AI BriefingSimon Taylor, 금융용 개인 AI 에이전트 보안 프로토콜 스택 4단계 제시
·2026.10.24 04:15
핵심 내용
Simon Taylor가 은행의 AI 에이전트 책임 문제를 해결하기 위한 4층 프로토콜 스택을 제시했다
자세히 보기
- 은행은 에이전트와 사용자를 구별하거나 특정 권한을 검증할 수 없어 공용 자격 증명을 사용하는 에이전트를 차단하고 있으며, 이로 인해 사기 및 책임 공백이 발생함
- 제안된 해결책은 Entry(지원되는 로그인), Identity(개인 증명), Tools(정밀한 작업), Intent(승인과 작업 일치)로 구성된 4층 프로토콜 스택임
- Entry 레이어는 발견을 위해 Personal Agent Protocol(PAP/Poppy), 에이전트 소개를 위해 Visa Trusted Agent Protocol(TAP), 운영자 검증을 위해 Web Bot Auth를 활용함
- Identity 레이어는 증거 요청을 위해 Proof x401, 자격 증명 전달을 위해 OpenID4VP, 비밀번호 공유 없이 인증을 위해 FIDO 표준의 패스키를 사용함
- Tools 레이어는 브라우저 클릭에 의존하지 않고 카드 동결과 같은 정밀한 작업을 정의하기 위해 MCP와 WebMCP를 사용하며, 권한 없이 작업 인계를 처리하는 A2A를 포함함
- Intent 레이어는 Mastercard Verifiable Intent, Google AP2, Visa Intelligent Commerce를 사용하여 실제 작업이 사용자의 특정 조건(예: 호텔 예약 한도)과 일치하도록 보장함
- JPMorgan은 공용 자격 증명 서비스를 차단하는 동시에 올바른 접근 방식을 개발 중이며, Walmart는 지출 한도를 갖춘 MCP 기반 Agent Gateway를 발표함
- 소비자 통제는 기업이 접근을 허용하고 서명된 작업을 검증하며, 에이전트 제조사와 인간을 연결하는 감사 추적을 요구함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
