요약:
비밀번호 관리 서비스 제공업체인 원패스워드(1Password)는 최근 인공지능 에이전트가 비밀번호가 AI 모델에 직접 노출되는 것을 방지하면서 사용자가 저장된 계정 자격 증명을 이용해 웹사이트에 로그인해 사용자 승인을 받은 후 작업을 수행할 수 있는 '1Password for Agents' 기능을 새롭게 출시했다. 이 기능은 AI 에이전트의 인기가 높아짐에 따라 직면한 중요한 보안 문제를 해결하는 것을 목표로 합니다. 즉, AI가 사용자를 대신하여 웹사이트에 로그인하고 계정을 운영해야 할 때 사용자의 민감한 자격 증명을 AI에 넘겨주지 않고도 작업을 완료할 수 있도록 하는 방법입니다.
AI 에이전트가 점차 질문에 답변하는 것에서 실제 작업을 수행하는 것으로 전환함에 따라 사용자는 온라인 서비스 관리, 업무 플랫폼 액세스, 교차 사이트 작업 완료 등 계정 로그인이 필요한 복잡한 작업을 처리하도록 AI 에이전트에게 요청하기 시작했습니다. 하지만 기존 방식은 사용자가 비밀번호를 AI에 넘겨주거나, 에이전트가 로그인해야 할 때마다 브라우저를 직접 넘겨받아야 하는 경우가 많다. 이 두 가지 방식은 각각 자격 증명 노출 위험과 낮은 운영 효율성의 문제를 안고 있다.
1Password는 새로운 인증 메커니즘을 통해 이 모델을 변경하려고 합니다. 회사 설계에 따르면 AI 에이전트는 특정 계정에 대한 로그인 자격 증명을 요청할 수 있지만 비밀번호 자체를 직접 읽을 수는 없습니다. 사용자는 전체 비밀번호 라이브러리를 AI에 공개하는 대신 에이전트가 특정 자격 증명을 사용하도록 허용할지 여부를 결정할 권한이 있습니다.
구체적으로 AI 에이전트는 로그인이 필요한 웹사이트를 방문할 때 고유한 디지털 키를 사용하여 1Password에 자신의 신원을 증명합니다. 그러면 1Password는 에이전트가 사용해야 하는 계정의 자격 증명과 승인을 요청하는 이유를 설명하는 알림을 사용자에게 보냅니다. 사용자는 자신의 장치에서 요청을 승인하거나 거부할 수 있습니다.
사용자가 승인하면 1Password는 AI 에이전트에 비밀번호를 텍스트 형식으로 보내는 대신 필요한 로그인 정보를 웹사이트의 로그인 인터페이스에 직접 입력합니다. 그러면 에이전트는 사용자의 실제 비밀번호를 직접 보거나 처리하지 않고도 작업을 계속할 수 있습니다.
이 디자인은 기존의 2단계 인증과 어느 정도 유사합니다. 민감한 작업을 수행하려면 사용자의 적극적인 확인이 필요합니다. 그러나 이 둘은 완전히 동일하지는 않습니다. 2단계 인증은 주로 로그인한 사람의 신원을 확인하는 데 사용되며, 1Password for Agents의 핵심 목표는 사용자가 계정 자격 증명을 사용하여 AI 에이전트의 동작을 승인하고 제어할 수 있도록 하는 것입니다.
1Password CEO Ashish Tripathi는 AI 에이전트가 사용자를 위한 실제 작업을 완료하기 시작했다고 말했습니다. 자격 증명을 직접 전달하고 시스템이 안전하게 작동하기를 기대하는 과거 방식은 이러한 개발 추세에 더 이상 적합하지 않습니다. 그는 상담원이 사용자가 할당한 작업을 완료할 수 있어야 하지만 모든 사용자 계정에 대한 영구적인 액세스 권한을 얻어서는 안 된다고 생각합니다.
1Password가 공개한 정보에 따르면 이 기능은 Meta Muse, ChatGPT Work, ChatGPT Dots, Claude Duet, Grok Bot and Town 등을 포함한 다양한 AI 에이전트 및 도구를 지원합니다. 동시에 Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo 및 Wajo와 같은 플랫폼도 관련 통합을 촉진하고 있으며 앞으로 더 많은 파트너가 참여할 것으로 예상됩니다.
이는 1Password가 기존 비밀번호 관리 도구에서 AI 에이전트를 위한 인증 및 액세스 제어 계층으로 더욱 발전하기를 희망한다는 의미입니다. AI가 더 이상 텍스트를 생성하는 데 그치지 않고 웹 사이트에 로그인하고 사용자를 대신하여 정보를 읽고 작업을 수행하기 시작하면 에이전트의 신원을 확인하고 권한을 제한하며 자격 증명을 사용하여 동작을 추적하는 방법이 점점 더 중요해질 것입니다.
그러나 이 메커니즘이 AI 에이전트가 전혀 위험 없이 계정을 운영할 수 있다는 것을 의미하지는 않습니다. 에이전트가 비밀번호를 직접 볼 수 없더라도 권한이 부여된 후에는 사용자가 허용한 작업을 계속 수행할 수 있습니다. AI가 악성 웹 콘텐츠에 현혹되거나 프롬프트 인젝션 공격에 영향을 받으면 사용자가 원하지 않는 작업을 수행하려고 할 수도 있다. 따라서 사용자는 승인 요청을 주의 깊게 검토하고 자금, 개인 정보 또는 중요한 계정 설정과 관련된 작업에 주의해야 합니다.
1Password는 이전에 사용자에게 AI 지원 브라우징으로 인한 보안 위험에 주의를 기울일 것을 상기시켰습니다. 예를 들어, 브라우저의 AI 도우미가 신뢰할 수 없는 웹 콘텐츠를 읽을 수 있고 1Password 확장 프로그램이 잠금 해제된 경우, 악성 콘텐츠는 에이전트가 사용자가 수행할 수 있는 브라우저 작업을 수행하도록 유도할 수 있습니다. 이와 관련하여 1Password는 사용자가 신뢰할 수 없는 콘텐츠를 탐색하거나 장치를 떠날 때 불필요한 자동 로그인 기능을 끄고 확장 프로그램을 잠글 것을 권장합니다.
이번에 출시된 AI 에이전트 자격 증명 인증 기능은 자동화 효율성과 계정 보안 사이의 경계를 보다 명확하게 설정하려는 시도입니다. 핵심 아이디어는 AI가 더 많은 비밀을 얻을 수 있도록 허용하는 것이 아니라 AI가 비밀에 액세스하지 않고도 특정 작업을 완료하는 데 필요한 제한된 권한을 얻을 수 있도록 하는 것입니다.
AI 에이전트가 점차 사무실, 쇼핑, 계정 관리 및 기업 비즈니스 프로세스에 진입함에 따라 기존 비밀번호 관리 도구도 역할을 재정의해야 할 수도 있습니다. 앞으로 비밀번호 관리 서비스는 더 이상 사용자가 비밀번호를 저장하고 자동으로 입력하는 데 도움을 줄 뿐만 아니라 어떤 AI가 어떤 계정에 액세스할 수 있는지, 각 인증의 특정 범위, 인증이 만료되는 시기를 관리하는 역할도 담당하게 될 것입니다.
이 모델은 사용자 입장에서 AI에 직접 비밀번호를 제공하는 위험을 줄이는 동시에, 복잡한 작업을 수행할 때 반복적으로 수동으로 로그인해야 하는 번거로움을 줄여줄 것으로 기대됩니다. 그러나 이것이 실제로 AI 에이전트를 위한 보편적인 보안 표준이 될 수 있는지 여부는 여전히 더 많은 플랫폼에 대한 액세스, 인증 메커니즘의 신뢰성, 실제 사용 중인 다양한 AI 시스템의 보안 성능에 달려 있습니다.
댓글