01 API 관리가 AI 및 에이전트 거버넌스 분야로 확장되고 있습니다. API 관리 시장은 기존의 REST 및 애플리케이션 API를 넘어 AI 모델, 에이전트 및 도구의 중앙 집중식 관리로 나아가고 있습니다. 기업들은 AI 트래픽을 인증하고, 속도 및 토큰 제한을 적용하고, 사용량을 모니터링하고, 애플리케이션이 접근할 수 있는 모델이나 도구를 제어할 수 있는 게이트웨이를 점점 더 필요로 하고 있습니다. 모델 컨텍스트 프로토콜(MCP)은 AI 에이전트가 기업 시스템과 연결하는 표준화된 방식을 제공함으로써 이러한 변화를 가속화하고 있습니다. 따라서 기존 API 관리 플랫폼은 에이전트와 비즈니스 애플리케이션 간의 제어 계층 역할을 할 수 있습니다. 이러한 추세는 시장을 기존의 API 게시 및 모니터링에서 AI 거버넌스, 관찰 가능성, 보안, 비용 관리 및 에이전트-도구 관리로 확장하고 있습니다. 2025년 12월, Google Cloud는 Apigee에 MCP 지원을 추가하여 API Hub의 기존 관리형 API 및 워크플로를 기본 API를 재구축하지 않고도 AI 에이전트용 도구로 노출할 수 있도록 했습니다.
01 생성형 AI의 등장으로 API 트래픽과 거버넌스 요구사항이 증가하고 있습니다. 생성형 AI의 기업 도입이 증가함에 따라 AI 애플리케이션이 모델과 데이터, 애플리케이션 및 외부 서비스를 연결하기 위해 API에 크게 의존하기 때문에 API 관리 수요가 증가하고 있습니다. 기존 워크로드와 달리 LLM(Layered Lifecycle Management) 애플리케이션은 예측 불가능한 트래픽과 토큰 소비를 발생시킬 수 있으므로 인증, 할당량, 속도 제한, 라우팅, 로깅 및 비용 제어에 대한 추가 요구 사항이 발생합니다. 또한 기업은 여러 AI 모델 제공업체를 사용하는 경우가 많아 공통 거버넌스 계층의 필요성이 더욱 커집니다. API 관리 플랫폼은 각 개발 팀이 이러한 제어 기능을 독립적으로 구축할 필요 없이 중앙에서 정책을 적용할 수 있습니다. 이는 기업이 AI 애플리케이션을 실험 단계에서 실제 운영 단계로 전환하고 모델과 비즈니스 시스템 간의 안정적이고 안전하며 모니터링 가능한 연결이 필요해짐에 따라 API 관리 플랫폼의 역할이 더욱 강화됨을 의미합니다.
01 기존 API와 파편화된 환경으로 인해 관리 복잡성이 증가합니다. 조직이 여러 클라우드 플랫폼, 사업부, 레거시 시스템 및 개발 프레임워크에 분산된 API를 보유하고 있을 경우, API 관리 도입은 어려워질 수 있습니다. 일부 API는 문서화나 소유권이 일관되지 않을 수 있고, 다른 API는 중앙 집중식 게이트웨이 외부에서 운영될 수 있습니다. 모든 API를 하나의 관리 계층으로 마이그레이션하려면 API 검색, 정책 표준화, 테스트 및 기존 개발 프로세스 변경이 필요합니다. 특히 AI 에이전트가 기업 서비스에 접근하는 새로운 경로를 만들어내면서 이러한 문제는 더욱 심각해집니다. 따라서 조직은 기존 애플리케이션에 영향을 주지 않고 이기종 환경에서 API를 관리할 수 있는 플랫폼이 필요합니다. 이러한 통합 작업은 배포 일정을 연장하고 기술 비용을 증가시키며, 소규모 조직이 전체 기술 환경에 걸쳐 포괄적인 API 거버넌스를 구현하는 것을 주저하게 만들 수 있습니다.
01 엔터프라이즈 API는 AI 기반 애플리케이션을 위한 새로운 기회를 창출하고 있습니다. 주요 기회 중 하나는 기존 엔터프라이즈 API를 AI 에이전트가 안전하게 사용할 수 있는 도구로 전환하는 것입니다. 기업들은 수년간 데이터베이스, SaaS 애플리케이션, 고객 시스템 및 내부 서비스를 연결하는 REST API에 투자해 왔습니다. 모든 AI 프로젝트마다 이러한 통합을 재구축하는 대신, API 관리 플랫폼을 통해 MCP(Master Control Platform)를 사용하여 인증, 권한 부여, 모니터링 및 정책 시행 기능을 유지하면서 선택된 작업을 노출할 수 있습니다. 이를 통해 공급업체는 새로운 계층의 엔터프라이즈 AI 인프라에 접근할 수 있고, 고객은 기존 디지털 자산을 재사용할 수 있습니다. 또한, 조직에서는 개발자와 AI 에이전트가 승인된 도구를 검색하고 안전하게 접근할 수 있는 서비스를 파악할 수 있는 체계적인 방법이 필요하기 때문에 API 카탈로그에 대한 수요도 증가하고 있습니다.
01 기존 API를 손상시키지 않으면서 더욱 강력한 보안 표준을 적용해야 합니다. API는 점점 더 다양해지는 애플리케이션을 지원하는 동시에 중요한 비즈니스 데이터와 서비스를 노출하기 때문에 보안은 여전히 주요 과제입니다. 조직은 기존 구성을 사용하는 기존 클라이언트에 영향을 주지 않으면서 암호화, 인증, 접근 제어, 모니터링 및 위협 방지를 강화해야 합니다. TLS 버전, 암호화 스위트, 네트워크 경로 또는 권한 부여 규칙을 변경하면 대규모 API 포트폴리오 전반에 걸쳐 호환성 문제가 발생할 수 있습니다. 특히 PCI DSS, 오픈뱅킹 또는 FIPS와 같은 표준을 요구하는 규제 대상 워크로드를 운영하는 경우 이러한 어려움은 더욱 커집니다. 따라서 API 관리 공급업체는 고객이 불필요한 애플리케이션 다운타임 없이 보안을 현대화할 수 있도록 점진적 마이그레이션, 하위 호환성, 중앙 집중식 정책 시행 및 상세한 관찰 기능을 지원하는 동시에 강력한 보안 제어를 제공해야 합니다.
2025년 5월:Google Cloud는 Apigee에 향상된 API 보안, 분석 및 AI 기반 기능을 추가하여 API 관리 포트폴리오를 확장하고, 기업이 디지털 서비스를 관리하고 확장할 수 있도록 지원합니다.
2025년 6월:IBM은 IBM API Connect의 기능 향상을 통해 API 관리 솔루션을 확장하여 하이브리드 클라우드 환경 전반에 걸쳐 향상된 API 수명주기 관리, 거버넌스 및 통합을 통해 조직을 지원합니다.