Algorand Foundation은 AI 에이전트 승인 검증을 위한 오픈 프로토콜을 발표했습니다.

목차

• 채팅 기반 상담원 승인의 문제점
• 프로토콜 작동 방식

알고랜드 재단(Algorand Foundation)은 사용자와 AI 에이전트 간의 안전한 P2P 통신을 위한 오픈 소스 블록체인 독립형 표준인 AC2(Agentic Communication and Control Protocol)를 공식 출시했습니다. 이번 발표는 페라 월렛(@PeraAlgoWallet)과의 협력을 통해 이루어졌으며, AI 에이전트가 사용자를 대신하여 행동할 수 있도록 권한을 부여하는 방식에 존재하는 보안 격차를 해소하기 위한 구체적인 시도입니다.

채팅 기반 상담원 승인의 문제점

AI 에이전트가 사용자를 대신하여 결제를 처리하고, 코드를 서명하고, 디지털 작업을 관리하는 사례가 증가함에 따라, 이메일, 텔레그램, WhatsApp과 같은 기존 메시징 채널은 암호화 기반 신원 확인이나 표준화된 위임 기능을 제공하지 않으며, 사용자가 개인 키를 완전히 넘겨주지 않고는 개별 작업을 승인할 방법이 없습니다. AC2는 이러한 격차를 해소하기 위해 설계되었습니다.

AC2는 기존의 P2P 자격 증명 제어 방식을 AI 에이전트로 확장하여, 신뢰 기반 승인 방식을 하드웨어 기반 암호화 의도 증명 방식으로 대체합니다. 실질적으로, 에이전트가 수행하는 모든 작업은 누가 승인했는지, 무엇을 승인했는지, 언제 승인했는지에 대한 검증 가능한 기록을 생성하며, 감사 추적을 남기지 않는 단순한 채팅 확인 방식에 의존하지 않습니다.

프로토콜 작동 방식

AC2는 상호 운용성을 위해 DIDComm v2.0 메시지 형식을 사용하고, Liquid Auth(FIDO2/WebAuthn 기반)를 통한 패스키 기반 인증을 지원하며, 실시간 음성 및 텍스트 스트리밍과 서명 위임을 지원합니다. 특히, 중앙 메시지 중계기나 블록체인이 필요하지 않아 벤더 종속성 없이 다양한 기술 스택에서 사용할 수 있습니다.

자격 증명 측면에서, 설계 방식은 API 키를 사용자의 장치에 항상 보관합니다. 에이전트는 자격 증명 자체가 아닌 서명된 권한 부여 문서를 수신하므로, 에이전트가 손상되더라도 노출 위험을 최소화할 수 있습니다. AC2는 새로운 신뢰 모델을 고안하는 대신, 널리 사용되는 암호화 표준을 에이전트 권한 부여라는 새로운 문제에 적용합니다. AC2는 모든 에이전트 스택을 위해 설계된 투명하고 개방적인 프로토콜입니다. 개발자는 AC2를 통해 독점적인 미들웨어나 릴레이 인프라 없이도 에이전트 승인을 위한 검증 가능한 표준을 사용할 수 있습니다. 알고 재단(@AlgoFoundation)은 AC2를 블록체인에 구애받지 않는 프로토콜이라고 설명하며, 사양과 함께 오픈 소스 지갑 개념 증명(proof-of-concept) 및 개발자의 엔드투엔드 테스트를 위한 OpenClaw 플러그인을 공개했습니다. 사양 및 참조 구현은 github.com/algorandfoundation/ac2에서 확인할 수 있습니다 . 재단은 설계 파트너들이 AC2 사양을 검토하고 기여하도록 적극적으로 초대하고 있습니다.