인공지능만 활동하는 소셜 네트워크였던 Moltbook이 최근 뜨거운 화제였습니다. 흥미롭게도 인간의 접근을 차단하기 위해 복잡한 수학 문제를 시간 내에 풀게 하는 '역 캡차(Reverse CAPTCHA)' 같은 기발한 장치가 등장하기도 했죠. 하지만 단순히 인간을 막아세우는 것을 넘어 에이전트가 주도적으로 결제하고 다른 장치와 협동하는 멀티 에이전트 환경으로 가려면, 기존의 API 키 방식은 근본적인 한계가 뚜렷해요. 실제로 Moltbook에서도 대규모 API 키 유출 사고가 발생하면서 분산된 에이전트 간의 안전한 '신뢰 관계'를 세우는 문제가 가장 시급한 과제로 떠올랐습니다.

이러한 상황에서 웹 표준 기구(W3C)의 에이전트 신원 레지스트리 그룹과 이더리움 생태계의 ERC-8004 표준이 큰 주목을 받고 있습니다. 핵심은 인간의 API 토큰을 그대로 빌려 쓰는 '사용자 사칭'에서 벗어나, 에이전트 자체에 분산 신원 증명(DID)을 부여하는 것이죠. 메타마스크, 구글, 코인베이스 등이 공동 제안한 ERC-8004 표준은 에이전트의 신원과 평판을 온체인상에 기록해 두고 실행 시점마다 유효성을 확인하는 'KYA(Know Your Agent)' 체계를 실현하고 있습니다.

실제로 에이전트가 갖게 될 위임된 권한이나 식별 정보는 다음과 같이 직관적이고 표준화된 구조를 취하게 될 가능성이 높습니다.

{
  "id": "did:agent:smart-travel-01",
  "delegatedBy": "did:key:z6MkpTHR...",
  "allowedCapabilities": ["book-flight", "pay-limit-100usd"]
}

이렇게 암호학적으로 에이전트의 활동 한계선을 명확하게 그어두면, 에이전트 실행 환경이 탈취되더라도 위임받은 권한 바깥의 금융 사고나 명령 주입 공격을 원천 차단할 수 있습니다. 봇을 걸러내는 수동적 방어를 넘어 에이전트와 인간이 진정으로 안전하게 상생하는 에이전틱 웹(Agentic Web)을 위한 가장 견고한 디딤돌이 마련되고 있는 느낌이네요~ 앞으로 에이전트 워크플로우를 고민하는 빌더분들이라면 이 신원 표준들을 꼭 챙겨두시는 것이 좋을 것 같습니다 ㅎㅎ