오늘 싱가포르 금융청(MAS)에서 AI 에이전트의 금융 거래 가드레일을 정의하는 SAFR 백서를 발표했네요. BuildFin.ai 이니셔티브 아래에서 나온 프레임워크인데, 에이전트가 사람의 개입 없이 스스로 송금하고 거래를 처리할 때 발생할 수 있는 오작동이나 규정 위반을 실시간으로 막아주는 런타임 거버넌스 체계입니다.

개발자 관점에서 흥미로운 부분은 '게이트웨이 모델' 기반의 미들웨어 구현 방식이에요. 에이전트 코드 자체를 무겁게 고치지 않고도, 에이전트가 외부 API나 온체인 트랜잭션을 호출할 때 중간에서 인터셉터가 되어 제어하는 구조입니다. 에이전트 신원과 권한을 확인하고, 사전에 정의된 규칙과 위험 한도를 평가한 뒤에 승인하거나 반려하는 식이죠. 필요하다면 인간의 승인 단계를 끼워 넣을 수도 있습니다.

최근에 제안된 IETF의 AAIF나 ACPM 같은 자율 에이전트 간 상호작용 규격과 함께 활용하기 딱 좋아 보입니다. 에이전트가 독립적인 지갑을 들고 다니며 결제하는 시대가 다가오는 만큼, 이런 보안 미들웨어 레이어는 필수 인프라가 될 것 같네요. 주말에 가볍게 미들웨어 형태의 프로토타입을 직접 만들어보고 싶어집니다 ㅎㅎ