아톤, AI 송금·결제 권한 검증하는 ‘AI 에이전트사인’ 출시

아톤(대표 우길수)은 인공지능(AI) 에이전트 인증·서명검증 솔루션 ‘AI 에이전트사인(AI AgentSign)’을 정식 출시하고 금융권 AI 에이전트 인증시장에 진출한다고 12일 밝혔다.

AI 에이전트사인은 고객이 위임한 권한을 담은 인증서를 AI 에이전트에 부여한다. 송금·결제 등 전자서명이 필요한 거래마다 해당 에이전트가 고객의 권한을 위임받았는지 확인한다. 대리인에게 금액 한도가 적힌 위임장을 주듯 AI에 ‘디지털 위임장’을 발급하는 방식이다.

고객이 앱에서 1회·1일 거래 한도를 정하고 개인식별번호(PIN)로 위임 동의서에 서명하면 에이전트 전용 인증서를 발급한다. 한도는 별도 데이터베이스 대신 인증서에 기록한다. 아톤은 인증기관(CA)의 서명을 적용해 인증서 내용의 위·변조를 막도록 설계했다고 설명했다.

솔루션은 에이전트의 요청마다 전자서명을 검증한다. 서명이 없거나 내용이 바뀐 요청은 차단한다. 분쟁이 발생하면 보관한 위임 동의서와 서명 기록으로 고객의 위임 사실을 확인할 수 있도록 했다.

예를 들어 고객이 1회 10만원의 한도를 위임하고 AI에 5만원 송금을 요청하면 에이전트의 서명으로 거래를 처리한다. 한도를 넘는 거래는 고객 휴대폰으로 승인 요청을 보내고 고객이 PIN으로 직접 서명해야 실행한다. 앱에서 위임을 해제하면 인증서를 즉시 폐기해 이후 요청을 거절한다.

제품은 국제 표준 인증서·전자서명 규격인 X.509와 암호 메시지 구문(CMS)을 기반으로 설계했다. 에이전트의 서명 키는 아톤의 보안매체 ‘퀀텀 세이프박스(Quantum SafeBOX)’에 보관한다. 양자컴퓨터 공격에 대비하는 양자내성암호(PQC)와 소프트웨어 내부의 암호 키를 보호하는 화이트박스 암호화 기술을 적용했다.

아톤은 현재 복수의 금융기관과 제품 도입을 협의하고 있다. 금융 앱 안에서 이뤄지는 AI 에이전트의 송금·결제를 시작으로 적용 범위를 넓힐 계획이다. 금융 앱 외부 AI 서비스의 결제 연동 기능은 개발 중이다. 기업 임직원용 업무 AI에 직무별 권한을 위임하는 분야로도 확대할 방침이다.

우길수 아톤 대표는 “AI가 고객을 대신해 돈을 움직이는 시대에는 ‘AI가 누구이며 무엇을 허락받았는지’를 증명하는 신뢰 장치가 먼저 갖춰져야 한다”며 “AI에게는 권한을, 고객에게는 통제권을 주는 AI 에이전트사인으로 안심하고 AI 금융 서비스를 선보일 수 있도록 지원할 것”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network