NVIDIA Sentry, 호스트 밖에서 AI 에이전트 감시·차단…2027년 초 제공 예정

NVIDIA가 BlueField-4 DPU에서 AI 에이전트의 통신·실행 상태를 감시하는 보안 프레임워크 Sentry의 구조를 공개했다. 호스트와 격리된 하드웨어 영역에서 접근 정책을 적용하며, 회사는 밀리초 단위로 에이전트를 격리할 수 있다고 설명했다. 제공은 2027년 초로 계획했다.

내용·출처 업데이트 · 2026. 10. 21. 오후 8:41

DOCA Tower는 Envoy 기반 투명 프록시로, 검사하도록 설정한 연결의 TLS를 종료하고 Open Policy Agent 정책을 적용한다.

DOCA Argus는 호스트에 상주하는 감시 에이전트 없이 메모리를 관찰해 프로세스·컨테이너·라이브러리 등의 실행 맥락을 제공한다.

네트워크 요청을 컨테이너·프로세스 해시, 승인된 SBOM, 실행 경로·명령줄 인자와 연결해 허용 여부를 판단할 수 있다.

전용 AI 모델이 통신을 인라인 또는 별도 경로에서 분류하며, 인라인 분류는 유해 콘텐츠가 목적지에 도달하기 전에 차단하는 데 사용한다.

현재는 DOCA Argus·DOCA Flow·OVS-DOCA 등 기존 라이브러리로 관련 기능을 실험할 수 있으며, 핵심 플러그인 공개는 계획 단계다.

에이전트가 샌드박스를 벗어나거나 호스트 로그를 바꿔도, 별도 하드웨어에 둔 감시·기록·차단 경로를 유지하는 구조다.