송금·결제마다 위임 권한 확인
아톤, 금융권 AI 에이전트 인증시장 진출…송금·결제 때 위임 권한 확인
아톤이 고객을 대신해 송금·결제하는 인공지능(AI) 에이전트의 신원과 거래 권한을 확인하는 'AI 에이전트사인'을 출시했다고 12일 밝혔다. 고객이 정한 거래 한도를 인증서에 담고, 거래 요청마다 에이전트의 전자서명과 위임 범위를 확인하는 솔루션이다.
고객이 금융 앱에서 1회·1일 거래 한도를 정하고 개인식별번호(PIN)로 위임 동의서에 서명하면 에이전트 전용 인증서가 발급된다. 인증기관(CA)이 인증서에 전자서명해 거래 한도 등 위임 조건의 위·변조 여부를 확인할 수 있다.
가령 고객이 1회 송금 한도를 10만원으로 정하고 5만원을 보내 달라고 하면 에이전트가 직접 서명해 송금한다. 10만원을 넘기면 고객이 휴대전화로 승인 요청을 받아 PIN으로 서명해야 한다. 고객이 앱에서 위임을 해제하면 인증서는 즉시 폐기되고 이후 거래 요청은 거절된다.
아톤은 API 키나 토큰으로 접속 권한만 확인하면 거래 요청이 바뀌었는지 파악하기 어렵다고 설명했다. AI 에이전트사인은 서명이 없거나 서명 후 내용이 바뀐 요청을 차단한다. 분쟁이 발생하면 위임 동의서와 서명 기록으로 고객의 위임 사실을 입증할 수 있다.
인증서와 전자서명에는 국제 표준인 X.509와 CMS를 적용했다. 에이전트의 서명 키는 양자내성암호와 화이트박스 암호화 기술을 적용한 아톤의 보안매체 '퀀텀 세이프박스'에 보관한다.
아톤은 복수의 금융기관과 솔루션 도입을 협의하고 있다. 금융 앱 내 송금·결제를 시작으로 외부 AI 서비스의 결제 연동, 기업 임직원의 직무에 따른 업무용 AI 권한 위임으로 적용 범위를 넓힐 계획이다.
우길수 아톤 대표는 “AI가 고객을 대신해 돈을 움직이는 시대에는 'AI가 누구이며 무엇을 허락받았는지'를 증명하는 신뢰 장치가 먼저 갖춰져야 한다”고 말했다.
한편 아톤은 금융회사에 모바일 보안·인증 솔루션을 공급하는 핀테크 기업이다. 이동통신 3사의 본인확인 앱 '패스(PASS)'에서 본인인증과 전자서명에 쓰이는 패스인증서 서비스 등을 제공한다.
박진형 기자 jin@etnews.com
