에이전트 정체성 인증

에이전트 정체성 인증은 AI 에이전트가 어떤 웹사이트나 프로그램에 접근할 때 나는 이 요청을 보낸 진짜 주체라는 걸 증명하는 절차다. 사람이 회사 건물에 들어갈 때 출입증을 꺼내 보여주는 것과 비슷한 상황을, AI 에이전트가 겪는다고 보면 된다.

지금까지는 사람이 직접 아이디와 비밀번호를 입력하거나, 프로그램끼리 미리 정해둔 열쇠를 주고받는 방식이 흔했다. 그런데 AI 에이전트는 사람을 대신해 여러 웹사이트와 도구를 스스로 넘나들며 일을 처리하기 때문에, 매번 사람이 옆에서 로그인해줄 수가 없다. 그래서 에이전트가 스스로 나는 이런 목적을 가진, 이런 권한 범위 안에서 움직이는 에이전트다라고 밝히고 상대 쪽에서 이를 확인할 수 있는 공통 규칙이 필요해졌다.

아직 이 규칙이 하나의 표준으로 완전히 자리 잡은 건 아니다. 하지만 브라우저, 보안, 쇼핑몰, 배포 서비스 같은 여러 웹 인프라 회사들이 AI 에이전트를 안전하게 받아들이려면 반드시 풀어야 할 숙제로 이 문제를 꼽고 있다.

기사에는 MCP 코어 메인테이너들은 지난 8월 22일 새 로드맵을 발표하면서 에이전트 정체성 인증을 새 핵심 과제로 올렸어요라는 문장으로 등장해요. 이미 완성된 인증 방식이 나왔다는 뜻이 아니라, 아직 표준화가 진행 중인 미해결 과제로 논의되고 있다는 의미로 읽어야 해요.