모카 네트워크 CEO, AI 에이전트에 ‘입증 가능한 신원’이 필요한 이유를 설명하다

에이전트, ‘응답’에서 ‘행동’으로 전환

케네스 셰크는 모카 네트워크(Moca Network)의 프로젝트 리더이자 애니모카 브랜드(Animoca Brands)의 프로젝트 관리 이사다. 셰크의 주장은 간단한 예측에서 출발한다. 인공지능(AI) 에이전트는 수동적인 AI 챗봇처럼 행동하는 것을 멈추고, 디지털 대리인으로서 활동하기 시작할 것이라는 점이다. “제가 이 문제를 바라보는 관점은 매우 간단합니다. 모든 사용자는 결국 자신만의 에이전트를 갖게 될 것입니다,”라고 셰크는 Bitcoin.com News에 말했다. 모카 네트워크 CEO는 다음과 같이 덧붙였다:

“일단 그렇게 되면, 에이전트는 더 이상 단순한 챗봇이 아닙니다. 단순히 질문에 답하는 데 그치지 않고, 사용자를 대신해 다양한 일을 수행하게 될 것입니다. 사용자의 돈을 지출하거나, 데이터를 확인하거나, 보상을 수령하거나, 항공사 등급을 활용하거나, 사용자를 대신해 물건을 구매할 수도 있습니다.”

이러한 전환은 기존의 일반 비밀번호나 애플리케이션 프로그래밍 인터페이스(API) 키로는 결코 해결할 수 없었던 의문점들을 제기합니다. API 키는 한 소프트웨어가 다른 소프트웨어와 통신할 수 있게 해주는 반면, 위임된 인증 정보는 외부 서비스에 대한 제한된 접근 권한을 부여합니다. 두 메커니즘 중 어느 것도 단독으로는 에이전트, 그 배후의 사용자, 그리고 권한의 정확한 경계 사이의 완전한 관계를 입증하지 못합니다.

“에이전트에게 원시 키를 그냥 줄 수는 없습니다,”라고 셰크는 말했습니다. “광범위한 API 자격 증명을 부여하고 모든 것이 잘 풀리기를 바랄 수도 없습니다. 그것은 너무 큰 권한이며, 진정한 의문점들에 대한 답이 되지 못합니다. 에이전트 뒤에는 누가 있습니까? 어떤 사용자를 대표합니까? 어떤 데이터를 검증할 수 있습니까? 얼마까지 지출할 수 있습니까? 어디에서 지출할 수 있습니까? 기간은 얼마나 됩니까? 그리고 상황이 변하면 그 권한을 취소할 수 있습니까?”

기업들, 적합한 봇 선별에 나서다

상업용 인터넷 업계는 수년 동안 CAPTCHA 테스트, 사기 방지 시스템, 봇 필터 등을 통해 자동화된 트래픽을 식별하고 차단해 왔습니다. 셰크는 기업들이 승인된 AI 에이전트를 원치 않는 방문자가 아닌 잠재 고객으로 대하기 시작함에 따라 이러한 모델이 변화할 것으로 전망합니다.

“저는 이전에도 세상이 봇을 걸러내는 것에서 적합한 봇을 선별하는 방향으로 나아가고 있다고 말한 바 있습니다,”라고 그는 설명했다. “예전에는 웹사이트들이 CAPTCHA를 사용해 봇을 차단했습니다. 하지만 이제 많은 기업들은 적절한 에이전트가 들어오기를 실제로 원합니다. 그 에이전트들이 고객이나 구매자, 혹은 거래 흐름으로 이어질 수 있기 때문이죠. 하지만 기업은 여전히 다음 사항을 파악해야 합니다. 이 봇이 좋은 봇인지, 그 배후에는 누가 있는지, 그리고 결제를 할 수 있는 권한이 있는지 말이죠.”

쉑은 신원이 바로 이러한 질문에 대한 답의 근원이 된다고 덧붙였다. 신뢰할 수 있는 에이전트는 실제 사용자와 연결되어 있는지, 사용자가 특정 행동을 승인했는지, 그리고 그 승인이 여전히 유효한지를 증명해야 한다. “좋은 봇이든 나쁜 봇이든 그 배후에 있는 데이터 소스는 바로 신원입니다,”라고 그는 말했다.

사용자가 경계를 설정한다

셰크는 증명 가능한 에이전트 신원을 “신원 플러스 에이전트”라고 설명한다. 이 모델에서 사용자는 여전히 중심에 위치하며, 에이전트는 결제, 상거래, 로열티 프로그램 및 개인 데이터와 상호작용할 수 있는 구체적이고 취소 가능한 권한을 부여받는다.

“사용자가 정책을 정의할 수 있을 때만 에이전트는 해당 영역에서 활동할 수 있습니다,”라고 셰크는 인터뷰에서 언급했다.

모카 네트워크(Moca Network)의 AIR 시스템은 기존 신원 인프라에 이러한 정책 계층을 추가하기 위해 고안되었다. 셰크에 따르면, 인공지능(AI) 에이전트는 사용자의 계정에 대한 영구적인 통제권을 얻지 않으면서도 선택된 정보를 사용하거나 검증할 수 있는 권한을 부여받을 수 있다. “에이전트는 사용자를 대신해 돈을 지출하고, 데이터를 사용하며, 데이터를 검증할 수 있지만, 이는 오직 안전하고 개인정보를 보호하며 사용자가 통제하는 방식으로만 가능합니다,”라고 그는 말했다.

일상적인 거래가 드러내는 신원 정보의 격차

“만약 제 에이전트가 온라인에서 술 한 병을 구매하도록 하고 싶다면, 실제로 행동을 수행하는 주체는 에이전트임에도 불구하고 슈퍼마켓은 제 나이를 확인해야 합니다,”라고 셰크는 지적했다. “제 에이전트가 우선 예약이나 마일리지 적립을 위해 제 항공사 로열티 등급을 사용하도록 하고 싶다면, 항공사는 에이전트를 통해 제 로열티 등급을 확인해야 합니다. 대리인이 돈을 지출하도록 하려면, 대리인이 얼마를, 어디서, 언제, 그리고 얼마나 오랫동안 지출할 수 있는지 제가 통제해야 합니다.” “이 모든 것이 여전히 신원 문제입니다,”라고 그는 덧붙였다. “단순히 신원에 대리인이 더해진 것일 뿐입니다.”

신원 정보는 공개되는 내용을 제한한다

셰크는 사용자가 완전 공개, 선택적 공개 또는 제로 지식 증명을 활용하는 기술을 통해 정보를 공유할 수 있다고 제안했다. 완전 공개는 자격 증명을 전체적으로 공개하는 것이다. 선택적 공개는 거래에 필요한 필드만 공개한다. 제로 지식 증명을 통해 누군가는 기본 데이터를 노출하지 않고도 조건이 참임을 증명할 수 있다.

“AIR이 가능하게 하는 것은 단일 통합 신원으로 해결되는 앱 간 SSO이며, 이를 통해 사용자가 검증 가능한 자격 증명을 이용해 한 앱에서 다른 앱으로 데이터를 공유할 수 있게 됩니다,”라고 셰크는 설명했다. “모든 데이터는 명시적인 동의를 바탕으로 하며, 철회 가능하고, 사용자가 완전히 통제합니다.”

Moca, 기존 신원 관리 인프라 확장

쉑은 모카 네트워크가 기존 신원 인프라를 어떻게 확장해 나가고 있는지 설명했다.

“머신 아이덴티티는 기본적으로 이미 완벽하게 구축된 엔터프라이즈급 신원 인프라를 활용하는 것입니다,”라고 셰크는 자세히 설명하며, “여기에 주체-대리인 바인딩과 정책, 대리인 위임 관리 기능을 추가함으로써, 사용자가 데이터 대리인이 주체를 대신하여 애플리케이션이나 대리인과 인증할 때 어떤 데이터를, 어떻게, 언제 사용할 수 있는지 제어할 수 있게 합니다.”

에이전트 신원 관리로 이전될 수 있는 구성 요소로는, 암호화되고 지속적으로 이용 가능한 사용자 데이터를 위한 분산형 데이터 저장소; 신원 기록 및 감사 추적을 위한 온체인 발급 및 검증; 그리고 다양한 블록체인과 지갑 간의 크로스체인 상호 운용성 등이 포함됩니다.

권한 부여가 결정적인 시험대가 된다

“허브-스포크 모델을 생각해 보십시오,”라고 Moca Network의 임원은 언급했다. “모든 것은 사용자가 허브가 되어 모든 데이터를 통제하는 것에서 시작됩니다. 스포크는 사용자가 소유하게 될 수많은 에이전트들입니다. AIR를 통해 사용자는 어떤 에이전트가 어떤 데이터를, 얼마나 오랫동안, 어떤 검증자를 통해 검증할 수 있는지 제어할 수 있습니다.”

“모든 사용자 데이터는 상시 가동되는 분산형 데이터 저장소를 통해서만 사용자가 접근할 수 있습니다,”라고 셰크는 결론지으며, “사용자는 모든 데이터 검증 권한을 부여하거나 철회할 수 있으며, 이 모든 과정은 암호화 방식으로 관리됩니다.”

다음 과제는 기업들이 상호운용 가능한 신원 인증 표준을 채택할지, 사용자들이 AI 에이전트의 권한 제어 기능을 이해하고 신뢰할지, 그리고 기업들이 반복적인 검증 비용을 기꺼이 지불할 의향이 있는지 여부입니다. AI 에이전트가 확산되고 더 많은 금융 서비스, 개인 기록 및 상업 플랫폼에 접근하게 됨에 따라, ‘증명 가능한 신원(provable identity)’은 이들이 정교한 보조 도구로 남을지, 아니면 더 넓은 경제 영역에서 신뢰받는 참여자로 자리매김할지를 결정할 수 있을 것입니다.