.svg)
AI 솔루션 문의하기
AI 에이전트 신원 관리는 업무를 대신 처리하는 AI 에이전트마다 고유한 ID를 주고, 어떤 권한으로 무엇을 했는지 관리하는 일입니다. 그런데 에이전트는 스스로 일을 시작하지 않습니다. 누군가 권한을 맡겼기 때문에 결제를 하고, 메일을 보내고, 시스템 설정을 바꿉니다. 에이전트의 ID를 아무리 잘 관리해도 권한을 맡긴 사람이 실제 그 사람인지 확인하지 않았다면, 에이전트가 한 모든 행동의 출발점이 확인되지 않은 채로 남습니다. 그래서 AI 에이전트 신원 관리는 에이전트 쪽 관리와 함께, 권한을 맡긴 사람을 라이브니스로 확인하는 절차를 갖춰야 합니다.
에이전트 ID와 접근 토큰은 어떤 에이전트가 요청했는지를 알려 줍니다. 하지만 그 에이전트에게 일을 맡긴 사람이 누구인지, 맡길 때 정말 그 사람이 맞았는지는 알려 주지 않습니다. 탈취한 계정으로 에이전트를 만들거나, 남의 얼굴 사진으로 본인 확인을 통과한 뒤 권한을 위임하면 에이전트 기록은 모두 정상으로 보입니다. 문제가 생긴 뒤에 책임을 따지려 해도 기록 속 사람이 실제로 행동한 사람이 아닐 수 있습니다.
위임자를 확인하는 흐름은 세 단계로 나누면 운영하기 쉽습니다. 첫째, 에이전트를 등록하고 권한을 처음 맡길 때 신분증과 얼굴, 라이브니스로 본인임을 확인합니다. 둘째, 확인된 사람이 무엇을 어디까지 맡겼는지 위임 범위를 기록합니다. 셋째, 에이전트가 결제나 권한 변경처럼 위험이 큰 행동을 하기 직전에 위임자의 얼굴을 다시 확인합니다. 에이전트 ID 발급과 토큰 관리 같은 기술 구조는 AI 에이전트 인증 글에서 다뤘고, 이 글은 사람 확인을 실제로 운영하는 흐름에 집중합니다.
에이전트를 처음 등록하고 권한을 맡기는 순간이 가장 중요합니다. 이때 확인한 결과가 이후 모든 기록의 기준이 되기 때문입니다. 아이디와 비밀번호, 문자 인증만으로는 계정을 가진 사람이 실제 그 사람인지 알 수 없으므로 신분증과 얼굴을 함께 확인합니다.
얼굴 매칭만 하면 신분증 주인의 사진을 화면에 띄워 카메라에 비추는 것만으로 통과할 수 있습니다. 최근에는 생성형 AI로 만든 딥페이크 영상이나, 카메라 대신 영상을 직접 주입하는 공격도 늘고 있습니다. 라이브니스는 고개를 돌리는 등 동작을 요청하는 능동 방식과, 별도 동작 없이 촬영 이미지의 질감과 빛 반사 같은 흔적을 분석하는 수동 방식이 있습니다. 위임 등록처럼 한 번의 확인이 오래 효력을 갖는 단계에서는 이런 위조를 막는 라이브니스를 반드시 넣습니다.
알체라 eKYC는 신분증 OCR, 진위확인, 사본판별, 얼굴 매칭, 라이브니스를 하나의 흐름으로 제공합니다. OCR 인식률은 98.47%, 사본판별 정확도는 99%이고, 별도 서버를 구축하지 않고 API로 연동할 수 있습니다. 에이전트 등록 화면에 이 흐름을 붙이면 권한을 맡기는 사람이 실제 본인인지 확인한 결과를 위임 기록과 바로 연결할 수 있습니다.
본인 확인을 마쳤다면 그 사람이 에이전트에게 무엇을 맡겼는지 남깁니다. 위임 범위가 기록되지 않으면 에이전트가 맡긴 범위를 넘어 행동해도 알아차리기 어렵고, 문제가 생긴 뒤 누구의 책임인지 가리기도 어렵습니다.
예를 들어 구매 담당자가 에이전트에게 사무용품 주문을 맡긴다면, 허용 작업은 주문과 결제, 한도는 1회 50만 원, 기간은 3개월, 재확인 조건은 한도를 넘는 결제로 정해 두는 식입니다.
위임 기록은 나중에 수정할 수 없도록 저장하고, 위임 범위를 바꿀 때는 기존 기록을 고치지 않고 새 기록을 추가합니다. 반대로 위임을 거두는 일은 쉬워야 합니다. 퇴사나 부서 이동, 기기 분실처럼 위임자 상황이 바뀌면 바로 위임을 철회하고, 그 에이전트가 가진 토큰도 함께 만료시킵니다. 만료일이 없는 위임은 남겨 두지 않는 것이 원칙입니다.
모든 행동마다 얼굴을 확인하면 에이전트를 쓰는 의미가 줄어듭니다. 그래서 위험이 큰 행동 앞에서만 위임자의 얼굴을 다시 확인합니다. 에이전트가 정해진 작업을 하려 하면 위임자에게 확인 요청이 가고, 위임자가 얼굴 매칭과 라이브니스를 통과해야 작업이 진행됩니다.
재확인 대상은 처음부터 넓게 잡기보다 돈과 권한이 걸린 작업부터 시작해, 운영 기록을 보며 조정하는 편이 좋습니다. 재확인 요청이 너무 잦으면 위임자가 내용을 보지 않고 습관적으로 승인하게 되므로, 확인 화면에는 에이전트가 하려는 작업과 금액, 대상을 한눈에 보여 줍니다.
얼굴이 일치하지 않거나 라이브니스를 통과하지 못하면 작업을 멈추고 위임자에게 알립니다. 같은 요청에서 실패가 반복되면 해당 에이전트의 권한을 잠시 정지하고 관리자가 확인하도록 합니다. 승인과 거절 결과는 위임 기록과 같은 곳에 남겨, 누가 언제 무엇을 승인했는지 한 번에 볼 수 있게 합니다.
라이브니스는 촬영 환경의 영향을 받습니다. 조명이 너무 어둡거나 강할 때, 카메라 화질이 낮을 때, 얼굴이 화면에 다 들어오지 않을 때는 실제 본인도 실패할 수 있습니다. 실패가 잦으면 사용자는 재확인을 불편하게 여기고 우회할 방법을 찾게 됩니다.
얼굴처럼 특정 개인을 알아볼 수 있는 생체정보는 국내 개인정보 보호법에서 민감정보로 다룹니다. 그래서 일반 개인정보와 별도로 동의를 받아야 하고, 처리 목적과 보관 기간을 미리 알려야 합니다. 해외 사용자를 받는 서비스라면 유럽 GDPR처럼 생체 데이터를 특별히 보호하는 규정도 함께 확인합니다.
.png)
.svg)
.svg)
