YourData, vLEI를 통해 AI 에이전트의 실행 신뢰성을 탐구하는 방법

YourData의 공동 창업자인 염재경(Jaegyeong Yeom)은 자사의 ‘Agent-Anchor’ 프로토타입이 검증 가능한 LEI(vLEI)를 활용하여 AI가 생성한 행동을 검증된 조직의 신원 및 역할과 연결함으로써, 실행된 행동이 비즈니스 시스템에 도달하기 전에 반드시 승인되도록 보장하는 방식을 설명합니다.

---

---

AI 에이전트는 과거에는 사람이 담당하던 상호작용에서 점점 더 기업을 대신해 활동하고 있습니다. YourData가 AI 에이전트의 신뢰 기반으로서 검증 가능한 LEI(vLEI)를 탐구하게 된 초기 동기는 무엇이었나요?

우리의 출발점은 외부 당사자가 AI가 조직을 대신해 행동하고 있음을 어떻게 검증할 수 있을지였습니다.

전통적인 기업 환경에서는 직원의 계정, 내부 신원 및 접근 관리(IAM) 통제, 승인 절차, 계약 관계를 통해 누가 어떤 권한으로 행동하고 있는지 확인하는 경우가 많습니다. 이제 AI 에이전트는 외부 당사자와 소통하고, 문서를 생성하며, 도구와 API를 사용하고, 실제 비즈니스에 영향을 미치는 조치를 취할 수 있습니다. 따라서 어떤 법인이 에이전트의 배후에 있는지, 에이전트가 어떤 조직적 자격으로 행동하는지, 그리고 그 행동을 뒷받침하는 권한이 무엇인지 확인하는 것이 필수적입니다.

vLEI는 이러한 작업에 필요한 적절한 기반을 제공했습니다. KERI(Key Event Receipt Infrastructure)는 식별자 통제권, 통제권 변경 및 위임에 대한 검증을 지원하는 반면, vLEI는 이러한 암호화 기반을 검증된 법인식별기호 및 조직적 역할과 연결합니다. 이 두 가지가 결합되어 검증된 조직 신원 및 권한을 AI를 통한 실행과 연계할 수 있는 토대를 마련합니다.

귀사의 ‘Agent-Anchor’ 솔루션은 GLEIF의 ‘2025 글로벌 vLEI 해커톤’ 산업 4.0 부문에서 준우승을 차지했습니다. 이 솔루션은 AI 콜봇, 챗봇 또는 자동화된 메시지와 상호작용하는 상대방이, 그 배후에 어떤 조직이 있으며 어떤 권한 하에 활동하고 있는지 컴퓨터를 통해 검증할 수 있도록 어떻게 설계되었나요?

Agent-Anchor는 다음과 같은 간단한 관찰에서 출발합니다. 전화번호, 도메인, 통신 채널, 심지어 음성을 검증한다고 해서 AI가 자칭하는 조직을 대신하여 행동하고 있음을 입증할 수는 없습니다.

따라서 핵심 질문은 메시지가 진정해 보이거나 들리는지 여부에서, 수신자가 그 배후에 있는 법인, 관련된 조직적 역량, 그리고 특정 행동을 뒷받침하는 권한을 검증할 수 있는지 여부로 바뀝니다. 이러한 구별은 중요합니다. 왜냐하면 AI나 그 통신 채널을 인증한다고 해서 해당 채널을 통해 제안된 모든 행동이 해당 조직의 공식적인 행위가 되는 것은 아니기 때문입니다.

vLEI를 활용하는 Agent-Anchor는 상대방이 AI의 자체 주장에만 의존하지 않고, 상호작용의 배후에 있는 법인 및 관련 조직적 역량을 컴퓨터를 통해 검증할 수 있도록 지원합니다. 그런 다음 해당 조직적 신원을 제안된 행동과 연결하여, 요청이 적용 가능한 권한의 위임 범위, 목적, 범위 및 조건에 부합하는지 평가합니다.

YourData는 에이전트의 조직적 신원을 검증하는 것과 특정 행동에 대한 승인을 구분합니다. 이러한 구분이 왜 중요한지, 그리고 vLEI 자격 증명이 AI 시스템 자체가 아닌 법인과 조직적 역할에 부여되는 이유는 무엇입니까?

vLEI는 법인을 기반으로 하며, vLEI 역할 자격 증명은 법인을 대신하여 행동하는 사람들의 조직적 역할을 검증할 수 있습니다. 이러한 자격 증명은 AI 시스템 자체에 부여되지 않기 때문에, 각 조직이 자체적인 내부 통제 및 정책을 유지할 수 있도록 허용하면서도 조직, 플랫폼 및 관할 구역 전반에 걸쳐 공통된 제도적 기준을 제공합니다.

따라서 Agent-Anchor는 행동을 제안하거나 수행하는 ‘대리인(agent)’과, 그 행동이 조직적으로 귀속되는 ‘행위자(actor)’인 개인 또는 법인을 구분합니다. AI가 행동을 생성하거나 수행할 수 있는 기술적 능력이 있다고 해서, AI가 궁극적인 제도적 기준점이 되는 것은 아닙니다.

대표성 검증은 단지 첫 단계에 불과합니다. 조직 및 역할과의 연계가 있다고 해서 모든 행동이 승인된 것은 아닙니다. 에이전트-앵커가 특정 행동을 허용하기 위해서는, 해당 행동이 관련 권한, 범위, 목적, 정책, 승인 요건 및 실행 조건을 모두 충족해야 합니다. vLEI는 검증 가능한 조직적 신뢰 기반을 제공하며, 에이전트-앵커는 그 기반을 특정 행동에 필요한 권한과 연결합니다.

검증 가능한 조직적 신뢰는 어떻게 행동별 권한 및 실행으로 전환될 수 있을까요?

Agent-Anchor Executor는 AI가 생성한 제안이 실제 조직에 영향을 미치는 행동으로 전환될 수 있는 지점에서 작동합니다. 각 제안에 대해, 이 실행기는 해당 조치가 누구에게 귀속되는지, 어떤 역할이나 권한이 이를 뒷받침하는지, 권한과 위임이 여전히 유효한지, 그리고 대상, 목적, 범위, 정책, 승인, 제한 및 실행 조건이 충족되는지 평가합니다. 또한 최종적으로 실행된 조치가 승인된 내용과 일치하는지 확인합니다.

이는 우리가 ‘실행-신뢰 격차’라고 부르는 문제를 해결합니다. 조직과 역할을 검증하는 것은 신뢰의 기반을 마련해 주지만, 특정 조치가 진행될 수 있는지 여부를 결정하지는 않습니다. 실행자는 제안이 비즈니스 시스템이나 외부 환경에 반영되기 전에 해당 권한 경계를 적용하여, 승인 근거와 실행 결과를 검증 가능한 증거와 연결합니다.

이 모델은 결제, 무역, 공급망 등 다양한 영역에서 사용될 수 있도록 설계되었으며, 각 환경에 맞게 정책과 통합 기능이 조정됩니다. YourData는 현재 기업 파트너들과의 개념 증명(PoC) 및 통합 작업을 통해 이 모델을 검증하고 확장하고 있습니다.

에이전트 기반 거래가 처음부터 끝까지 어떻게 진행되는지 단계별로 설명해 주시겠습니까? 어떤 시점에 어떤 검증이 이루어지며, 거래 상대방은 무엇을 보게 됩니까?

AI 에이전트가 한 회사를 대신해 국경 간 구매를 협상하는 가상의 사례를 생각해 봅시다. 상업적 약정을 제안하기 전에, 공급업체는 제안된 조치의 배후에 있는 법인과 조직적 역량을 확인할 수 있어야 합니다. 그런 다음 Agent-Anchor는 해당 약정이 관련 권한 범위 및 승인 조건에 부합하는지 평가합니다.

거래가 결제 또는 자금 조달 단계로 넘어가면 새로운 권한 검증이 필요합니다. 상업적 조건을 협상할 수 있는 권한이 있다고 해서 금융 지시 사항을 발행할 권한이 자동으로 부여되는 것은 아닙니다. 관련 위임 범위, 거래 한도 및 승인 사항을 평가해야 하며, 동시에 금융 기관은 자체적인 컴플라이언스, 위험 관리 및 거래 통제 절차를 계속 적용해야 합니다. 동일한 원칙이 무역 서류, 물류 지시 및 통관 신고에도 적용되며, 이들 각각에는 서로 다른 역할과 규칙이 수반될 수 있습니다.

거래 상대방은 회사의 전체 내부 IAM(신원 및 접근 관리) 또는 승인 프로세스에 접근할 필요가 없습니다. 대신, 해당 조치의 배후에 어떤 법인과 조직적 권한이 있는지, 필요한 권한 조건이 충족되었는지, 그리고 실행된 결과가 승인된 내용과 일치하는지 확인하기 위한 충분한 검증 가능한 증거가 필요합니다. vLEI는 국경을 초월한 신뢰 기준을 제공하며, Agent-Anchor는 이를 각 조치의 구체적인 권한 및 증거와 연결합니다.

Agent-Anchor는 국가 신원 시스템, 기업 통제 체계, 그리고 산업별 프레임워크의 자율성을 보존하도록 설계되었다고 말씀하셨습니다. 해당 프레임워크가 발전해 나가는 과정에서, 검증 가능한 조직 신원이 기업 IAM이나 유럽 비즈니스 월렛(European Business Wallet)과 같은 인프라와 어떻게 조화를 이룰 것으로 보십니까?

검증 가능한 조직 신원은 기존 인프라를 대체하는 것이 아니라 보완해야 합니다. 기업 IAM은 조직 내 계정, 역할, 권한 및 접근을 거버넌스합니다. 유럽 집행위원회가 제안한 유럽 비즈니스 월렛(European Business Wallets)과 같은 이니셔티브는 기업이 자신을 식별하고, 자격 증명을 제시하며, 조직 및 관할 구역의 경계를 넘어 상호 작용할 수 있도록 돕기 위한 것입니다. 이러한 시스템들은 서로 다른 수준에서 운영되며, 하나의 기술 모델로 통합될 필요는 없습니다.

vLEI는 조직, 플랫폼, 관할 구역을 넘나들며 법인 신원 및 조직 내 역할을 제시하고 검증하기 위한 별도의 제도적 기준점을 제공합니다. KERI는 검증 가능한 통제, 연속성 및 위임을 위한 암호화 기반을 제공합니다.

Agent-Anchor는 지갑도 아니고 기업용 IAM 시스템도 아닙니다. 이는 실행-신뢰 계층에서 작동하며, 검증 가능한 조직적 신뢰를 특정 행동을 규율하는 권한, 정책, 승인 및 조건과 연결합니다. 기반 환경은 계속해서 기업용 IAM, 지갑 자격 증명 또는 특정 부문별 통제 수단을 사용할 수 있습니다. 당사의 설계 원칙은 기존 제도적 모델을 유지하면서 상호 운용성을 확보하는 것입니다. 각 환경은 자체 거버넌스와 통제 체계를 유지하되, 조직 신원 및 행동별 권한은 경계를 넘어 검증 가능하게 유지됩니다.

Agent-Anchor는 상호작용 도중 에이전트의 권한을 철회하거나 변경하는 경우, 생태계 외부의 당사자에 의한 검증, 또는 에이전트의 결정에 대한 법적 책임 판단과 같은 시나리오를 어떻게 처리합니까?

Agent-Anchor는 신뢰 문제의 정의된 일부를 해결합니다. 그러나 이는 조직의 운영 규칙, 더 광범위한 신뢰 생태계, 또는 관련 법률을 대체하지는 않습니다.

이 모델은 권한 철회를 표현할 수 있습니다. KERI는 통제권 및 위임 변경 사항의 검증을 지원하며, vLEI 생태계 거버넌스 프레임워크는 조직 자격 증명의 발급, 유지 관리 및 철회를 위한 메커니즘을 제공합니다. 기업 내부에서는 에이전트-앵커 또는 연결된 신원 및 권한 부여 시스템이 에이전트의 권한 변경을 강제 적용할 수 있습니다.

외부 검증은 더 복잡한데, 이는 더 광범위한 vLEI 및 vLEI 발급기관(QVI) 생태계가 최신 신뢰 및 권한 정보에 신속하게 접근하고 이를 활용해야 하기 때문입니다. 거래 도중 권한이 변경될 경우, 해당 행동이 중단될지, 계속될지, 아니면 재승인이 필요한지는 조직 또는 부문별 정책에 따라 결정되어야 합니다.

이 모델은 어떤 법인과 조직적 역량이 해당 조치의 배후에 있었는지, 어떤 권한이 이를 뒷받침했는지, 그리고 무엇이 실행되었는지에 대한 증거를 제공할 수 있습니다. 다만, 이 모델은 법적 책임을 결정하지 않으며, 법적 책임은 여전히 법률, 규정, 계약 및 제도적 거버넌스의 적용을 받습니다. 또한 이 모델은 모델 정렬, 환각 현상, 훈련 또는 AI 안전의 모든 측면을 다루지도 않습니다. 이 모델은 AI가 생성한 의도가 외부적 결과를 초래하는 공식적인 조직적 행동이 되는 시점에 초점을 맞춥니다.

앞으로 ‘에이전트-앵커(Agent-Anchor)’의 실행 신뢰 모델을 국경 간 결제 및 디지털 무역 문서 등의 분야에 적용함으로써 어떤 새로운 활용 사례가 등장할 수 있으며, 이를 위해 먼저 어떤 기반이 마련되어야 할까요?

더 넓은 관점에서 볼 때, 정보의 출처를 확인하는 것에서 한 걸음 나아가 행동 배후의 권한을 확인하는 방향으로 전환하는 것이 기회입니다.

국경 간 결제에서 AI나 기업 시스템이 결제 지시를 생성할 수는 있지만, 수신 시스템은 여전히 해당 지시가 올바른 법인, 조직 내 역할, 위임, 수취인, 목적, 거래 한도 및 승인 사항과 연결되어 있는지 확인해야 합니다. 같은 원칙이 디지털 무역 문서에도 적용됩니다. 송장, 전자 선하증권, 세관 신고서, 권리 양도 등의 경우, 당사자들은 누가 해당 문서를 생성, 승인, 수정, 제출하거나 이에 대해 조치를 취할 권한이 있었는지, 그리고 그로 인한 조치가 허용 범위를 벗어나지 않았는지 확인해야 합니다. 디지털 제품 여권, 기업용 지갑, 디지털 자산 등에서도 유사한 사용 사례가 나타날 수 있습니다.

대규모 배포를 위해서는 검증 가능한 법인 신원 및 조직 내 역할, 신뢰할 수 있는 위임 및 최신 권한 정보, 기업 및 산업별 정책과의 통합, 실행 시스템과의 인터페이스, 상호 운용 가능한 증거, 그리고 효과적인 거버넌스 등 여러 기반 요소가 함께 성숙되어야 합니다. KERI는 식별자 제어 및 위임을 위한 기반을 제공하며, vLEI는 검증된 법인 신원 및 조직 내 역할을 추가합니다. Agent-Anchor는 이러한 기반들을 특정 조치에 대한 권한 및 실행과 연결합니다. 이것이 바로 우리가 말하는 ‘실행 신뢰(execution trust)’입니다.

---