온라인에서 이뤄지는 작업이 사람 주도에서 에이전트 주도로 빠르게 전환되고 있습니다. 에이전트는 이미 웹을 탐색하고, API에 접근하고, 구매를 완료하고, 이를 배포한 사람을 대신해 여러 단계의 워크플로를 수행하고 있습니다. 인터넷은 이러한 현실에 맞춰 재편되고 있으며, 이를 위한 인프라를 구축하는 기업들도 빠르게 움직이고 있습니다.
신뢰 계층은 아직 이 속도를 따라가지 못하고 있습니다. 에이전트가 작동하는 시스템은 AI가 아니라 사람을 기준으로 설계되었습니다. 서비스에 가입하려면 계정이 필요하고, API에 접근하려면 인증정보가 필요하며, 구매를 하려면 사람에게 연결된 결제 수단이 필요합니다. 그리고 문제가 발생했을 때도 에이전트가 수행한 작업을 실제 사람이 승인했다는 사실을 신뢰할 수 있는 방식으로 증명할 방법이 없습니다. 여기에 빠져 있는 핵심 요소가 바로 인간 인증입니다. 즉, 어떤 서비스든 개인 정보를 수집하지 않고도 암호학적으로 실제의 고유한 사람이 에이전트와 그 행동의 배후에 있다는 사실을 확인할 수 있게 하는 방식입니다.
World는 AgentKit을 통해 인간 인증을 에이전트 워크플로로 확장하는 세 가지 새로운 기능을 선보입니다. 바로 에이전트 위임, human in the loop, 에이전트 커머스입니다. 이 기능들을 통해 개발자는 에이전트 뒤에 있는 사람의 인간 인증을 함께 전달하고, 민감한 작업에 대해서는 검증 가능한 인간 승인을 요청하며, 인증된 사용자를 대신해 거래를 수행할 수 있는 에이전트를 구축하는 데 필요한 기본 구성 요소를 활용할 수 있고, 이를 바탕으로 새로운 형태의 신뢰 계층을 만들 수 있습니다.
Vercel 기반의 검증 가능한 의도를 지원하는 World의 human in the loop
에이전트가 더 중요한 업무를 맡게 되면서, 핵심 워크플로에는 검증 가능한 인간의 의도가 필요해지고 있습니다. 결제 분야에서는 카드 네트워크와 결제 프로토콜이 계정 소유자가 거래를 승인했다는 암호학적 증명을 구축하고 있습니다. 하지만 에이전트의 모든 중요한 작업이 구매인 것은 아닙니다. 여기에는 민감한 데이터에 대한 접근, 계약 서명, 인프라 변경, 배포 승인 등이 포함될 수 있습니다. 그리고 모든 환경에 신뢰를 뒷받침할 결제 네트워크가 있는 것도 아닙니다. 지금까지 부족했던 것은 실제 사람이 특정 작업을 승인했다는 사실을 증명할 수 있으면서도 모든 워크플로와 플랫폼에서 상호운용 가능한 범용적인 기본 구성 요소였습니다.
이 패턴은 익숙합니다. 에이전트가 큰 금액의 구매를 진행한 뒤 사용자가 이의를 제기하고, 그 비용은 판매자가 떠안게 됩니다. 에이전트가 새벽 3시에 운영 인프라를 수정해 서비스를 중단시켰는데도, 실제로 엔지니어가 그 변경을 승인했는지는 아무도 알 수 없습니다. 각각의 경우에 공통점은 같습니다. 에이전트가 행동했고, 문제가 발생했지만, 그 과정에 실제 사람이 개입해 승인했다는 기록이 없다는 점입니다.
World의 human in the loop는 World ID 기반으로 이 문제를 해결합니다. 이를 통해 어떤 에이전트 워크플로든 특정 행동을 실제, 인증된 고유 사용자가 승인했다는 제로 지식 기반의 암호학적 증명을 요청할 수 있고, 이 증명은 향후 언제든지 독립적으로 검증이 가능합니다. 증명이 제로 지식 방식이기 때문에, 서비스는 개인정보 저장, PII 책임, 데이터 유출 위험 없이 높은 무결성의 인증을 받을 수 있습니다.
World는 Vercel과 협력해 Vercel의 새로운 오픈 소스 Workflow SDK를 기반으로 개발하는 개발자들에게 human in the loop를 제공합니다. 개발자는 어떤 워크플로나 에이전트에도 인간 인증이 필요한 단계를 추가할 수 있고, 모든 인증 내역은 각 워크플로 실행 안에서 확인할 수 있어 전체 과정을 감사 가능하게 만듭니다. 그 결과, 가장 중요한 순간에 실제 사람이 개입해 승인했다는 사실을 입증할 수 있는 기록이 남습니다. 이 기능은 오늘부터 사용할 수 있으며 npm에서 설치할 수 있습니다.
Okta의 Human Principal로 인간 인증 강화하기
무료 제공 플랜이 있는 개발자용 제품과 소셜 미디어 플랫폼은 악용에 취약합니다. AI는 대규모 악용과 사기를 그 어느 때보다 쉽게 만들고 있습니다. 에이전트가 계속 보편화될수록 이런 문제는 더 심각해질 것으로 예상됩니다. 에이전트 뒤에 있는 실제 사람을 구별할 방법이 없다면, 선택지는 과도한 속도 제한이나 제품별로 무거운 KYC 절차뿐일 수 있습니다. 하지만 이런 방식은 마찰을 키우고 데이터 프라이버시 위험을 초래할 수 있으며, 자동화된 에이전트 워크플로의 가치를 떨어뜨립니다.
World ID를 사용하면 인증된 사용자가 자신의 인간 인증을 에이전트에 위임해, 에이전트가 대신 작업을 수행할 수 있습니다. 그 에이전트로부터 요청을 받는 서비스는 개인 정보를 수집하지 않고도 그 뒤에 실제의 고유한 사람이 있음을 확인할 수 있습니다.
Okta는 Human Principal이라는 새로운 제품을 개발할 계획입니다. Human Principal을 통해 API 구축자는 에이전트와 그 행동의 배후에 실제 사람이 있는지 확인하고, 그에 따라 정책을 적용할 수 있게 됩니다. 사람들은 여러 가지 인증 방법으로 자신을 확인한 뒤, 번거로운 재인증 없이도 여러 제품에서 사용할 수 있는 기기 기반 암호학적 증명을 받을 수 있습니다. Human Principal의 첫 연동 파트너 중 하나가 될 예정인 World ID는 Human Principal에 프라이버시를 보호하면서도 사용하기 쉽고 폭넓게 활용할 수 있는 인간 인증 방식을 제공할 예정입니다.*
World ID와 Human Principal이 결합되면 에이전트 트래픽에 대해 사람별 rate limit를 적용하고, 악용으로부터 보호되는 무료 티어를 제공하며, 사람 주체를 대신해 서비스에 접근해야 하는 에이전트를 위한 더 간결한 온보딩 흐름 같은 기능이 가능해집니다. 곧 시작될 Human Principal 베타에 참여할 수 있는 대기자 등록은 지금 humanprincipal.ai에서 열려 있습니다.
Browserbase와 Exa, 에이전트 위임을 위한 인간 인증 연동
기업의 탐색과 도입이 점점 에이전트 주도 성장으로 옮겨가면서, 즉 AI 에이전트가 구매자를 대신해 평가하고 비교하고 거래까지 수행하게 되면서 기업은 새로운 긴장에 직면하고 있습니다. 선택받기 위해서는 에이전트에 강력한 무료 티어와 마찰 없는 접근을 제공해야 하지만, 그만큼 악용될 수 있는 표면도 넓어지기 때문입니다. World ID는 기업이 인증된 사람이 뒷받침하는 에이전트와 인증되지 않은 트래픽을 구분할 수 있게 해 주어, 위험은 줄이면서도 넉넉한 접근을 제공할 수 있도록 돕습니다. 오늘 World는 두 곳의 선도적인 AI 기업과 함께 이 문제를 해결하게 되어 기대하고 있습니다.
웹 자동화를 위한 에이전트 플랫폼을 구축하는 Browserbase도 에이전트 위임을 연동했습니다. Browserbase를 사용하는 에이전트가 World ID를 보유하면 인증된 트래픽으로 간주되어 웹을 탐색할 때 차단과 마찰이 줄어드는 이점을 누릴 수 있습니다. 반면 World ID가 없으면 일반적인 봇 방지 장치가 적용됩니다. 이 연동은 현재 개발자가 바로 사용할 수 있도록 제공되고 있습니다.
AI 기반 검색을 구축하는 Exa는 AgentKit을 통해 인증된 에이전트에 매월 무료 API 요청 100회를 제공합니다. World ID가 뒷받침하는 인증된 에이전트를 통해 개발자는 선결제 없이 Exa의 검색 및 콘텐츠 엔드포인트를 실험해 볼 수 있으며, 동시에 악용으로부터도 보호받을 수 있습니다. 할당량을 모두 사용하면 해당 에이전트는 기본 x402 결제로 전환됩니다. 이 연동은 현재 개발자가 바로 사용할 수 있도록 제공되고 있습니다.
인간 인증 기반 에이전트 커머스: 한 사람, 하나의 에이전트, 하나의 할당량
커머스는 인증되지 않은 에이전트 활동의 위험이 가장 직접적으로 드러나는 영역입니다. 한정 수량 플래시 세일, 독점 상품 출시, 프로모션 가격처럼 가치가 큰 순간은 이미 악의적인 행위자들이 봇으로 악용하고 있는 지점이기도 합니다. 판매자는 실제 사람을 대신해 움직이는 AI 에이전트를 수용하고 싶어 하지만, 그 과정에서 정상적인 에이전트 트래픽과 원치 않는 활동을 구분해야 하는 새로운 과제가 생겼습니다.
커머스는 인증되지 않은 에이전트 활동의 위험이 가장 직접적으로 드러나는 영역입니다. 한정 수량 플래시 세일, 독점 상품 <0>출시, 프로모션 가격처럼 가치가 큰 순간은 이미 <0>악의적인 행위자들이 봇으로 악용하고 있는 지점이기도 합니다. 판매자는 실제 사람을 대신해 움직이는 AI 에이전트를 수용하고 싶어 하지만, 그 과정에서 정상적인 에이전트 트래픽과 원치 않는 활동을 구분해야 하는 새로운 과제가 생겼습니다.
커머스는 인증되지 않은 에이전트 활동의 위험이 가장 직접적으로 드러나는 영역입니다. 한정 수량 플래시 세일, 독점 상품 출시, 프로모션 가격처럼 가치가 큰 순간은 이미 악의적인 행위자들이 봇으로 악용하고 있는 지점이기도 합니다. 판매자는 실제 사람을 대신해 움직이는 AI 에이전트를 수용하고 싶어 하지만, 그 과정에서 정상적인 에이전트 트래픽과 원치 않는 활동을 구분해야 하는 새로운 과제가 생겼습니다.
에이전트 커머스 기능을 사용해 보고 싶은 개발자는 https://github.com/worldcoin/agentkit-shopify-demo에서 확인할 수 있습니다.
World ID로 에이전트 구축하기
에이전트 위임, human in the loop, 에이전트 커머스는 AgentKit을 통해 개발자가 사용할 수 있습니다: https://docs.world.org/agents/agent-kit/integrate
사람 주도의 상호작용에서 에이전트 주도의 상호작용으로의 전환은 점점 더 빨라지고 있습니다. 이제 중요한 것은 신뢰 인프라가 그 속도를 따라갈 수 있느냐입니다. World ID는 그 기반을 제공합니다. 중요한 모든 에이전트, 모든 행동, 모든 거래의 뒤에 실제 사람이 있음을 증명하는 기반입니다.
*이 블로그에서 언급되는 향후 제품, 기능, 기능성 또는 인증 관련 내용은 정보 제공만을 위한 것입니다. 이러한 내용은 제공에 대한 확약이 아니며, 구매 결정을 내리는 근거로 삼아서는 안 됩니다.
