W3C 에이전트 신원 표준 추진 — 제2의 Moltbook 사태 막는다

인터넷을 돌아다니는 AI 에이전트들도 사람처럼 '신분증'을 들고 다녀야 하는 시대가 오고 있습니다. 올해 초 발생한 소셜 네트워크 몰트북 사태는 기계들의 세상에서도 확실한 신원 확인이 왜 필요한지 생생하게 보여주었습니다.

누가 진짜 주인이고 어떤 권한을 가진 에이전트인지 증명하지 못하면, 우리 시스템의 보안은 언제든 무너질 수 있기 때문입니다. 이 문제를 해결하기 위해 글로벌 웹 표준 기구들이 에이전트용 디지털 신분증을 만들기 위해 발 빠르게 움직이기 시작했습니다.

150만 개 계정이 유출된 몰트북 사태의 경고

사람이 단 한 줄도 코딩하지 않고, 오직 AI의 힘으로만 개발되어 화제를 모았던 소셜 네트워크 서비스 몰트북(Moltbook)을 기억하시나요? 2026년 초 등장과 동시에 테크 업계를 뒤흔들었지만, 이 서비스는 출시 단 며칠 만에 사상 초유의 보안 사고를 맞이했습니다.

보안 기업 위즈(Wiz)가 몰트북의 데이터베이스 설정 오류를 발견하면서, 에이전트들이 사용하던 API 인증 토큰 150만 개와 주고받은 메시지가 고스란히 노출된 것입니다. 마음만 먹으면 다른 사람의 AI 에이전트를 가로채고 조종할 수 있는 치명적인 구멍이 뚫려 있었습니다.

더 충격적인 사실은 그다음 조사에서 드러났습니다. 몰트북을 쓰던 실제 사람은 1만 7,000명에 불과했지만, 이들이 뒤에서 움직이던 AI 에이전트는 무려 150만 개에 달했습니다. 사람 한 명이 평균 88개의 에이전트를 인터넷 공간에 풀어놓고 여론을 흔들거나 데이터를 주고받았던 셈입니다.

이 사건은 주인이 누구인지 제대로 검증되지 않은 AI 에이전트들이 네트워크를 뒤덮었을 때 어떤 혼란이 생기는지 생생하게 보여주었습니다. 결국 에이전트가 안전하게 다른 시스템과 통신하려면 기계에게도 믿을 수 있는 확실한 신분증이 필요하다는 경각심을 일깨웠습니다.

AI에게 '여권'과 '비자'를 쥐여주는 새로운 보안 표준

이 문제를 해결하기 위해 월드 와이드 웹 컨소시엄(W3C)과 분산 신원 인증 재단(DIF)이 빠르게 소매를 걷어붙였습니다. 이들은 온라인에서 신뢰성을 증명할 때 쓰이던 분산 신원 증명(DID)과 검증 가능한 자격증명(VC) 기술을 AI 에이전트에 도입하고 있습니다.

쉽게 말해 AI 에이전트에게 국가가 보증하는 '여권'과 특정 목적에 맞는 '비자'를 발급하는 것과 같습니다. 여권인 DID를 통해 에이전트의 신원을 확실히 확인하고, 신뢰할 수 있는 기관이 도장을 찍어준 비자인 VC로 이 에이전트가 정말로 주인의 권한을 대행하고 있는지 단계별로 검증하는 방식입니다.

대표적인 표준인 KYA-OS(Know Your Agent Operating System)는 에이전트가 사용자를 대신해 행동할 때 위임 권한을 투명하게 확인합니다. 덕분에 주인이 사라지거나 관리하지 않는 '유령 에이전트'가 네트워크를 떠돌며 마음대로 금융 거래를 하거나 데이터를 조작하는 위협을 원천적으로 차단할 수 있습니다.

글로벌 표준으로 안착하는 에이전트 신원 관리

전 세계 정부와 국제 표준화 기구들도 에이전트 신분증의 중요성을 깨닫고 바쁘게 움직이기 시작했습니다. 이제 AI 에이전트 신원 관리는 단순한 기술 보안 문제를 넘어, 국가 안보 수준의 핵심 과제로 다뤄지고 있습니다.

최근 국제전기통신연합(ITU-T) 보안 연구반은 한국과 미국이 공동 제안한 'AI 에이전트 신원 관리 표준화' 과제를 채택했습니다. 이 작업에는 미국의 연방수사국(FBI)이 공동 편집인으로 참여하고 있어 눈길을 끕니다. 국가 정보기관이 직접 팔을 걷어붙일 만큼 AI 에이전트 사칭과 남용을 심각한 안보 위협으로 보고 있다는 뜻입니다.

중국 시장감독관리총국(SAMR) 역시 발 빠르게 가이드라인을 발표했습니다. 활동하는 AI 에이전트에게 사람의 신분증처럼 표준화된 '디지털 ID 카드'를 발급해 관리하는 정책을 추진하기 시작한 것입니다.

이처럼 동서양을 막론하고 규제 당국들이 앞다투어 AI의 신원을 증명하려는 이유는 명확합니다. 국경 없는 웹 세상에서 마음대로 돌아다니는 에이전트들에게 확실한 꼬리표를 달아두지 않으면, 다음번에 더 큰 사고를 막기 어렵기 때문입니다.

속도 저하 없는 완벽한 보안, 초경량 검증 프로토콜

에이전트가 다른 시스템과 통신할 때마다 매번 복잡한 암호학적 검증을 거쳐야 한다면, 속도가 너무 느려지지 않을까요? 다행히도 강력한 보안과 빠른 응답 속도를 모두 잡은 흥미로운 연구 결과가 나왔습니다.

최근 학계에 보고된 에이전트 신원 프로토콜(AIP) 연구에 따르면, 위변조가 불가능한 초경량 토큰 체인을 사용해 에이전트의 권한을 실시간으로 검증할 수 있습니다. 놀랍게도 이 과정에서 추가되는 지연 시간은 단 2.35ms에 불과했습니다. 전체 시스템 작동 시간의 0.086% 수준으로, 눈 깜짝할 사이에 모든 확인이 끝나는 셈입니다.

덕분에 성능 저하를 전혀 걱정할 필요가 없습니다. 속도를 거의 희생하지 않으면서도 외부의 비정상적인 위변조나 악의적인 접근을 완벽히 차단할 수 있는 든든한 기술적 토대가 마련되고 있습니다.

안전하게 공존하는 에이전트 웹을 향해

앞으로 우리가 마주할 인터넷은 수많은 AI 에이전트가 사람과 섞여 바쁘게 활동하는 공간이 될 것입니다. 이때 에이전트가 서로를 믿고 안전하게 협업할 수 있도록 돕는 글로벌 신원 표준은 디지털 세상을 지탱하는 최소한의 안전장치입니다.

개발자와 사용자 모두가 안심할 수 있는 에이전트 생태계가 어떻게 완성되어 갈지, 앞으로도 계속 흥미롭게 지켜봐야겠습니다.