구글에서 선호하는 출처로 추가
에번 청, AI 에이전트 신원·신뢰 문제를 지적했다
강이안 기자
에번 청 미스틴랩스 공동창업자는 자율적으로 거래하고 자금을 관리하는 AI 에이전트에 기존 인터넷의 신원·신뢰 체계가 충분하지 않다고 밝혔다. 미스틴랩스와 구글 클라우드는 에이전트 행동을 검증하는 기술을 공동 개발하고 있다.
토포AI로 이 기사 더 깊이 읽기
에번 청(Evan Cheng) 미스틴랩스(Mysten Labs) 공동창업자는 AI 에이전트가 자율적으로 거래하고 자금을 관리하기 시작했지만, 사람을 전제로 설계된 기존 인터넷의 신원·신뢰 체계로는 이들의 활동을 다루기 어렵다고 지적했다. 쟁점은 에이전트에 어떤 권한이 주어졌고 실제로 무엇을 했는지 확인하는 데 있다.
청 공동창업자는 New Era Finance 팟캐스트에서 수이(SUI)를 AI 에이전트 경제의 조정 계층으로 삼겠다는 목표도 밝혔다. 체인캐처(ChainCatcher)는 이 발언을 13일 보도했다.
이용자를 대신해 계정에 접근하는 에이전트가 공격을 받거나 허용 범위를 벗어나면, 지시 주체와 실제 실행된 작업을 따져야 한다. 청 공동창업자는 기존 신원·신뢰 방식이 이런 상황을 다루기 어렵다고 문제를 제기했다.
미스틴랩스는 10월 6일 구글 클라우드(Google Cloud)와 검증 가능한 에이전트 중재자(Verifiable Agent Arbiter·VAA)를 공동 개발한다고 발표했다. 본지는 앞서 기업 간 에이전트 거래에서 권한 조건과 결과를 확인하려는 구상을 다뤘다.
VAA는 에이전트가 받은 지시와 실행한 작업의 상세 기록을 기업이 관리하는 구글 클라우드 저장소에 두도록 설계됐다. 기록의 무결성을 확인하는 암호학적 증명은 Walrus에 저장하고, 수이는 그 증명을 연결하는 역할을 맡는다.
상세 기록을 공개 블록체인에 모두 올리는 방식은 아니다. 미스틴랩스는 이 구조를 통해 기업과 감사인, 규제기관이 에이전트가 허용 범위를 넘었는지 독립적으로 확인할 수 있다고 설명했다.
결제 기능도 개발 범위에 들어 있다. 미스틴랩스는 VAA를 수이의 에이전트 결제 시스템과 연결하고 x402 프로토콜을 활용해 에이전트 결제 상황을 다루는 방안을 제시했다.
수이는 앞서 이용자가 에이전트의 작업 범위와 손실 한도를 정하는 Agent Pass를 소개했다. 본지는 에이전트 키가 노출돼도 이용자가 정한 한도 안에서 손실을 제한하는 기능을 보도했다.
Agent Pass가 실행 전에 권한을 제한하는 데 초점을 둔다면, VAA는 실행 뒤 어떤 행동이 있었는지 검토할 증거를 남기는 데 초점을 둔다. 두 기능은 에이전트에 권한을 맡긴 뒤 이를 제한하고 확인하려는 수이의 개발 작업이다.
다만 에이전트의 작업과 결제 기록이 남더라도, 그것만으로 결제 뒤 서비스가 제대로 제공됐는지까지 입증되는 것은 아니다. 수이 측도 거래 기록과 물품 배송이나 서비스의 실제 이행은 별개의 문제라고 설명했다.
Comment 0
불러오는 중…