미국 재무부 주도의 AI 사이버보안 클리어링하우스가 출범하면서 에이전트 보안이 단순한 가이드라인을 넘어 개발자들의 실질적인 아키텍처 고민으로 자리 잡고 있습니다. 특히 오픈소스 EMILIA 프로토콜을 활용해 모델 컨텍스트 프로토콜(MCP) 도구에 결정론적인 인간 개입 단계를 심으려는 시도들이 활발하게 공유되고 있네요. AI가 중요 데이터를 수정하거나 결제를 실행하기 전에 사람이 WebAuthn 같은 기기 보안 키로 직접 서명해 검증 가능한 영수증을 발행하는 구조입니다.

다만 실제 빌더들의 피드백을 보면 이 과정에서 발생하는 UX 마찰과 실행 지연이 꽤 큰 화두인 듯합니다. 요청과 챌린지, 서명, 검증을 거치는 다단계 합의 과정을 고빈도 에이전트 루프에 주입하다 보니 생산성 저하를 호소하는 목소리도 들리네요. 결국 완벽한 암호학적 검증과 부드러운 사용자 경험 사이에서 적절한 타협점을 찾는 것이 다음 인프라 설계의 핵심 과제가 될 것 같아요 ㅎㅎ 개발팀들이 이 지연 시간 장벽을 어떻게 해결해 나갈지 흥미로운 관전 포인트입니다~