AI가 대신하는 거래…“사람의 승인 증명해야” [어센티케이트 2026] 작성일 10-20 66 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">앤드루 시키어 FIDO 얼라이언스 CEO 기조연설</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="KRChyMYCLE"> <p contents-hash="04340b74c839841323806429cdc0ef8fcb49428bb3f6116895df064303c3dffb" dmcf-pid="9ehlWRGhik" dmcf-ptype="general">"인공지능(AI) 에이전트가 사람을 대신해 로그인하고 거래하는 미래가 현실이 되려면 그 뒤에 실제 사람이 있다는 사실을 증명할 수 있어야 합니다. 사람이 직접 거래하는지, AI에 권한을 위임했는지 확인하고 그 범위도 통제할 수 있어야 합니다. 이러한 신뢰 기반을 마련해야 AI 에이전트가 안전하게 활동할 수 있습니다."</p> <div contents-hash="03c657d817b5dbeb0b63648dab14dd7ba04842fcc98478b8c025ca3f6f773c9a" dmcf-pid="2dlSYeHlLc" dmcf-ptype="general"> 앤드루 시키어(Andrew Shikiar) FIDO 얼라이언스 최고경영자(CEO)는 19일(현지시각) 미국 캘리포니아주 칼즈배드에서 열린 '어센티케이트 미국 2026(Authenticate U.S. 2026)' 기조연설에서 AI 에이전트 시대에 필요한 인증·보안 체계를 강조하며 이같이 밝혔다. </div> <figure class="figure_frm origin_fig" contents-hash="ef632b7a5c1c8893698ba18abdfc35acc59bbe807f223b4ff123eca5a07b9f26" data-idxno="455109" data-type="photo" dmcf-pid="VJSvGdXSiA" dmcf-ptype="figure"> <p class="link_figure"><img alt="앤드루 시키어(Andrew Shikiar) FIDO 얼라이언스 최고경영자(CEO) / 칼즈배드(미국)=정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/20/552810-SDi8XcZ/20261020130004754zylq.jpg" data-org-width="1280" dmcf-mid="BMxPeHJ6Lw" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/20/552810-SDi8XcZ/20261020130004754zylq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 앤드루 시키어(Andrew Shikiar) FIDO 얼라이언스 최고경영자(CEO) / 칼즈배드(미국)=정종길 기자 </figcaption> </figure> <p contents-hash="c15256b16b6ec1d23d95c4b3cfed0f51a97a9e5fb6a0f223aaa14fb7af088754" dmcf-pid="fivTHJZvJj" dmcf-ptype="general">어센티케이트는 국제 온라인 인증 표준화 단체 FIDO 얼라이언스가 주최하는 디지털 신원·인증 전문 콘퍼런스다. 올해로 7회째를 맞은 미국 행사는 19일부터 21일까지 사흘간 열린다. 올해 주제는 '새로운 영역(New Frontiers)'으로, 패스키(Passkey)에 더해 디지털 신원증명과 인공지능(AI) 에이전트 인증을 주요 의제로 다룬다.</p> <p contents-hash="1b8c53df9315bcb2c0b226753d314236745fa0d8cdfc4e51463880d9d8043abc" dmcf-pid="4nTyXi5TJN" dmcf-ptype="general">시키어 CEO는 이날 비밀번호 없는 인증 기술인 패스키의 확산 성과를 소개하면서 AI가 사람을 대신해 서비스를 이용하고 거래하는 환경에서는 새로운 보안 체계가 필요하다고 강조했다. 기존 인증이 계정 탈취를 막고 정당한 이용자의 로그인을 확인하는 데 집중했다면, 앞으로는 AI가 수행하는 개별 행동의 승인 여부까지 검증해야 한다는 것이다.</p> <p contents-hash="76b7a4f18b11258580ce3cb17d0c78cdf557cae00941bdd34c776a39e8a4a5c9" dmcf-pid="8aGHtg3Gda" dmcf-ptype="general"><strong>AI가 대신하는 거래…누구의 허락을 받았는지 확인해야</strong></p> <p contents-hash="d5875684313d47b588c691af3ea144fe908246d3ff10de56c588878832502640" dmcf-pid="6NHXFa0HRg" dmcf-ptype="general">AI 에이전트가 이용자를 대신해 상품을 구매하거나 금융거래를 수행하려면 실제 이용자로부터 권한을 부여받았는지, 해당 거래가 허용된 범위에 속하는지 확인해야 한다. 위임한 권한을 필요할 때 철회할 수 있는 체계도 요구된다.</p> <p contents-hash="2fbcf8094cb56023575e5ea907e794b0514153e273c358da2be5af7d2f1451eb" dmcf-pid="PjXZ3NpXno" dmcf-ptype="general">시키어 CEO는 이를 위한 출발점으로 '검증된 인간의 신원(Verified Human Identity)'을 제시했다. AI의 행동이 실제 사람의 의사에 근거했다는 사실을 확인할 수 있어야 한다는 의미다.</p> <p contents-hash="dd534be62f9042573050c0ab9ba8837e6eeca5cf944f952eb42186a6a49d98b4" dmcf-pid="QAZ50jUZLL" dmcf-ptype="general">그는 "검증된 인간의 신원이 모든 서비스에 자신의 신원을 공개해야 한다는 뜻은 아니다"라며 "대부분의 서비스는 이용자가 누구인지 상세히 알 필요가 없다"고 설명했다. 그러면서 "필요한 경우 실제 사람이라는 사실이나 특정 자격을 갖췄다는 점만 개인정보를 보호하면서 증명할 수 있어야 한다"고 덧붙였다.</p> <p contents-hash="65d57b7737e92b59690848c4fb624b525b8ba97d49d4ce540f8624d0c989987b" dmcf-pid="xc51pAu5in" dmcf-ptype="general">시키어 CEO는 2030년을 배경으로 한 가상 사례도 제시했다. 이용자가 AI 에이전트에게 정해진 예산 안에서 아파트를 구하도록 맡겼는데, AI가 조망이 좋아 예산보다 40% 비싼 매물을 발견한 상황이다. AI는 기존 권한만으로 해당 매물에 신청할 수 없으며, 이용자에게 추가 승인을 받아야 한다.</p> <p contents-hash="4b126ea54975d696d65dfcb7b11b96681269f985c32d6522871a027d14889431" dmcf-pid="yunLjUcnMi" dmcf-ptype="general">이 사례는 AI가 업무를 위임받았더라도 모든 행동을 자유롭게 할 수 있는 것은 아니라는 점을 보여준다. 거래 과정에서 이용자가 정한 조건을 지키고, 필요한 범위에서만 개인정보를 제공하도록 통제해야 한다는 게 시키어 CEO의 설명이다.</p> <div contents-hash="c2edd70d75b84c9d1023466dc8ce2ac85cfd037feb993f32fcc6dc5a71c9e55b" dmcf-pid="W7LoAukLLJ" dmcf-ptype="general"> FIDO 얼라이언스는 이에 대응해 AI 에이전트 결제 규격을 개발하고 있다. 구글의 에이전트 결제 프로토콜(AP2)과 마스터카드의 '검증 가능한 의도(Verifiable Intent)' 관련 기술을 토대로 사람이 위임한 권한을 거래 과정에서 확인하는 방안을 마련 중이다. 관련 규격의 작업 초안은 조만간 공개할 예정이다. </div> <figure class="figure_frm origin_fig" contents-hash="06482f4af27f2c6f204ea566972eb98506591ecebbffc289ef212cfd5eb2a931" data-idxno="455111" data-type="photo" dmcf-pid="Yzogc7Eond" dmcf-ptype="figure"> <p class="link_figure"><img alt="어센티케이트 미국 2026(Authenticate U.S. 2026) 기조연설 현장 전경 / 칼즈배드(미국)=정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/20/552810-SDi8XcZ/20261020130006072sbol.jpg" data-org-width="1280" dmcf-mid="by2VPTx2RD" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/20/552810-SDi8XcZ/20261020130006072sbol.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 어센티케이트 미국 2026(Authenticate U.S. 2026) 기조연설 현장 전경 / 칼즈배드(미국)=정종길 기자 </figcaption> </figure> <p contents-hash="5e339f7884b26f32d123a2164bc7c354c8ec73cc1fe0065f0bc43195aca23168" dmcf-pid="GqgakzDgRe" dmcf-ptype="general"><strong>패스키 70억개 확산…디지털 신원으로 인증 범위 확대</strong></p> <p contents-hash="289065e8da40121d0d6e93b81626dfb736534f5b779e97da7d8c57f4633c07bb" dmcf-pid="HBaNEqwadR" dmcf-ptype="general">AI 에이전트 시대의 새로운 보안 과제는 패스키 확산 이후 등장했다. 시키어 CEO에 따르면 전 세계에서 사용되는 패스키는 70억개 이상으로 추산된다. 2022년 본격적으로 등장한 패스키가 4년 만에 주요 온라인 서비스의 인증 수단으로 자리 잡았다는 게 그의 설명이다.</p> <p contents-hash="e02d4d15cbe530251c2eae2f3bad625d459a839bc6c8f16b27c19aaac39d6b27" dmcf-pid="XbNjDBrNJM" dmcf-ptype="general">이 같은 성과는 FIDO 얼라이언스가 발표한 '2026 패스키 지수'에서도 확인된다. 글로벌 주요 서비스 사업자 15곳의 데이터를 분석한 결과, 성공적인 로그인 가운데 3분의 1 이상이 패스키로 이뤄졌고, 로그인 속도도 기존 방식보다 약 3배 빨랐다.</p> <p contents-hash="229ee978ac2598f05f7b641468f5136c35553b25b5bea7707572954fd597daba" dmcf-pid="ZKjAwbmjMx" dmcf-ptype="general">다만 패스키가 비밀번호 탈취와 피싱 위험을 줄이더라도 이용자의 실제 신원이나 AI에 위임한 권한까지 모두 검증하지는 못한다. 이에 FIDO 얼라이언스는 디지털 신원증명을 패스키 이후의 주요 과제로 제시하고 있다.</p> <p contents-hash="ba4eef5520fb8611e377211186759d05a518ae4d6411ec1a52af32db5529e5d0" dmcf-pid="59AcrKsAdQ" dmcf-ptype="general">디지털 신원증명은 이용자가 자신의 신원이나 나이, 학력, 자격 등을 전자적으로 증명하는 기술이다. 서비스에 불필요한 개인정보를 제공하지 않고 필요한 조건을 충족한다는 사실만 확인할 수 있다. 기업에서는 원격 근무자 채용과 신원 확인, 계정 복구 등에 활용할 수 있다.</p> <p contents-hash="1eac9bfe66a87ec150d84affe19e202b3357422e328a23b7e26a016d3229308e" dmcf-pid="12ckm9OcJP" dmcf-ptype="general">시키어 CEO는 이러한 기술이 널리 사용되려면 신분증 발급기관과 디지털 지갑 사업자, 신원 검증기관이 서로 다른 시스템을 사용하더라도 안전하게 연동돼야 한다고 강조했다.</p> <p contents-hash="92c4ec0cdd32330bf37a4f59a15a841ba185d1cb2f88658edcc143d80d589f56" dmcf-pid="tVkEs2IkL6" dmcf-ptype="general">FIDO 얼라이언스는 이를 위해 디지털 지갑의 공통 인증 기준을 마련하고 있다. 개인정보를 요청하는 주체가 정당한 기관인지 확인하는 '검증기관 ID(Verifier ID)'와 디지털 지갑 인증의 기술적 토대가 되는 '자격증명 관리자 참조 아키텍처(CMRA)'의 작업 초안도 공개할 계획이다.</p> <p contents-hash="a1449beb80c6765ab982469eb249c80a9b6907a0b29c9a9885dbdba2d3b8cec2" dmcf-pid="FJSvGdXSe8" dmcf-ptype="general">아울러 정부와 신원 발급기관 등이 표준 개발에 참여할 수 있도록 외부 자문 포럼을 신설하고 오는 11월 첫 회의를 개최할 예정이다.</p> <p contents-hash="d4c6f6ddc376594629c735b22a356e8e9b6c0c818241dc6b9e2b90db541cb601" dmcf-pid="3ivTHJZvL4" dmcf-ptype="general">시키어 CEO는 국제 표준 컨테이너가 물류 산업의 효율성을 크게 높인 사례를 들며 디지털 신원과 AI 거래에서도 개방형 표준과 상호운용성이 중요하다고 강조했다. 기업마다 다른 인증 방식을 사용한다면 AI 에이전트가 여러 서비스를 넘나들며 안전하게 거래하기 어렵기 때문이다.</p> <p contents-hash="d474b98f970298cacbd6536a9769934a5638a8f00b0e10d6847826de932fb8f1" dmcf-pid="0nTyXi5TMf" dmcf-ptype="general">시키어 CEO는 "이러한 신뢰 기반은 개방적이고 표준화돼야 하며 서로 연동할 수 있어야 한다"며 "2030년에는 오늘의 노력을 통해 더 안전하고 편리하며 생산적인 인터넷을 구축했다고 돌아볼 수 있을 것"이라고 전망했다.</p> <p contents-hash="fc14822f13ee84875abf03ca4f97e44d1d1ccc3e69ae0f8211da7363e6f95c83" dmcf-pid="pLyWZn1yJV" dmcf-ptype="general">칼즈배드(미국)=정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 크래프톤, 지스타 출품작 5종 발표…'타래' 신규 직업 첫 시연 10-20 다음 메타 연구원, AI 시대 3D 그래픽스 새 무대로 '로봇' 지목 10-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
