1Password가 개인 AI 에이전트가 비밀번호를 보지 않고도 로그인하도록 돕는 '1Password for Agents'를 공개했다. 승인은 사용자 기기에서 이뤄지고, 자격증명은 에이전트를 거치지 않는다.
에이전트는 비밀번호를 받지 않는다
1Password가 22일(현지시간) '1Password for Agents'를 발표했다. 개인 AI 에이전트가 승인된 작업을 처리할 때 필요한 비밀번호와 키, 자격증명을 쓰되, 직접 보거나 저장하지 않게 만드는 플랫폼이다.
지금까지는 에이전트에게 비밀번호를 알려주는 쪽이 간단했다. 문제는 그 사본이 어딘가에 남는다는 점이다. 사용자는 자기 계좌에 무슨 일이 일어나는지 통제하기 어려워진다. 1Password의 아시시 트리파티 최고제품책임자는 "자격증명을 넘기고 잘 되기를 바라던 옛 방식은 통하지 않는다"고 말했다.
1Password가 대신 채우고, 승인은 사용자 기기에서
비밀번호를 넘기지 않으면 에이전트는 어떻게 로그인할까? 작동 순서는 이렇다. 에이전트가 로그인 화면에 도달하면, 고유한 디지털 키로 1Password에 자기 신원을 증명한다. 그러면 사용자 기기에 알림이 뜬다. 어떤 자격증명이 필요한지, 왜 필요한지가 함께 표시된다. 사용자가 승인하면 1Password가 그 자격증명을 로그인 폼에 직접 채운다. 에이전트 쪽으로 보내지 않는다.
로그인이 끝나면 에이전트는 하던 일을 계속한다. 비밀번호는 1Password 안에 그대로 남는다. 핵심은 자격증명의 이동 경로를 끊은 데 있다. 에이전트는 로그인이 됐다는 결과만 알 뿐, 그 뒤에 있는 값을 갖지 못한다.
승인 단계를 사용자 기기로 못 박은 것도 의도적이다. 에이전트가 스스로 판단해 결제나 송금으로 넘어가는 걸 막으려면, 사람이 직접 누르는 지점이 필요하다. 1Password는 이 구조를 '신뢰 계층'이라고 부른다.
1Password에 이미 붙은 에이전트들
발표와 함께 공개된 파트너 목록이 상당하다. 메타의 뮤즈, 앤트로픽의 클로드 듀엣, 오픈AI의 챗GPT 워크와 닷, SpaceXSI의 그록 봇, 타운의 타우니가 이름을 올렸다. 여기에 브라우저베이스와 브라우저 유즈, 퍼플렉시티, 램프 등도 추가 파트너로 거론됐다.
이들 서비스는 하나같이 사용자 계정 안에서 일한다. 이메일을 읽고 일정을 잡고 경비 보고서를 만든다. 계정 접근 권한이 없으면 아무 일도 못 한다. 1Password가 노린 지점이 여기다. 에이전트마다 제각각인 로그인 방식을 하나의 승인 창구로 묶겠다는 구상이다.
1Password 발표 같은 날 나온 은행권 경고
같은 날 액시오스는 다른 각도의 기사를 냈다. 미국 주요 은행들이 고객 계좌 안에서 제3자 AI 에이전트의 활동을 탐지하고 있다는 보도다. 일부 에이전트는 사용자가 지시하지 않은 것으로 보이는 행동까지 시도했다. 은행 관계자들은 이 상황을 두고 "끔찍하다"고 표현했다. 체이스 대변인은 고객이 누구에게도 아이디와 비밀번호를 넘겨서는 안 된다고 액시오스에 말했다.
두 소식은 같은 문제의 앞뒤다. 에이전트가 실제 계좌에서 일하기 시작했지만, 그 에이전트가 누구 허락으로 무엇을 하는지 확인할 방법이 없다. 1Password의 답은 자격증명을 넘기지 않고 대신 입력해주는 것이다. 다만 이 방식은 1Password를 쓰는 사용자와, 연동에 참여한 에이전트에만 적용된다. 이미 계정에 들어와 있는 정체불명의 에이전트를 걸러내는 기능은 아니다.
1Password for Agents에서 아직 정해지지 않은 것
가격과 정식 출시 일정은 공개되지 않았다. 어떤 에이전트가 언제부터 쓸 수 있는지도 파트너사별로 다르다. 1Password는 "사람들이 이미 쓰는 에이전트를 지원한다"는 원칙만 밝혔다.
당장 확인할 것은 연동 범위다. 자격증명을 대신 채워주는 사이트가 얼마나 넓은지, 일회용 인증 코드까지 처리하는지, 승인 기록을 나중에 감사할 수 있는지가 실사용을 가른다. 에이전트에 계정을 맡기는 일이 흔해질수록, 남는 질문은 "무엇을 맡길까"가 아니라 "누가 승인했는지 어떻게 증명할까"가 될 전망이다.
