앤트그룹, 스마트 에이전트 상호작용에 대한 신뢰 제고를 위해 ASL 프로토콜 혁신 주도

AI 에이전트의 자율성이 높아지고 서로 협력할 수 있는 능력이 강화됨에 따라, 기업들은 단순한 기술적 해결책을 훨씬 뛰어넘는 보안 문제에 직면하게 되며, 이는 더 근본적인 신뢰 문제로 발전하고 있습니다. 4월 29일, 제9회 디지털 차이나 건설 서밋(Digital China Construction Summit)의 ‘지능형 에이전트 혁신 및 거버넌스’ 세션에서 앤트 그룹(Ant Group) 빅 시큐리티(Big Security) 팀의 최고기술책임자(CTO)인 첸 리앙(Chen Liang)은 기조 연설을 통해 에이전트 간 협업에 존재하는 세 가지 구체적인 ‘신뢰 블랙홀’을 최초로 공개했다. 또한 그는 기업급 지능형 에이전트의 요구 사항을 충족하기 위해 특별히 설계된 독자적인 보안 아키텍처를 소개했다.

세 가지 “신뢰의 블랙홀”: 에이전트 간 협업의 치명적인 약점

2026년 초, 노스이스턴 대학교(Northeastern University)를 비롯한 여러 기관이 수행한 “혼돈의 에이전트(Agents of Chaos)”라는 제목의 연구에서는 OpenClaw 프레임워크를 기반으로 실제 도구 호출 기능을 갖춘 다수의 자율 에이전트를 배치했습니다. 이 에이전트들은 2주간의 레드팀 테스트를 거쳤으며, 그 결과 복잡한 개방형 환경에서 심각한 보안 문제에 직면할 수 있음이 밝혀졌습니다. 이러한 문제에는 소유자가 아닌 주체에 의한 규정 준수 위반 행위, 민감한 정보 유출, 시스템 수준의 유해한 작업 등이 포함되었습니다.

첸 리앙은 다중 에이전트 협업이 단일 시스템 내부에서 벗어나 서로 다른 조직과 플랫폼으로 확대됨에 따라, 현재 세 가지 구체적인 “신뢰 블랙홀”이 대규모 기업 도입을 저해하고 있다고 설명했다. 첫 번째는 “신원 검증 블랙홀”로, 공격자가 에이전트 식별자를 위조하거나 직원 보조원의 신원을 도용하여 신원 화이트리스트 메커니즘을 악용할 수 있습니다. 또한, 여러 중간 노드가 상류 신원 정보를 변조함으로써 하류 주체가 발신자의 정당성을 확인하지 못하게 할 수 있습니다. 두 번째는 ‘의도 변조 방지 전송 블랙홀’로, 협업 체인 내 중간 노드가 사용자 지시를 변경하여 자금 소유권 및 데이터 접근 권한과 같은 민감한 데이터가 잘못 해석되는 경우를 말합니다. 세 번째는 “권한 경계 제어 블랙홀”로, 하류 에이전트가 상류 당사자가 부여한 권한을 초과하는 기능을 획득하여 계층 구조 전반에 걸쳐 권한이 통제 불가능하게 확장될 수 있는 경우입니다.

IIFAA가 중국정보통신기술원(CAICT), 앤트 그룹(Ant Group) 및 수십 개의 다른 기관과 함께 공유한 통찰에 따르면, 현재의 MCP 및 A2A 프로토콜은 주로 상호 운용성과 통신 연결에 중점을 두고 있습니다. 그러나 이러한 프로토콜은 엔티티 추적성, 의도 무결성, 다단계 위임 경계의 적절한 관리, 에이전트 간 상호작용의 감사 가능성 등 본질적인 신뢰 문제를 해결하는 데는 미흡합니다. 또한 기존 보안 솔루션은 지능형 에이전트에 특화된 고유한 공격 벡터를 다루는 데 있어 상당한 한계를 보입니다.

해결책: ASL 프로토콜, “종단 간 검증 가능한 신뢰 체인” 구축

이러한 단점을 극복하기 위해 천량(Chen Liang)은 “설계 단계에서의 보안(Security by Design)” 원칙에 기반한 해결책을 제안했습니다. 이 해결책은 ASL(Agent Security Link)이라 명명된, 에이전트를 위한 안전하고 신뢰할 수 있는 상호 연결 프로토콜로 구성됩니다. 에이전트 협업 프레임워크 내에서 신뢰할 수 있는 상호연결 프로토콜 스택으로 기능하는 ASL은 MCP 및 A2A와 같은 기존 상호운용성 프로토콜 위에 통합될 수 있습니다. 이는 에이전트 간 상호작용을 위해 검증 가능하고, 이전 가능하며, 엄격하게 제한되고, 완전히 감사 가능한 신뢰 기반을 구축합니다.

공개된 보고서에 따르면, ASL은 전용 보안 인프라와 결합된 “네 가지 유형의 기능 구성 요소”로 구성된 계층형 아키텍처를 특징으로 합니다. 하위 계층은 소프트웨어 격리에서 하드웨어 격리에 이르는 점진적으로 강화된 보안 실행 환경과 장치 바인딩 키 관리 시스템을 제공합니다. 상위 계층은 신뢰할 수 있는 신원, 신뢰할 수 있는 연결, 신뢰할 수 있는 의도, 신뢰할 수 있는 권한 부여라는 네 가지 핵심 모듈을 기반으로 하여, 검증 가능한 신원 바인딩, 세션 수준의 보안 통신 채널, 변조 방지된 명령 전송을 보장하며, 다단계 위임 시나리오에서 권한 경계의 확장이 아닌 엄격한 제한을 보장합니다. 그 결과, 협업 과정 전반에 걸쳐 에이전트가 수행하는 모든 작업은 추적 가능하며, 모든 권한은 명확하게 정의된 상태를 유지하고, 모든 의도 전송은 무단 변경으로부터 보호됩니다.

결제 관련 애플리케이션에서 ASL은 ACT(지능형 에이전트 상업 신뢰 프로토콜)와 연동됩니다. ASL이 에이전트 간의 안전한 상호 연결 및 권한 관리를 처리하는 반면, ACT는 상업 거래에 필요한 신뢰 기반을 구축합니다. 이 두 프로토콜은 함께 즉시 결제 및 위탁 구매와 같은 기능의 구현을 지원합니다.

“수동적 대응”에서 “본질적으로 신뢰할 수 있는” 상태로: 전체 체인 보안 루프

ASL 프로토콜의 도입은 첸 리앙(Chen Liang)이 제안한 에이전트 네이티브 보안 프레임워크의 한 구성 요소에 불과합니다. 이 프레임워크 내에서 보안에 대한 접근 방식은 “취약점을 식별하고 패치를 배포하는” 기존의 사후 대응 모델에서 완전히 벗어나게 되었습니다. 대신, 이 프레임워크는 계층적 격리 전략과 견고한 방어 메커니즘을 활용하여 에이전트가 본질적으로 신뢰할 수 있도록 하는 것을 목표로 합니다. 이는 에이전트의 생성 단계부터 라이프사이클의 모든 단계에 보안 기능을 통합하는 것을 의미합니다.

구체적으로, 이 프레임워크에는 통합 신원 시스템 및 “에이전트 운영 라이선스”의 동적 수명주기 관리와 같은 신원 및 접근 관리 구성 요소, “디지털 직원 헌장”에서 파생된 5단계 제어 전략에 기반한 런타임 보안 보호, Landlock 샌드박스, 네임스페이스 격리, TEE 하드웨어 격리 등의 메커니즘을 포함한 AgentOS 및 기반 인프라에 대한 보안 조치 등이 포함됩니다. 이 포괄적인 시스템은 에이전트가 기업 간 및 플랫폼 간 협업 시나리오 전반에 걸쳐 종단 간 보안 보장을 유지하도록 보장합니다. 이러한 보증 사항에는 검증 가능한 엔티티 신원, 변조 방지 의도 전송, 그리고 엄격하게 통제되는 권한 경계가 포함됩니다.