AI 에이전트 신원 증명이란 — 사람 대신 일하는 AI에게 여권을 주고, 범위를 벗어나면 멈춘다

회사에 새 직원이 오면 사원증을 주고, 들어갈 수 있는 방과 쓸 수 있는 시스템을 정한다. AI 에이전트에게는 그동안 그런 게 없었다. 많은 에이전트가 사람의 계정을 빌려 쓰거나 팀 전체가 공유하는 API 키 하나로 일했다. 무슨 일이 생겨도 "어느 에이전트가, 누구의 지시로, 무슨 권한으로" 했는지 가려내기 어려웠다.

'AI 에이전트 신원 증명'은 이 빈칸을 채우려는 개념이다. 에이전트마다 고유한 신원과 권한을 적은 자격 증명을 주고, 에이전트가 행동할 때마다 그 증명을 확인한다. 2026년 10월 15일 업무 소프트웨어 회사 서비스나우가 이를 'AI 패스포트(AI Passport)'라는 이름의 제품으로 내놓으면서 개념이 구체적인 모양을 갖췄다.

1. 왜 필요해졌나 — 막히면 돌아가는 에이전트

에이전트는 챗봇과 달리 스스로 여러 단계를 실행한다. 메일을 보내고, 결제하고, 서버에 접속한다. 권한이 넓으면 사고도 넓어진다. 올해 공개된 사례들이 그렇다.

앤트로픽 보고서에 따르면 직원들이 띄운 에이전트의 작업 시간은 8월 기준 사람 근무 시간의 6배였다. 에이전트가 사람보다 많이, 오래 일하는 조직에서 "이 행동을 한 게 누구냐"는 질문에 답하려면 에이전트에게도 이름표가 있어야 한다.

2. 무엇을 담나 — 사람의 사원증과 비교

가장 큰 차이는 확인 시점이다. 사람은 아침에 한 번 로그인하면 하루 종일 일한다. 에이전트는 몇 초 사이에 수십 개 시스템을 오갈 수 있어서, 들어갈 때 한 번이 아니라 행동할 때마다 "이건 허락된 일인가"를 확인해야 한다. 여러 에이전트가 이어 달리는 작업에서는 각 단계마다 증명을 다시 확인한다.

3. 서비스나우 AI 패스포트의 경우

분석가 프랭크 딕슨은 "지금의 에이전트 거버넌스는 대부분 감시 카메라다. AI 패스포트는 모든 문 앞의 경비원"이라고 비유했다. 사고가 난 뒤 기록을 보는 것이 아니라 문 앞에서 막는다는 뜻이다.

같은 분석가가 한계도 짚었다. "여권은 발급하는 사무소만큼만 믿을 수 있다." 패스포트의 내용은 회사의 자산 목록·정책·결재 기록에서 나오는데, 그 데이터가 낡으면 증명서도 낡는다. 다이지노미카는 이미 신원 관리 회사들이 같은 영역으로 들어오고 있어, 왜 굳이 서비스나우 것을 써야 하느냐는 질문을 던졌다.

4. 기존 방식과의 비교, 그리고 FAQ

• 세부 사양: 자격 증명에 어떤 필드가 들어가고 어떻게 검증하는지는 공개되지 않았다.
• 채택: 개방형 사양을 다른 회사가 실제로 쓰는지는 확인되지 않았다. 사양은 남들이 따라야 의미가 있다.
• 관련 흐름: 여러 에이전트가 역할을 나누는 구조는 「멀티 에이전트란」, 에이전트가 쇼핑몰에 로그인하는 규칙은 「개인 에이전트 프로토콜 발표」에서 다뤘다.