인터넷은 공유 프로토콜 덕분에 독립적인 시스템들이 사전 신뢰 없이 상호운용할 수 있게 되면서 확장되었습니다. 자율 AI 에이전트는 이제 최소한의 인간 감독으로 상점, API, 백오피스 시스템 전반에서 작동하며 웹을 유사한 전환점으로 밀어가고 있습니다. 빈트 서프가 개방적이고 표준 기반의 신원 계층을 지지하는 것은 인터넷 수준의 책임성의 기본 요소—누가 에이전트를 승인했는지, 무엇을 할 수 있는지, 실제로 무엇을 했는지—가 공급업체별 위젯이 아닌 프로토콜 수준에서 해결되어야 한다는 신호입니다. 보안, 법률, 운영 리더들에게 이것은 추상적인 거버넌스가 아니라 확장 가능한 자동화와 감사 악몽의 차이입니다.

새롭게 제안된 설계는 실용적입니다: 기존 인터넷 인프라를 신뢰의 뿌리로 활용하고, 에이전트 식별자를 조직의 통제에 묶으며, 신원과 서명된 권한 부여를 결합해 범위, 시간, 자원에 따라 행동을 제한합니다. 모든 거래는 부인할 수 없는 영수증을 생성하는데—암호화 서명, 타임스탬프, 참조 가능—SaaS, 클라우드, 온프레미스 전반의 활동을 재구성할 수 있습니다. 이는 사용자-앱 흐름을 위한 OAuth/OIDC를 보완하며 앱-앱 및 에이전트-에이전트 출처를 추가합니다. 핵심적으로, 키 교체, 취소, 정책 업데이트를 상호운용성 손상 없이 지원해야 하며, 전면적인 신원 재작성 없이 오늘날의 PKI 및 기업 디렉터리와 배포 가능해야 합니다.

지금 중요한 이유: 에이전트의 비즈니스 모델—쇼핑, 일정 관리, 지원 분류, 데이터 동기화, 심지어 산업 제어—는 제3자가 요청을 신뢰하는 데 달려 있습니다. 사기, 스푸핑, 그림자 자동화, 불명확한 책임이 그 신뢰를 위협합니다. 검증 가능한 신원 계층은 기준을 높입니다: 마켓플레이스는 인증된 에이전트만 허용하고, 결제 프로세서는 제한된 권한을 집행하며, 기업은 보증 수준에 따라 위험을 계층화할 수 있습니다. 규제 기관도 승인 체인에 대한 명확한 가시성을 얻어 정확한 규칙(예: 동의 범위, 감사 보존)을 가능하게 하면서 자동화를 전면 금지하지 않습니다. 프로토콜이 안정화되면 실사 체크리스트, 인증 체계, 크로스 클라우드 텔레메트리 규범이 빠르게 수렴할 것으로 예상됩니다.

구매자에게 가까운 시기의 조치는 “에이전트 신원 및 책임성”을 기능이 아닌 플랫폼 요구사항으로 간주하는 것입니다. 최소 권한을 집행하고, 완전한 로그를 기록하며, 부하 상태에서 취소를 테스트할 수 있는 저위험 워크플로우로 파일럿을 진행하세요. 조달 시에는 누가 에이전트를 운영했는지 증명하는 공급업체 증명서, 독립적으로 검증 가능한 권한 주장, SIEM과 조정 가능한 휴대용 로그를 요구하세요. 개방형 표준 작업에 부합하고 제어하에 내보낼 수 있는 신원 아티팩트와 키를 제공하는 공급업체를 선호하세요. 이러한 기본 요소를 기반으로 구축하는 조직은 사고가 적고 더 빠르게 출시하며, 감사관이 에이전트의 한계를 어떻게 아는지 물을 때 준비가 되어 있을 것입니다.