아톤은 AI 에이전트 인증 및 서명검증 솔루션 AI 에이전트사인(AI AgentSign)을 정식 출시했다고 12일 밝혔다.
이 솔루션은 고객이 위임한 권한을 담은 인증서(ID)를 AI 에이전트에 부여한다. 송금·결제 등 서명이 필요한 거래마다 해당 AI 에이전트가 고객이 위임한 정당한 주체인지와 어떤 권한을 가졌는지 인증한다. 사람이 대리인에게 금액 한도를 명시한 위임장을 작성하듯 AI에 한도가 기재된 디지털 위임장을 발급하는 방식이다.
최근 AI가 고객을 대신해 상품을 고르고 결제·송금까지 처리하는 AI 에이전트 서비스가 금융권으로 영역을 넓히고 있다. 국내 카드사에서 AI 에이전트 결제 실거래를 실증했으며, 플랫폼 기업들도 서비스 내 AI 결제 도입을 준비하는 추세다.
하지만 애플리케이션프로그래밍인터페이스(API) 키·토큰만으로 AI 에이전트와 금융 서비스를 연결하는 방식은 접속을 허가하는 출입증에 불과하다. 요청에 서명이 없어 내용이 위·변조돼도 이를 확인하기 어렵고, 고객이 위임한 범위도 기록으로 남지 않는다. 키가 탈취되면 제삼자가 악용할 수 있고 즉시 회수할 수단도 부족하다. 분쟁 발생 시 금융회사가 고객의 위임 사실을 입증하기 어려운 구조다.
AI 에이전트사인은 인증서 기반 위임 체계로 이 문제를 해결한다.
고객이 앱에서 1회·1일 한도를 정하고 개인식별번호(PIN)로 위임 동의서에 서명하면 AI 에이전트 전용 위임 인증서가 발급된다. 한도는 별도 데이터베이스가 아닌 인증서 자체에 기록된다. 인증기관(CA)의 서명으로 봉인돼 위·변조할 수 없도록 설계됐다. AI 에이전트사인은 AI 에이전트의 요청마다 전자서명을 검증해 서명이 없거나 내용이 바뀐 요청을 차단한다. 분쟁 시 보관된 위임 동의서와 서명 기록으로 고객의 위임 사실을 증명할 수 있다.
신규 솔루션은 X.509·암호화메시지구문(CMS) 등 검증된 국제 표준 인증서·전자서명 규격을 기반으로 설계됐다. AI 에이전트의 서명 키는 아톤의 양자내성암호(PQC) 및 화이트박스 암호화 기반 보안매체 '퀀텀 세이프박스(Quantum SafeBOX)'에 보관해 탈취 위험을 낮췄다.
전자서명법에 기반한 인증서 체계를 활용했으며, 올해 1월 시행된 AI 기본법이 강조하는 사람의 관리·감독 취지에 맞춰 고객이 AI 에이전트의 권한을 직접 통제하도록 설계해 제도 정합성도 고려했다.
아톤은 현재 복수의 금융기관과 AI 에이전트사인 도입을 협의하고 있다. 금융앱 내 AI 에이전트의 송금·결제를 시작으로 외부 AI 서비스 결제 연동과 기업 임직원용 업무 AI의 직무별 권한 위임까지 적용 시장을 단계적으로 넓혀갈 방침이다. 은행·증권·카드사 등 금융사 AI 에이전트부터 외부 AI 결제와 기업 업무 AI까지 확장한다는 구상이다.
우길수 아톤 대표는 "AI가 고객을 대신해 돈을 움직이는 시대에는 'AI가 누구이며 무엇을 허락받았는지'를 증명하는 신뢰 장치가 먼저 갖춰져야 한다"며 "AI에게는 권한을, 고객에게는 통제권을 주는 AI 에이전트사인으로 안심하고 AI 금융 서비스를 선보일 수 있도록 지원할 것"이라고 말했다.
