핵심 답: 메타와 시에라는 개인 AI 에이전트가 기업 사이트에 접속할 때 신원과 권한을 확인하는 ‘Personal Agent Protocol’을 10월 6일 발표했다. 그러나 10월 7일 현재 첫 명세(v0.1)는 아직 공개되지 않았고, 이 규칙만으로 쇼핑 결제를 바로 맡길 수 있는 단계도 아니다. 발표문은 고객이 읽기·변경 권한을 고르고 기업이 허용할 작업을 정하는 설계 방향을 설명한다.
2026년 10월 7일 20:30 KST 기준 확인. 발표일은 미국 현지 10월 6일이다.
확인된 사실: AI가 누구 대신 왔는지 확인하려는 규칙
지금 AI 에이전트는 사람이 하듯 웹페이지를 열고 버튼을 누르기도 한다. 그러면 기업은 방문자가 실제 고객을 대신하는 AI인지, 계정 안에서 어디까지 행동하도록 허락받았는지 파악하기 어렵다. 시에라의 공식 발표는 메타와 함께 이 문제를 다룰 개방형 규칙을 개발 중이라고 밝혔다. 쇼피파이·스트라이프·월마트 등은 개발 파트너로 이름을 올렸지만, 각 서비스가 이미 이 규칙을 적용했다는 발표는 아니다.
설계안에서는 먼저 로그인 없이 재고나 반품 규정을 묻는 방문자 세션을 열 수 있다. 본인 주문처럼 계정 정보가 필요해지면 고객이 로그인하고 에이전트에 읽기 전용 또는 변경 가능한 권한을 준다. 세션에는 OAuth를 쓴다. 이는 서비스 접근을 허용할 범위를 정할 때 널리 쓰는 권한 위임 방식이다. 기업은 에이전트가 일반 웹페이지, MCP·OpenAPI 기반 연결 창구(API), 기업 자체 상담 에이전트 가운데 어떤 경로로 일할지도 정한다.
| 고객이 맡길 일 | 발표된 권한 설계 | 10월 7일 확인된 상태 |
|---|---|---|
| 재고·반품 규정 확인 | 로그인 전 방문자 세션으로 문의 | 설계 예시; 적용 업체·이용 시점 미공개 |
| 내 주문 정보 확인 | 로그인 후 읽기 전용 권한 | 설계 예시; 실제 지원 범위 미공개 |
| 주문 변경·반품 요청 | 고객의 변경 권한과 기업의 허용 범위 필요 | 설계 예시; 세부 승인 절차 미공개 |
| 카드번호를 AI에 주지 않고 결제 | 향후 결제 확장 가능성 언급 | 첫 명세에 포함된 기능으로 확인되지 않음 |
표 출처: 시에라 10월 6일 발표의 ‘How it works’와 ‘What comes next’. The Next Web도 결제를 향후 확장으로 구분했다. 표는 현재 쓸 수 있는 기능 목록이 아니라 발표된 설계와 미공개 사항을 정리한 것이다.
왜 중요한가: ‘접속 허가’와 ‘올바른 행동’은 다르다
가령 직장인이 출장 항공권 변경을 AI에 부탁한다고 가정해 보자. 후보 시간과 규정을 찾아보는 단계에는 조회 권한만 주고, 실제 예약 변경 전에는 새 일정·추가 비용·취소 조건을 본인이 확인하는 편이 안전하다. 제안된 규칙은 에이전트가 고객을 대리할 권한이 있는지 기업에 알리는 기반이 될 수 있지만, 항공권 변경 판단이 맞았는지까지 보증하지는 않는다.
이 구분은 보안에도 중요하다. 메타의 에이전트 보안 설명은 외부 웹페이지나 메시지에 숨은 악의적 지시가 AI의 행동을 바꿀 수 있다고 경고한다. 따라서 OAuth 권한을 받았다는 사실만으로 에이전트의 모든 행동이 안전해지는 것은 아니다. 이 문장은 메타의 일반 보안 설명을 이번 설계에 적용한 편집상 판단이며, 아직 공개되지 않은 명세에 대한 보안 시험 결과가 아니다. 읽기 권한부터 시작하고, 주문 변경이나 결제처럼 되돌리기 어려운 행동에는 사람의 최종 확인과 기업의 별도 통제가 필요하다.
지금 확인할 수 없는 것
시에라는 v0.1 명세를 10월 후반에 공개하고, 개발자용 참고 구현도 추후 제공할 계획이라고 했다. 한국 이용 가능 시점, 이용 요금, 실제 적용 업체, 권한 철회·감사 기록의 세부 방식, 독립 보안 시험 결과는 공개 발표에서 확인되지 않는다. 더 세밀한 작업별 권한과 알림, 결제 확장도 아직 구상이다. 이미 공개된 비자의 별도 에이전트 식별 규칙도 있어, 어느 방식이 널리 쓰일지는 지켜봐야 한다.
개인 AI 에이전트와 기업의 상담 AI가 어떻게 다른지 궁금하다면 AI 에이전트와 챗봇 비교를, 메타의 기업용 제품 소식은 메타 기업용 AI 플랫폼 해설을 참고하면 된다. 두 기존 제품과 이번 인증 규칙은 같은 기능이 아니다.