기업 신원 검증과 금융기관의 사기 위험 평가를 전문으로 하는 Baselayer가 M13이 주도하고 Picus Capital, Torch Capital, Afore Capital, Socure의 Matt Thompson이 참여한 시리즈 A 펀딩 라운드에서 3,500만 달러를 조달했다. 이번 라운드로 2023년 설립 이후 회사가 조달한 총 투자금은 약 4,000만 달러로 늘었으며, Baselayer는 기업가치를 공개하지 않았다.
샌프란시스코에 본사를 둔 이 회사는 Agentic Identity Suite 출시와 함께 AI 에이전트로 기술 영역을 확장하는 데 자금을 사용할 예정이다. 새로운 플랫폼은 기존 기업 검증과는 다른 질문에 초점을 맞춘다. 구매를 실행하거나 서비스와 상호작용하려는 에이전트가 실제로 개인이나 기관을 대표하는지, 그리고 특정 작업을 수행할 권한을 보유하고 있는지를 확인하는 것이다.
기업 검증에서 에이전트 검증으로
Baselayer는 2023년 2월 Know Your Business(KYB), 사기 탐지 및 위험 관리에 초점을 맞춰 사업을 시작했다. 이 플랫폼은 기업의 신원, 신용 및 사기 데이터를 수집해 은행, 핀테크 기업 및 금융 서비스 제공업체가 가맹점 온보딩, 인수 심사 또는 계좌 개설 과정에서 잠재 고객을 평가하도록 지원한다.
공동 창업자이자 최고경영자인 Jonathan Awad에 따르면 2,000개가 넘는 금융기관이 Baselayer의 기술을 사용하고 있으며, 이는 미국 금융기관의 20% 이상에 해당한다. 또한 이 회사는 Fortune 500에 속한 기업들과도 협력하고 있다. Baselayer는 자사의 기술이 고객들이 10억 달러를 초과하는 사기 손실을 방지하도록 도왔으며, 설립 후 2년이 되기 전에 매출이 수천만 달러대에 도달했다고 밝혔다. 다만 구체적인 매출 수치는 공개하지 않았다.
에이전트 신원은 어떻게 작동하는가?
Baselayer는 Know Your Agent(KYA)라고 부르는 시스템을 개발하고 있다. 공개된 개념은 권한을 부여받은 에이전트에 자격 증명을 발급하는 것으로, 에이전트는 구매를 시도하거나 가맹점, 금융기관 또는 온라인 플랫폼과 상호작용할 때 이를 제시할 수 있다. 상대방은 이 정보를 사용해 에이전트를 배포한 주체와 에이전트가 대표하는 주체가 누구인지, 그리고 해당 행동을 수행할 권한이 있는지를 확인할 수 있다.
회사는 에이전트 개발자, 결제 처리업체, 가맹점 및 사기 탐지 기술 제공업체와 협력해 자격 증명을 발급하고 이를 인식하도록 하고 있으며, 언급된 기업으로는 FIS, Prove 및 Socure가 있다.
이 발전이 중요한 이유
서비스를 예약하거나 결제를 실행할 수 있는 에이전트는 사용자를 대신해 거래를 실행하는 경제적 주체가 될 수 있다. 반면 현재의 신원 및 상거래 인프라는 주로 인간과 기업을 다루도록 설계되어 있다. 권한을 입증할 신뢰할 수 있는 수단이 없으면 플랫폼은 에이전트를 로봇으로 간주해 차단할 수 있고, 사기범이 더 큰 규모와 빠른 속도로 자동화된 작업을 실행할 수도 있다.
Baselayer는 자사의 시스템이 AI 모델이 지시를 무시하거나 취약점을 악용하는 것을 막지는 않는다고 인정한다. 시스템의 명시된 목적은 에이전트가 외부 주체와 상호작용할 때 자격 증명을 확인하는 것이다. 회사는 또한 AI를 활용한 사기가 지속적으로 24시간 작동할 수 있어 거래를 허용하기 전에 검증 계층이 필요성이 커진다고 지적한다.
아직 정착되지 않은 표준
현재 AI 에이전트 신원에 대한 지배적인 표준은 존재하지 않는다. 따라서 Baselayer는 에이전트 개발자, 가맹점, 금융기관 및 결제 기업이 자사의 자격 증명을 받아들이도록 설득해야 한다. Awad는 금융기관과 관계를 구축하는 데 일반적으로 12~18개월이 걸리며, 대형 가맹점과의 파트너십에는 최대 24개월이 걸릴 수 있다고 말한다. 다만 기존 리셀러 채널을 통해 접근 속도가 빨라질 가능성도 있다.
편집자 해석: 여기서 실제 변화는 단순히 새로운 제품을 출시하는 데 있지 않고, 기업 신원 검증 경험을 기업을 대신해 행동하는 소프트웨어로 이전하려는 시도에 있다. 이 아이디어의 성공은 여러 주체가 동일한 자격 증명을 도입하는지, 그리고 자격 증명이 에이전트의 행동을 포괄적으로 보증하거나 다른 보안 통제를 대체하지 않으면서 권한을 입증할 수 있는지에 달려 있다. 회사는 암호화폐 거래와 스마트 계약에서의 향후 사용 사례를 제시하고 있지만, 출처는 이러한 애플리케이션에 시장 표준이나 광범위한 상업적 확산이 이미 존재한다는 점을 아직 입증하지 않는다.