-AI 신원·위임 권한·거래 한도 인증서로 검증…송금·결제 시 전자서명 확인
-국제 표준 X.509·CMS 기반 설계…금융기관 도입 협의 및 기업용 업무 AI로 확대 추진

핀테크 보안기업 아톤이 인공지능 AI 에이전트의 신원과 거래 권한을 검증하는 인증·서명검증 솔루션 ‘AI AgentSign’을 출시하고 금융권 AI 에이전트 인증시장 공략에 나선다.

아톤은 고객이 AI 에이전트에 위임한 권한을 인증서에 담고 거래가 발생할 때마다 AI의 신원과 권한을 확인하는 AI AgentSign을 공식 출시했다고 12일 밝혔다.

AI AgentSign은 송금이나 결제 등 전자서명이 필요한 거래에서 해당 AI가 고객에게 정당한 권한을 부여받았는지, 사전에 허용된 범위 안에서 거래를 요청하고 있는지를 검증하도록 설계됐다.

고객이 대리인에게 업무 범위와 금액을 정해 위임장을 발급하는 것과 유사한 구조다.

최근 금융권에서는 AI가 고객을 대신해 상품을 선택하고 결제나 송금까지 수행하는 서비스 도입이 추진되고 있다. 이에 따라 AI가 수행한 거래가 실제 고객에게 승인받은 것인지, 고객이 어느 범위까지 권한을 위임했는지를 확인할 수 있는 인증 체계의 필요성도 커지고 있다는 설명이다.

아톤에 따르면 기존 API 키와 토큰 방식은 서비스 접속 권한을 확인하는 기능에 초점이 맞춰져 있어 개별 거래 요청의 위·변조 여부나 고객이 설정한 위임 범위를 확인하는 데 한계가 있다.

인증 정보가 탈취될 경우 제3자가 이를 악용할 가능성이 있고 거래 관련 분쟁이 발생했을 때 금융회사가 고객의 위임 사실과 범위를 확인하는 데에도 어려움이 있을 수 있다는 것이다.

AI AgentSign은 인증서에 고객이 설정한 거래 한도를 기록하고 인증기관 CA의 전자서명을 통해 이를 보호하는 방식을 적용했다.

고객이 금융 앱에서 1회 또는 1일 거래 한도를 설정한 뒤 PIN으로 위임 동의서에 서명하면 AI 에이전트 전용 인증서가 발급된다. 이후 AI가 거래를 요청할 때마다 전자서명을 검증하며, 서명이 없거나 거래 요청 내용이 변경된 경우 요청을 차단하도록 설계됐다.

거래 권한과 위임 해제 여부도 고객이 직접 관리할 수 있다.

예를 들어 고객이 AI 에이전트의 1회 거래 한도를 10만원으로 설정한 경우 5만원 송금 요청은 설정된 권한 범위 내에서 처리할 수 있다. 반면 한도를 초과하는 거래에는 고객이 휴대전화에서 PIN을 입력해 추가 승인해야 한다.

고객이 앱에서 AI 에이전트에 대한 위임을 해제하면 해당 인증서는 폐기되고 이후 거래 요청은 거절된다.

보안성과 범용성을 고려해 국제 표준 규격도 적용했다. AI AgentSign은 X.509 인증서와 CMS 전자서명 규격을 기반으로 개발됐다.

AI 에이전트의 서명 키는 양자내성암호 PQC와 화이트박스 암호화 기술을 적용한 보안매체 ‘Quantum SafeBOX’에 보관해 키 탈취 위험을 낮추도록 설계했다고 회사 측은 설명했다.

아톤은 현재 복수의 금융기관과 AI AgentSign 도입을 협의하고 있다.

향후 금융 앱 내부 AI 에이전트의 송금과 결제를 시작으로 외부 AI 서비스의 결제 인증, 기업 임직원이 사용하는 업무용 AI의 직무별 권한 관리 등으로 적용 영역을 확대할 계획이다.

우길수 아톤 대표는 “AI가 고객을 대신해 금융거래를 수행하는 환경에서는 AI의 신원과 위임받은 권한을 증명할 수 있는 신뢰 체계가 필요하다”며 “AI AgentSign을 통해 고객이 권한을 직접 관리하면서 AI 기반 금융 서비스를 이용할 수 있도록 지원하겠다”고 말했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지