OAuth란 — 비밀번호를 주지 않고 AI 에이전트에게 내 계정을 맡기는 방법

AI 비서에게 "내 메일 정리해 줘"라고 시키려면, 비서가 내 메일함에 들어갈 수 있어야 한다. 그렇다고 비밀번호를 줄 수는 없다. 이 문제를 15년 넘게 풀어 온 웹 표준이 OAuth(오어스)다. '구글로 로그인', '카카오로 시작하기' 버튼 뒤에 있는 그 기술이다. 2026년 10월 6일 메타·시에라가 발표한 개인 에이전트 프로토콜도 OAuth를 바탕으로 AI 에이전트의 로그인 규칙을 짰다(「개인 에이전트 프로토콜 발표」). AI 에이전트가 내 계정을 대신 다루는 시대에 OAuth가 어떻게 작동하고, 무엇을 확인해야 하는지 정리한다.

1. OAuth가 푸는 문제 — '비밀번호 공유'를 없앤다

OAuth 이전에는 다른 앱이 내 계정 정보를 쓰려면 내 아이디와 비밀번호를 그 앱에 직접 입력해야 했다. 그 앱은 내 계정의 모든 것을 할 수 있었고, 앱이 해킹당하면 비밀번호도 같이 털렸다. 끊으려면 비밀번호를 바꾸는 수밖에 없었다.

비유하면 호텔 마스터키 대신 '3층만, 오늘 하루' 열리는 카드키를 주는 것이다. 카드키를 잃어버려도 프런트에 말하면 그 카드만 무효가 된다.

2. 어떻게 작동하나 — 네 단계

핵심은 ②다. 비밀번호는 서비스 자신의 화면에서만 입력된다. 앱은 비밀번호를 보지 못한다. ③에서 코드를 한 번 더 교환하는 이유는 토큰이 브라우저 주소창 같은 곳에 노출되지 않게 하기 위해서다. 휴대폰 앱처럼 비밀 키를 안전하게 보관하기 어려운 환경에서는 PKCE(RFC 7636)라는 보강 장치로 코드를 가로채도 쓰지 못하게 한다.

3. 로그인과 권한은 다르다 — OAuth와 OpenID Connect

OAuth는 원래 권한 위임 표준이다. "이 앱이 내 사진을 볼 수 있다"를 정할 뿐 "이 사람이 누구인지"를 증명하는 규격은 아니다. '구글로 로그인'처럼 신원을 확인하는 기능은 그 위에 얹은 OpenID Connect(2014년)가 맡는다.

4. AI 에이전트 시대에 OAuth가 다시 중요해진 이유

사람은 버튼 하나 누를 때마다 무슨 일이 일어나는지 본다. AI 에이전트는 사람이 보지 않는 사이에 수십 번 요청을 보낸다. 그래서 처음에 어떤 권한을 줬는지가 사고의 크기를 정한다.

에이전트에게 쓰기 권한을 주면 메일 발송·주문 변경·파일 삭제까지 가능해진다. 에이전트가 웹 문서 속 지시에 속아 엉뚱한 일을 하는 공격(「프롬프트 인젝션이란」)과 결합하면, 사람이 준 권한이 공격자의 손에 넘어가는 셈이다. 에이전트가 카드번호를 모르는 채로 결제하는 방식도 같은 '토큰' 발상에서 나왔다(「AI 에이전트 결제란」).

5. 사용자가 확인할 것

6. 자주 묻는 질문

7. 남은 것과 확인되지 않은 것

• 개인 에이전트 프로토콜이 OAuth의 어떤 흐름·토큰 형식을 쓰는지는 10월 중 나올 v0.1 규격에서 확인된다.
• OAuth 2.1은 아직 최종 표준이 아니다.
• 서비스별 '연결된 앱' 메뉴 위치는 앱 업데이트에 따라 바뀔 수 있다.