AI 에이전트별 권한·한도 인증서에 기록…송금·결제 때마다 서명 검증
아톤(4,690원 ▲150 +3.3%)이 AI 에이전트가 고객을 대신해 송금이나 결제를 할 때 위임받은 권한과 한도를 확인하는 인증 솔루션을 선보였다.
아톤은 AI 에이전트 인증 및 서명검증 솔루션 'AI AgentSign'을 정식 출시하고 금융권 AI 에이전트 인증시장에 진출한다고 12일 밝혔다.
AI AgentSign은 고객이 AI에 위임한 권한을 인증서 형태로 발급하는 방식이다. 사람이 대리인에게 금액 한도가 적힌 위임장을 주는 것처럼 AI 에이전트에도 '디지털 위임장'을 부여한다.
고객이 앱에서 1회·1일 거래 한도를 정하고 PIN으로 위임 동의서에 서명하면 AI 에이전트 전용 인증서가 발급된다. 거래 한도는 인증서 자체에 기록된다.
AI가 송금이나 결제를 요청할 때마다 해당 에이전트가 고객에게 정당하게 권한을 위임받았는지, 허용된 범위 안에서 거래하는지를 확인한다. 전자서명이 없거나 요청 내용이 바뀐 경우 거래를 차단한다.
예를 들어 고객이 AI 에이전트에 1회 10만원까지 송금할 수 있는 권한을 줬다면 5만원 송금은 AI가 직접 처리할 수 있다. 10만원을 넘는 거래는 고객 휴대폰으로 별도 승인 요청을 보내 PIN 서명을 받아야 실행된다. 고객이 앱에서 위임을 해제하면 해당 인증서는 즉시 폐기된다.
아톤은 기존 API 키나 토큰만으로 AI와 금융 시스템을 연결하는 방식은 고객이 구체적으로 어떤 권한을 위임했는지 확인하기 어렵다고 설명했다. 키가 탈취되거나 요청 내용이 바뀌었을 때 이를 검증하는 데도 한계가 있다는 것이다.
AI AgentSign은 국제 표준인 X.509와 CMS 기반 인증서·전자서명 규격을 적용했다. AI 에이전트의 서명 키는 아톤의 양자내성암호(PQC)와 화이트박스 암호화 기반 보안매체 'Quantum SafeBOX'에 보관한다.
아톤은 현재 복수의 금융기관과 AI AgentSign 도입을 협의하고 있다. 금융앱 내부 AI 에이전트의 송금·결제를 시작으로 외부 AI 서비스의 결제 연동과 기업용 업무 AI의 직무별 권한 위임까지 적용 범위를 확대할 계획이다.
독자들의 PICK
지금 1,529명 읽는 중
우길수 아톤 대표는 "AI가 고객을 대신해 돈을 움직이는 시대에는 AI가 누구이며 무엇을 허락받았는지 증명하는 신뢰 장치가 먼저 갖춰져야 한다"며 "AI에는 권한을, 고객에게는 통제권을 주는 인증 체계를 제공하겠다"고 말했다.
