FIDO 얼라이언스, AI 에이전트 결제 및 거래 보호를 위한 새로운 산업 표준 개발 착수

섹션별 상세

AI 에이전트가 사용자를 대행하여 결제와 같은 민감한 작업을 수행하는 사례가 증가하면서 기존 보안 모델의 한계가 드러나고 있다. 기존 인증 시스템은 인간의 직접적인 행동을 전제로 설계되었기 때문에 에이전트가 수행하는 자율적 거래를 검증하고 보호하는 데 적합하지 않다. FIDO 얼라이언스는 이러한 보안 공백을 메우기 위해 에이전트 전용 인증 및 보호 표준을 개발하는 두 개의 워킹 그룹을 출범했다. 이를 통해 에이전트 하이재킹이나 악의적인 명령 주입과 같은 새로운 형태의 위협에 대응하고자 한다.

앤스로픽이 구글, 애플 등 경쟁사들과 협력하여 AI 해킹 방지를 위해 노력한다는 내용의 이미지 — Photo기사 본문에서 언급된 FIDO 얼라이언스의 표준화 작업이 구글, 마스터카드 등 여러 경쟁 기업 간의 협력을 통해 이루어지고 있음을 시각적으로 뒷받침합니다. AI 보안이라는 공통의 목표를 위해 산업계가 결집하고 있음을 보여줍니다.

근거

FIDO 얼라이언스는 AI 에이전트의 결제 및 거래를 보호하기 위한 산업 표준 개발 워킹 그룹을 출범했다. — 기사 서두 및 FIDO Alliance CEO Andrew Shikiar의 인터뷰 내용

구글은 에이전트 결제 프로토콜인 AP2(Agent Payments Protocol)를 오픈 소스로 기여하여 거래의 진위성을 암호학적으로 증명하는 메커니즘을 제공한다. AP2는 사용자가 특정 에이전트에게 거래 권한을 부여했음을 증명하는 암호화 증거를 생성하여 서비스 제공자가 이를 확인할 수 있게 한다. 이를 통해 에이전트가 독자적으로 판단하여 결제를 진행하더라도 그것이 사용자의 원래 의도와 일치하는지 기술적으로 보장할 수 있다. 결과적으로 플랫폼과 상점은 에이전트가 시작한 결제 요청을 신뢰할 수 있는 근거를 갖게 된다.

근거

구글의 AP2 프로토콜은 사용자의 거래 의도를 암호학적으로 검증하는 메커니즘을 제공한다. — Google 부사장 Stavan Parikh의 설명 및 AP2 기술 소개 부분

마스터카드는 구글과 공동 개발한 'Verifiable Intent' 프레임워크를 통해 사용자가 에이전트의 행동을 안전하게 제어하고 승인할 수 있는 구조를 제안한다. 이 프레임워크는 사용자가 설정한 조건(예: 특정 가격 이하일 때만 구매) 내에서만 에이전트가 작동하도록 보장하며 선택적 노출 기술을 사용하여 개인정보를 보호한다. 결제 네트워크나 상점 등 각 이해관계자는 거래 이행에 필요한 최소한의 정보만 확인하면서도 전체 거래의 정당성을 검증할 수 있다. 이는 복잡한 결제 생태계에서 사용자 통제권을 유지하면서도 효율적인 자동화를 가능하게 한다.

근거

마스터카드의 Verifiable Intent 프레임워크는 사용자가 에이전트의 행동을 제어하고 승인하는 보안 메커니즘이다. — Mastercard의 기여 내용 및 기술 작동 원리 설명 문단

AI 기술의 급격한 발전 속도에 맞춰 표준화 작업의 기간을 단축하기 위한 업계 전반의 긴급한 협력이 강조되고 있다. 일반적으로 산업 표준 수립에는 수년이 소요되지만 에이전트 경제의 확산 속도가 이를 앞지르고 있어 구글과 마스터카드 같은 주요 기업들이 초기 기술을 적극적으로 공유하고 있다. 표준이 확립되면 사용자뿐만 아니라 상점과 결제 제공업체들도 에이전트 거래에 대한 법적, 기술적 책임 소재를 명확히 할 수 있다. 이는 궁극적으로 AI 기반 커머스에 대한 대중의 신뢰를 구축하고 기술의 실무 도입을 앞당기는 핵심 동력이 될 것이다.

기술

Agent Payments Protocol (AP2)
Verifiable Intent framework
FIDO standards

활용 사례

자율 쇼핑 에이전트
자동 구독 관리 시스템
B2B 자동 결제 워크플로

언급된 리소스

문서FIDO Alliance