아톤, AI 에이전트 인증·서명 검증 솔루션 'AI 에이전트사인' 출시

핀테크 보안 전문기업 아톤(대표 김종서·우길수)은 인공지능(AI) 에이전트 인증 및 서명검증 솔루션 'AI 에이전트사인(AI AgentSign)'을 정식 출시하고 금융권 AI 에이전트 인증시장에 진출한다고 12일 밝혔다.

AI AgentSign은 고객이 위임한 권한을 담은 인증서(ID)를 AI 에이전트에 부여하고 송금·결제 등 거래마다 정당한 권한을 가졌는지 인증하는 솔루션이다.

ⓒ아톤

최근 AI가 고객을 대신해 결제·송금까지 처리하는 서비스가 금융권으로 확대되고 있지만 고객의 승인 여부와 권한 위임 범위를 증명할 수단이 부족하다는 지적이 나온다. 기존 API 키·토큰 방식은 요청 내용의 위·변조 여부를 확인하기 어렵고 키 탈취 시 악용될 위험도 있다.

AI AgentSign은 인증서 기반 위임 체계를 적용했다. 고객이 앱에서 거래 한도를 설정하고 PIN으로 동의서에 서명하면 전용 인증서가 발급된다. 인증서에는 위임 한도가 기록되며 거래 요청마다 전자서명을 검증해 위·변조된 요청을 차단한다.

거래 권한은 고객이 직접 통제한다. 1회 10만원 한도 내 송금은 즉시 처리되지만 한도 초과 거래는 고객의 PIN 서명을 거쳐야 한다. 위임을 해제하면 인증서가 즉시 폐기된다.

새 솔루션은 X.509·CMS 등 국제 표준 인증서·전자서명 규격을 기반으로 설계됐다. AI 에이전트의 서명 키는 아톤의 양자내성암호(PQC) 및 화이트박스 암호화 기반 보안매체 'Quantum SafeBOX'에 보관한다. 전자서명법 기반 인증서 체계를 활용하고 AI 기본법의 사람 중심 관리·감독 취지도 반영했다.

아톤은 현재 복수의 금융기관과 도입을 협의하고 있으며 금융앱 내 송금·결제부터 외부 AI 서비스 결제 연동, 기업 업무용 AI의 권한 위임까지 적용 범위를 확대할 계획이다.

우길수 아톤 대표는 "AI가 고객을 대신해 돈을 움직이는 시대에는 AI의 신원과 위임 권한을 증명하는 신뢰 장치가 필요하다"며 "AI에게는 권한을, 고객에게는 통제권을 제공해 안전한 AI 금융 서비스를 지원하겠다"고 말했다.