 단계에서 제한한다
비용 통제는 활성 에이전트별 사용량, 성능과 토큰 소비를 실시간으로 연결해 보는 데서 시작한다. 이를 통해 결과 없이 토큰을 과도하게 소비하는 에이전트나 반복 호출이 늘어난 작업을 식별하고, 비용이 어느 에이전트와 작업에서 발생했는지 구분하도록 했다.
관찰 뒤에는 에이전트별 요율 제한과 재무 한도가 적용된다. 재귀 호출이나 오류 재시도로 요청이 계속 늘어나도 설정된 범위를 초과한 호출을 트래픽 경로에서 제한할 수 있다. 따라서 비용이 발생한 뒤 보고서에서 이상을 찾는 사후 관리만이 아니라, 무제한 호출이 토큰 지출로 이어지는 경로 자체를 차단하는 것이 제품이 내세운 통제 방식이다.
모델과 MCP 도구별 소비도 구분해 관리하도록 설계됐다. 다만 Boomi는 이번 자료에서 기본 한도나 요금제별 상한, 정책 평가가 추가하는 지연시간, 대규모 트래픽 처리 성능을 수치로 공개하지 않았다. ‘폭주를 막는다’는 것은 확인된 제한 기능을 뜻하며, 실제 절감률이나 성능 효과가 독립적으로 입증됐다는 의미는 아니다.
고위험 거래는 사람의 승인 전까지 보류한다
Agent Control Plane은 단순 조회와 시스템 상태를 바꾸는 거래를 같은 위험도로 다루지 않는다. 고객 기록 변경이나 결제처럼 위험도가 높은 작업에는 사람의 승인을 요구할 수 있으며, 승인되기 전에는 해당 행동을 실행하지 않도록 보류한다.
운영 흐름으로 보면 신원 확인과 권한 검사, 호출량·비용 정책 평가를 거친 뒤 고위험 요청에 승인 조건이 적용된다. 승인된 요청만 대상 시스템으로 전달되고, 요청과 정책 적용, 승인 및 실행 이벤트는 중앙 감사 기록에 연결된다. 접근 권한이 있는 에이전트라도 중요한 변경을 무조건 자율 실행하지 못하게 하는 별도 안전장치다.
이 구조는 차단뿐 아니라 책임 소재를 재구성하는 데 의미가 있다. 어떤 에이전트가 무엇을 요청했고 어느 정책이 적용됐으며 누가 실행을 승인했는지를 연결해야 보안 사고 조사와 비용 감사가 가능하기 때문이다. 반면 승인 규칙의 기본 템플릿, 승인 화면, 다단계 승인 범위는 현재 공개 자료에서 확인되지 않는다.
클라우드·VPC·온프레미스를 포괄하지만 제공 상태는 구분해야 한다
배치 범위는 퍼블릭 클라우드, 고객의 가상 사설 클라우드(VPC), 온프레미스를 포함한다. 하이브리드 런타임을 통해 에이전트와 도구, 고객이 선택한 모델을 사설 네트워크나 특정 지역 경계에서 실행해 데이터 주권과 지식재산 보호 요구에 대응한다는 구상이다.
Boomi의 2026년 3분기 업데이트 페이지 는 Agent Control Plane, Boomi Connect, AI Gateway와 Boomi Runtime을 출시 주요 항목으로 제시하고, 워크로드를 로컬·지역·클라우드 환경에 배치할 수 있다고 설명한다. 관리 화면만 추가한 발표가 아니라 연결 게이트웨이, 정책 집행과 실행 위치를 함께 묶은 인프라 업데이트인 셈이다.
다만 기능별 현재 제공 상태에는 여지가 남는다. 공식 발표 본문은 AI Gateway가 집행 계층으로 ‘작동할 예정’이라고 표현하지만, 같은 분기의 제품 페이지는 AI Gateway를 출시 주요 항목으로 분류한다. 공개 자료만으로는 모든 세부 기능의 정식 제공 시점과 지역별 이용 가능 여부를 나눠 확인하기 어렵다.
현재 확인되는 결론은 Boomi가 9월 2일 Agent Control Plane을 발표해 에이전트 가시성, MCP 연결, 신원·권한 확인, 호출 기록, 비용 제한과 사람 승인을 하나의 통제 경로로 묶었다는 것이다. 가격은 사용량 기반이라고 설명됐지만 세부 요율과 용량 정책은 공개되지 않았고, 한국 지원 범위와 실제 고객 환경의 비용 절감률·정책 정확도·처리 성능을 보여주는 독립 평가는 더 기다려야 한다.
함께 읽기:
뉴스레터 구독
최신 Web3, AI, 암호화폐 뉴스를 이메일로 받아보세요.