AI 에이전트 결제, 권한 준 사람의 신원 확인도 과제
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- CLEAR 창업자 캐린 세이드먼 베커는 AI 에이전트에 권한을 부여한 사람의 신원을 강하게 확인해야 한다고 주장했다.
- Google의 AP2는 에이전트 결제 권한과 승인 기록을 다루지만, 사람의 신원 확인은 별도 과제로 남아 있다.
- AI 에이전트가 결제와 계정 접근을 맡으면, 권한을 부여한 사람이 실제 이용자인지 확인하는 절차가 보안의 핵심이 된다.
본문
CLEAR 창업자 캐린 세이드먼 베커는 AI 에이전트에 권한을 부여한 사람의 신원을 강하게 확인해야 한다고 주장했다. Google의 AP2는 에이전트 결제 권한과 승인 기록을 다루지만, 사람의 신원 확인은 별도 과제로 남아 있다. AI 에이전트가 결제와 계정 접근을 맡으면, 권한을 부여한 사람이 실제 이용자인지 확인하는 절차가 보안의 핵심이 된다. CLEAR 창업자 캐린 세이드먼 베커(Caryn Seidman Becker)는 신원 확인을 강화해야 AI의 속도와 안전성을 함께 추구할 수 있다고 주장했다. 세이드먼 베커는 9일 포천(Fortune) 기고문에서 비밀번호와 보안 질문, 전화 통화만으로는 계정 복구를 요청한 사람이 본인인지 가리기 어렵다고 지적했다. 세이드먼 베커는 여러 서비스에서 이어지는 신원 증명이 필요하다고 주장했다.
Google은 2025년 9월 에이전트가 이용자를 대신해 결제를 시작하고 거래할 수 있도록 개방형 프로토콜 AP2를 발표했다.
Google과 마스터카드(Mastercard)가 개발한 Verifiable Intent는 이용자가 승인한 에이전트 행동을 기록하는 표준으로 소개됐다. 이는 거래 권한과 승인 기록을 다루며, 권한을 준 사람의 신원을 확인하는 문제와는 구분된다. 2026년 8월 공개된 AP2 보안 분석 논문은 서명이 거래 정보의 무결성을 지켜도 승인 전에 에이전트와 외부 입력이 거래를 만드는 과정에는 위험이 남는다고 분석했다. 미국 국립표준기술연구소(NIST)의 2025년 디지털 신원 지침은 디지털 인증에 앞선 신원 증명과 등록, 보증 수준별 기술 요건을 다룬다. 거래 승인 기록을 남겨도 신원 확인이 자동으로 해결되지는 않는다.