월드, AI 에이전트 '실제 사람' 확인하는 인간 증명 활용 방안 제시

월드가 AI 에이전트가 실제 사람을 대신해 행동하는지 확인하는 인간 증명 활용 방안을 소개했다고 8일 밝혔다. 이용자가 월드 ID의 증명을 자신의 에이전트에 위임하면 웹사이트나 서비스는 개인정보를 전달받지 않고도 에이전트의 행동이 실제 이용자를 대신한 요청인지 확인할 수 있다. 또한 한 사람이 여러 에이전트를 사용하더라도 요청 횟수와 구매 수량 등의 한도는 실제 이용자를 기준으로 정할 수 있다.

최근 개인 비서 역할을 하는 AI 에이전트는 소비자들이 일상적인 업무를 맡기는 서비스로 자리 잡고 있다. 메타는 지난 9월 이메일 발송, 여행 예약, 서식 작성, 상품 구매 등을 수행하는 뮤즈를 선보였으며 오픈AI는 3주 뒤 닷츠를 공개했다. 닷츠는 클라우드 컴퓨터에서 상시 작동하며 4,000개 이상의 앱과 연결되며 오픈AI는 여러 닷츠가 팀을 이뤄 이용자를 대신해 협업하는 모습을 구상하고 있다. 한편 초대제로 운영되는 인스팅트 역시 이용자가 빠르게 늘고 있으며 별도 앱 없이 휴대전화나 컴퓨터에서 보내는 문자메시지로 사용 가능하다.

이들 에이전트가 사람을 대신해 웹사이트를 이용하는 과정에서 서비스 운영사와 마찰을 빚기도 한다. 아마존은 뮤즈 출시 직후 자사 사이트에서 뮤즈를 이용한 쇼핑을 차단했는데 사이트를 탐색할 때 AI 에이전트라는 사실을 밝혀야 한다는 규정을 지키지 않은 것이 차단 이유 중 하나였다.

이처럼 에이전트가 널리 쓰일수록 웹사이트와 서비스는 요청의 출처를 파악하고 가능하다면 해당 에이전트를 누가 개발했는지도 확인할 수 있어야 한다. 이와 별개로 에이전트가 실제 사람을 대신해 행동하는지도 확인해야 하는데 월드 ID의 인간 증명은 이용자의 개인정보를 공개하지 않고 이 사실을 입증하는 데 쓰일 수 있다.

메타의 뮤즈 AI 에이전트

에이전트가 수천 개여도 실제 이용자는 한 명

한 사람이 AI 에이전트를 얼마든지 만들어 사용할 수 있는 만큼 에이전트 수가 곧 실제 이용자 수를 의미하지는 않는다. 따라서 웹사이트와 서비스는 요청을 보낸 에이전트가 몇 개인지뿐 아니라 이를 사용하는 실제 이용자가 몇 명인지도 파악해야 한다. 이용자가 에이전트를 통해 보낼 수 있는 요청 횟수를 제한하거나 상품에 관심을 보이는 이용자 수를 파악하고 1인당 구매 수량을 정할 때도 이러한 구분이 필요하다.

월드 ID는 인간 증명을 비롯해 이용자에 관한 다양한 증명을 지원하며 이용자는 월드 ID 앱에 보관한 인간 증명을 자신의 에이전트에 위임할 수 있다. 이 과정에는 영지식증명이 적용돼 웹사이트나 서비스는 개인정보를 전달받지 않고도 에이전트가 실제 사람을 대신해 행동하고 있는지 확인할 수 있다.

인간 증명은 에이전트가 아닌 실제 사람을 기준으로 하므로 한 사람이 수천 개의 에이전트를 사용해도 이용자는 한 명으로 집계된다. 또한 월드 ID는 오픈 소스로 공개돼 있어 기존 인프라에 쉽게 도입할 수 있다.

한정 상품 배정부터 고액 구매 승인까지

월드는 인간 증명을 한정 상품 판매와 주요 작업 승인 등에 활용하는 사례를 구체화하고 있다. 한정 상품 판매에서는 구매 요청을 보낸 에이전트가 고유한 실제 사람을 대신하는지 확인해 '한 사람, 한 에이전트, 한 번의 배정'이라는 원칙을 적용할 수 있다. 한 사람이 여러 에이전트를 쓰더라도 상품은 실제 이용자를 기준으로 배정한다는 취지다.

고액 구매나 계약 체결처럼 이용자의 승인이 필요한 작업에는 '인간 개입 인증'을 활용한다. 에이전트가 작업을 완료하기 전에 이용자에게 승인을 요청하며 이용자는 자신이 해당 작업을 승인했다는 사실을 증명할 수 있다.

기업들도 이러한 기능을 실제 서비스에 활용하고 있다. 옥타는 월드 ID를 활용해 AI 에이전트 뒤에 실제 사람이 있는지 확인할 수 있는 '휴먼 프린시펄·AI 에이전트와 실제 사람의 연결을 확인하는 서비스'를 얼리 액세스 베타로 제공한다. 버셀은 자사의 워크플로 소프트웨어 개발 키트(SDK)에 월드의 인간 개입 인증을 연동하고 있으며 개발자는 이를 활용해 특정 작업 단계에서 사람의 승인이 있었는지 확인하는 월드 ID 인증 절차를 추가할 수 있다.

이용 한도를 실제 사람별로 정한 사례도 있다. 엑사는 인증된 실제 이용자에게 월 100회의 무료 API 요청을 제공하면서 해당 이용자가 사용하는 모든 에이전트가 이 한도를 함께 쓰도록 했다. 브라우저베이스는 인간 증명을 받은 에이전트가 웹사이트를 이용하다 차단되는 일을 줄이기 위해 월드 ID를 활용할 계획이다.

월드는 AI 에이전트가 늘고 초지능 기술이 발전할수록 더 많은 웹사이트와 서비스가 에이전트의 요청이 실제 사람에게서 비롯됐는지 확인할 것으로 보고 있다. 이를 입증하지 못하면 에이전트의 접근이 차단될 수 있어 에이전트에 작업을 맡긴 이용자도 불편을 겪게 된다. 개발자는 현재 베타로 제공되는 에이전트키트를 활용해 에이전트에 인간 증명 기능을 구현하고 이러한 확인 요청에 대응할 수 있다.

TokenPost AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 작성된 기사입니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.