AI에 송금 맡겨도 한도는 내 손에…아톤, 'AI 에이전트사인' 출시

[서울=뉴시스]윤정민 기자 = 아톤이 고객이 인공지능(AI)에 송금·결제를 맡길 때 거래 한도를 정할 수 있는 인증 기술을 선보였다. 고객은 1회·1일 한도를 각각 설정할 수 있다.

아톤은 금융회사를 대상으로 AI 에이전트 인증·전자서명 검증 솔루션 'AI 에이전트사인'을 정식 출시했다고 12일 밝혔다.

고객이 금융 앱에서 거래 한도를 정하고 개인식별번호(PIN)로 위임 동의서에 서명하면 AI 에이전트 전용 위임 인증서가 발급된다. 인증서에는 고객이 정한 한도가 기록된다. 인증기관은 이 정보가 바뀌었는지 확인할 수 있도록 인증서에 전자서명한다.

가령 고객이 1회 한도를 10만원으로 정했다면 하루 한도 내에서 5만원 송금은 AI 에이전트가 전자서명해 처리할 수 있다. 한도를 넘는 거래는 고객이 휴대전화로 승인 요청을 받은 뒤 PIN으로 직접 서명해야 실행된다.

금융회사는 거래 요청마다 전자서명을 확인해 고객이 권한을 위임한 AI 에이전트가 보낸 요청인지 검증할 수 있다. 아톤은 서명이 빠졌거나 서명 이후 내용이 바뀐 요청은 차단한다고 설명했다.

고객이 앱에서 위임을 해제하면 인증서는 즉시 폐기되고 이후 해당 인증서를 사용한 요청은 거절된다. 거래에 이의가 제기되면 금융회사는 보관된 위임 동의서와 서명 기록을 토대로 고객이 어떤 권한을 줬는지 확인할 수 있다.

아톤은 국제 인증서·전자서명 규격인 X.509와 CMS를 적용했다. AI 에이전트 서명에 쓰는 암호키는 양자내성암호(PQC) 등을 적용한 자사 보안 제품 '퀀텀 세이프박스'에 보관한다고 설명했다.

AI가 대신 결제할 때 고객이 허용한 범위를 남기는 방식은 해외에서도 논의돼 왔다. 구글은 지난해 9월 AI 결제용 공개 규약 '에이전트 결제 프로토콜(AP2)'을 발표했다. 고객이 AI에 미리 맡긴 구매 조건이나 실제 구매할 상품에 대한 승인 내용을 전자서명 기록으로 남기는 방식이다.

아톤은 복수의 금융기관과 솔루션 도입을 협의하고 있다고 전했다. 금융 앱 안에서 AI가 수행하는 송금·결제에 먼저 적용하고 이후 외부 AI 서비스의 결제 연동과 기업용 AI의 직무별 권한 관리로 적용 범위를 넓힐 계획이다.

우길수 아톤 대표는 "AI가 고객을 대신해 돈을 움직이는 시대에는 'AI가 누구이며 무엇을 허락받았는지'를 증명하는 신뢰 장치가 먼저 갖춰져야 한다"고 밝혔다.


◎공감언론 뉴시스 [email protected]