Google의 Agent Development Kit (ADK)를 사용하여 보안이 강화된 AI agent를 구축하는 방법에 대해 설명해 드립니다. AI agent가 데이터베이스나 API에 직접 접근할 때 발생할 수 있는 prompt injection과 같은 보안 위협을 방지하기 위해, 'Zero-trust' 아키텍처를 제안합니다. 주요 보안 계층으로는 Cloud KMS를 이용한 암호화 서명(Cryptographic write signatures), gVisor를 활용한 커널 수준의 코드 격리(Kernel-level code isolation), 그리고 입력과 출력을 검증하는 Semantic Gateways가 있습니다. 이를 통해 AI agent의 자율적인 동작을 유지하면서도 인프라 차원에서 강력한 보안 통제를 구현하는 방법을 다룹니다.