[논문 리뷰] Building A Secure Agentic AI Application Leveraging A2A Protocol

Idan Habler, Ken Huang외 2명|ArXiv.org|2025. 04. 23.

Distributed systems and fault tolerance인용 수 4

한 줄 요약

이 논문은 MAESTRO 위협모형 프레임워크를 사용하여 Google의 Agent-to-Agent (A2A) 프로토콜을 분석하고, 안전하고 상호 운용 가능한 에이전트 AI 배치를 위한 보안 완화책 및 모범 사례를 제안합니다.

ABSTRACT

As Agentic AI systems evolve from basic workflows to complex multi agent collaboration, robust protocols such as Google's Agent2Agent (A2A) become essential enablers. To foster secure adoption and ensure the reliability of these complex interactions, understanding the secure implementation of A2A is essential. This paper addresses this goal by providing a comprehensive security analysis centered on the A2A protocol. We examine its fundamental elements and operational dynamics, situating it within the framework of agent communication development. Utilizing the MAESTRO framework, specifically designed for AI risks, we apply proactive threat modeling to assess potential security issues in A2A deployments, focusing on aspects such as Agent Card management, task execution integrity, and authentication methodologies. Based on these insights, we recommend practical secure development methodologies and architectural best practices designed to build resilient and effective A2A systems. Our analysis also explores how the synergy between A2A and the Model Context Protocol (MCP) can further enhance secure interoperability. This paper equips developers and architects with the knowledge and practical guidance needed to confidently leverage the A2A protocol for building robust and secure next generation agentic applications.

연구 동기 및 목표

• 경계 간 확장하는 다중 에이전트 생태계에서 에이전트 AI의 보안 상호 운용성 필요성에 동기를 부여합니다.
• MAESTRO를 사용하여 Google A2A 프로토콜의 보안 태세를 분석하고 AI 특유의 위험을 식별합니다.
• A2A 서버 및 클라이언트를 위한 구체적 완화책과 보안 개발 모범 사례를 제안합니다.
• A2A가 MCP(Model Context Protocol)와 안전하게 상호 운용할 수 있는 방법을 논의하여 상호 운용성을 향상시킵니다.]
• method_scoped":null,

제안 방법

• A2A 프로토콜에 MAESTRO 위협 모델링 프레임워크를 적용하여 7개 계층에 걸친 위험을 식별합니다.
• 에이전트 카드 위조, 작업 재생, 스키마 위반, 서버 위조, 산출물 변조와 같은 위협을 특징으로 설명합니다.
• 암호학적 제어, 엄격한 스키마 검증, 안전한 세션 관리 등 완화책을 제안합니다.
• 교차 계층 및 교차 부서 공격 시나리오를 설명하기 위한 사례 연구를 제시합니다.
• 강화된 A2A 배포를 위한 보안 중심 개발 전략 및 CI/CD 통합을 제시합니다.
• A2A와 MCP 상호 운용성을 위한 향후 개선 및 보안 제어에 대해 논의합니다.

Figure 1: Maestro Architecture - 7 Layers

실험 결과

연구 질문

• RQ1 MAESTRO가 식별한 Google A2A 기반 에이전트 AI 애플리케이션의 주요 보안 위협은 무엇입니까?
• RQ2 이 위협을 해결하기 위해 A2A 서버 및 클라이언트에 적용할 수 있는 완화책 및 보안 개발 관행은 무엇입니까?
• RQ3 A2A가 MCP와 안전하게 상호 운용되어 전반적인 상호 운용성 및 보안을 향상시킬 수 있는 방법은 무엇입니까?]
• RQ4 key_findings([

주요 결과

• MAESTRO는 에이전트 MAS를 위한 A2A의 포괄적 위협 집합을 제시합니다. 여기에는 에이전트 카드 위조, 작업 재생, 산출물 변조가 포함됩니다.
• 완화책은 에이전트 카드의 디지털 서명, 스키마 검증 강화, 상호 TLS, 토큰 위생 및 최소 권한 접근을 포괄합니다.
• 사례 연구는 교차 계층 및 교차 부서 위험과 견고한 로깅 및 감사의 필요성을 보여줍니다.
• 논문은 A2A 기반 애플리케이션을 강화하기 위한 보안 개발 전략 및 배포 컨트롤을 제시합니다.
• 권고 사항은 지속적인 위협 모델링, 공급망 점검 및 CI/CD 보안 테스트를 강조합니다.
• A2A와 함께 MCP를 통한 보안 상호 운용성 향상 경로를 제시합니다.

Figure 2: List of Common A2A Multi-Agent System Threats Identified by MAESTRO Threat Modeling Methodology