"인공지능 에이전트(AI Agents)"와 관련된 증가하는 보안 우려를 해결하기 위한 일환으로, 1Password는 1Password for Agents라는 이름의 새로운 플랫폼 출시를 발표했습니다. 이 서비스를 통해 사용자는 비밀번호나 자격 증명을 에이전트와 공유할 필요 없이, 특정 작업을 수행하기 위해 AI 에이전트에게 개인 계정 접근 권한을 부여할 수 있습니다.
기술적 작동 방식
새로운 플랫폼은 에이전트, 사용자, 비밀번호 관리자 간의 삼자 통신 시스템을 기반으로 합니다. AI 에이전트가 사용자를 대신하여 로그인을 시도할 때, 에이전트의 디지털 신원을 확인하기 위해 고유한 디지털 키가 1Password로 전송됩니다. 그 후, 사용자는 로그인 승인을 요청하는 즉시 알림을 받습니다. 일단 확인되면 1Password는 백그라운드에서 자격 증명을 자동으로 입력하여, 사용자와 에이전트 모두 실제 비밀번호를 보지 못한 채 에이전트가 필요한 작업을 완료할 수 있도록 합니다.
에이전트에 대한 광범위한 지원
출시 단계에서 이 플랫폼은 다음을 포함하여 눈에 띄는 다양한 AI 에이전트를 지원합니다.
- Anthropic의 Claude Duet
- OpenAI의 Dots 및 ChatGPT Work
- Grok Bot
- Meta의 Muse
- 스타트업 Town의 에이전트들
회사측은 향후 더 많은 플랫폼을 지원하기 위해 파트너 목록을 현재 확대하고 있다고 확인했습니다.
이 뉴스가 중요한 이유
이번 표시는 미국 주요 금융 기관들이 사용자 계정 내에서 AI 에이전트의 활동이 증가하는 것을 감지하기 시작한 민감한 시점에 이루어졌습니다. 은행들은 사용자가 실제로 수행한 활동과 AI 에이전트로 인한 활동을 구별하는 데 기술적 도전에 직면해 있으며, 이로 인해 일부 금융 기관은 제3자와 자격 증명을 공유하지 말라고 경고하게 되었습니다.
이 조치의 중요성은 사용자가 에이전트에게 비밀번호를 제공해야 하는 현재의 관행에 대한 안전한 대안을 제공한다는 점에 있으며, 이는 큰 보안 취약점을 구성합니다. 이 플랫폼을 통해 1Password는 사용자에게 민감한 데이터의 기밀성을 유지하면서 AI에 대한 작업 위임을 제어할 수 있는 수단을 제공하여, 에이전트가 해킹되거나 오용될 경우 데이터 유출이나 계정 제어 상실의 위험을 줄입니다.