AI 에이전트 신분증 표준 등장 — AgentID가 바꾸는 웹의 미래

그동안 웹서비스들에게 AI 에이전트는 차단해야 할 골칫거리이자 '가짜 봇'에 불과했습니다. 하지만 최근 상황이 완전히 바뀌며, 에이전트가 사람처럼 안전한 신분증을 갖고 직접 결제와 협업을 처리하는 '1등 시민'으로 거듭나고 있습니다. 무작정 봇을 막던 인터넷이 신뢰할 수 있는 에이전트를 반갑게 맞이하기 위해 어떻게 변화하고 있는지, 그 흥미로운 흐름을 짚어봅니다.

AI에게 발급되는 디지털 여권, AgentID와 AIT

우리가 해외에 나갈 때 공항 검색대에서 여권을 보여주고 신원을 증명하듯, AI 에이전트에게도 공식 신분증을 쥐여주려는 움직임이 시작되었습니다. 바로 국제인터넷표준화기구(IETF)에서 논의 중인 'AgentID' 프로토콜과 여기서 쓰이는 '에이전트 신원 토큰(AIT)' 이야기입니다.

공항에서 여권을 확인하면 여행객이 어디서 왔고 신원이 확실한 사람인지 바로 신뢰할 수 있는 것처럼, 에이전트가 웹사이트나 플랫폼에 접속할 때 이 디지털 여권을 내밀게 됩니다. 이 토큰 속에는 에이전트가 누구의 대리인인지, 실제 소유주는 누구인지, 그리고 어떤 행동 권한을 위임받았는지가 암호화된 정보로 투명하게 담겨 있습니다.

덕분에 웹사이트들은 무조건 에이전트의 접속을 막고 차단하는 방어적인 태도에서 벗어날 수 있습니다. 대신 암호화된 신분증을 꼼꼼히 확인한 뒤, 검증된 안전한 에이전트만 선별하여 통과시켜 주는 유연하고 스마트한 대처가 가능해집니다.

내 도구를 안전하게 관리하는 법, COAZ와 MCP의 만남

AI 에이전트가 내 이메일을 대신 읽고 일정에 맞춰 송금까지 처리해 준다면 정말 편리하겠죠? 하지만 에이전트에게 내 계정 권한을 통째로 넘겨주는 것은 마치 낯선 대리인에게 내 인감도장을 통째로 맡기는 것과 같습니다. 과거에는 에이전트에게 한번 API 키를 주면 내부에서 도구를 어떻게 실행하는지 구체적으로 제어하기 어려워, 이른바 '맹목적 권한 위임'이라는 보안 문제가 늘 따라다녔습니다.

이 문제를 깔끔하게 해결하기 위해 등장한 표준이 바로 오픈ID 재단이 승인한 'COAZ' 프로필입니다. COAZ는 에이전트가 모델 컨텍스트 프로토콜(MCP) 같은 도구를 실행하려고 할 때, 그 요청이 정말로 안전한지 실시간으로 검증하는 똑똑한 보안관 역할을 합니다.

비결은 도구가 실행되기 전에 '구체적인 매개변수'까지 세밀하게 검증하는 데 있습니다. 단순히 "이메일 전송 도구 허용"처럼 넓게 권한을 주는 것이 아니라, "이메일 수신인이 회사 동료이고 본문에 민감한 정보가 없을 때만 허용"하는 식으로 미세한 필터를 적용하는 것이죠. COAZ는 공통 표현 언어(CEL)를 사용해 에이전트의 위험한 명령이나 비정상적인 요청을 실행 직전에 안전하게 걸러냅니다.

덕분에 개발자와 사용자 모두 개인정보나 데이터가 유출될 걱정 없이, 강력한 에이전트 도구들을 안심하고 연결해 사용할 수 있게 되었습니다.

웹을 탐색하는 새로운 규칙, agents-brief.txt

과거의 인터넷이 무분별한 스크랩 봇을 막기 위해 단순히 접근을 차단하는 robots.txt에 의존했다면, 이제는 에이전트와 평화롭게 공존하며 협업하는 방법을 정의하는 시대로 넘어가고 있습니다. 최근 기존 표준 초안들이 정교하게 다듬어지며 자리를 잡은 agents-brief.txt (버전 0.4.0) 표준이 대표적인 예입니다.

이 설정 파일은 무작정 에이전트를 차단하는 대신, 웹사이트 소유자가 원하는 소통 방식을 선언적으로 보여줍니다. 에이전트에게 "우리 데이터는 검색 증강 생성(RAG)용으로 가져가도 좋지만, AI 모델 학습용으로 쓰는 것은 허용하지 않는다"거나 "우리 웹사이트에서 구매나 예약을 진행하려면 모델 컨텍스트 프로토콜(MCP) 엔드포인트로 들어오라"고 구체적으로 제안하는 식입니다.

예를 들어 웹사이트 루트 경로에 아래와 같이 명확한 가이드를 제공할 수 있습니다.

# agents-brief.txt
Allow-Training: no
Allow-RAG: yes
Preferred-Execution: mcp

실제로 호스팅 기업인 드림호스트(DreamHost)가 자사 서비스 내 도메인들에 이 설정 파일을 기본 사양으로 배포하기 시작하면서 에이전트 친화적인 새로운 웹 생태계가 빠르게 자리 잡고 있습니다. 에이전트가 명확한 규범과 신원인증 표준을 갖추고 돌아다니기 시작하면서, 웹 생태계 전체가 이들을 새로운 디지털 손님으로 맞이할 채비를 마쳤습니다.

차단에서 협업으로, 플랫폼이 에이전트를 맞이하는 방법

이러한 흐름은 미국 국립표준기술연구소(NIST)의 표준화 노력과 상용 인증 솔루션의 등장으로 더욱 빨라지고 있습니다. 이제 개발자와 플랫폼 운영자에게 에이전트는 무작정 차단해야 할 대상이 아닙니다. 암호화된 신분증을 확인하고 안전하게 권한을 부여해 함께 일할 새로운 '디지털 고객'으로 대우해야 할 때입니다.