2025년 5월, 보안 회사 인베리언트 랩스는 깃허브 공개 저장소에 이슈 하나만 올려 AI 에이전트가 같은 사용자의 비공개 저장소 내용을 빼내게 만드는 공격을 공개했습니다. 에이전트는 GitHub MCP 서버가 허락한 도구를 정해진 권한 안에서 호출했을 뿐이고 서버 코드도 버그가 없었다면, 문제는 에이전트와 도구 사이 그 지점, 게이트웨이에 있는 셈이죠. 여러 회사가 왜 이 지점에 제품을 쏟아내는지, 에이전틱 AI 재단은 이 영역을 CNCF처럼 어떻게 키우려는지, agentgateway와 Agent Router를 직접 설치해 확인한 4가지 차이까지 정리했습니다.