기업 업무를 대신하는 인공지능(AI) 에이전트의 역할이 거래와 협상, 기업 간 업무로 넓어지면서 새로운 문제가 부상하고 있다. 에이전트가 어떤 권한을 부여받았고 실제로 어떤 행동을 했는지 제3자가 신뢰할 수 있는 방식으로 확인하는 문제다. 미스틴랩스(Mysten Labs)와 구글 클라우드(Google Cloud)가 이 같은 에이전트 활동을 검증하기 위한 기술 개발에 나섰다.
미스틴랩스는 7일 구글 클라우드와 공동 개발 중인 ‘검증 가능한 에이전트 중재자(Verifiable Agent Arbiter, VAA)’를 공개했다. VAA는 AI 에이전트의 활동에 대한 ‘증빙 레이어(evidence layer)’를 구축해 기업이 에이전트가 부여된 권한 안에서 업무를 수행했는지 입증할 수 있도록 하는 기술이다. 특정 플랫폼이 작성한 기록 자체를 그대로 신뢰하지 않고 별도로 검증할 수 있도록 하는 것이 핵심이다.
VAA의 구조는 에이전트의 상세 활동 기록과 이를 검증하는 정보를 분리하는 방식이다. 프롬프트와 모델 출력, 도구 호출, 정책 판단 등 실제 실행 데이터는 고객이 관리하는 구글 클라우드 스토리지(Google Cloud Storage)에 비공개로 남는다. 반면 기록이 변조되지 않았다는 사실을 입증하는 암호학적 증명은 데이터 플랫폼 월러스(Walrus)에 저장하고 레이어1 블록체인 수이(Sui)를 통해 연계·관리할 예정이다.
이를 통해 기업 내부의 민감한 에이전트 실행 데이터를 외부에 그대로 공개하지 않으면서도 거래 상대방이나 감사인, 규제기관에는 활동 기록의 무결성을 입증할 수 있다는 구상이다. 미스틴랩스는 기업들의 AI 에이전트 도입 과정에서 신뢰할 수 있는 활동 기록의 부재가 걸림돌로 작용하고 있으며, VAA가 향후 규제 대응에도 활용될 수 있도록 설계됐다고 설명했다.
활용 범위는 기업 간 에이전트 거래까지 포함한다. 두 기업의 AI 에이전트가 구글 클라우드가 개발해 리눅스 재단에 기증한 개방형 에이전트투에이전트(Agent2Agent, A2A) 프로토콜을 이용하다 분쟁이 발생하면 양측이 동일한 검증 가능한 증빙 기록을 이용해 당시 업무 과정을 재현할 수 있다. 합의 내용과 실제 결과, 문제가 발생한 시점을 추적해 서로 다른 로그를 대조하는 작업을 단축하는 방식이다.
보안사고 분석에도 적용된다. 비정상적인 에이전트 실행이 의심될 경우 보안팀은 당시 지시와 정책, 판단, 출력 및 도구 실행 내역을 다시 구성할 수 있다. 이를 바탕으로 프롬프트 인젝션(prompt injection), 정책 우회, 모델 오류 또는 사고 후 로그 변경 여부를 구분하도록 설계됐다. 기록은 향후 양자내성암호를 포함한 새로운 암호 표준을 적용해 다시 검증할 수 있도록 장기 보존 기능도 지원한다.
에이전트 기반 상거래와의 연결도 추진한다. VAA는 ‘수이 에이전트 페이먼츠(Sui Agent Payments)’의 결제 처리 서비스와 연동돼 에이전트가 서비스를 찾고 x402 프로토콜로 API 호출 비용을 정산하는 과정의 권한 승인, 지출 판단 및 서비스 제공 내역을 암호학적으로 기록한다.
에반 챙(Evan Cheng) 미스틴랩스 공동창립자 겸 최고경영자(CEO)는 AI 에이전트가 재무·법적 영향을 미치는 의사결정까지 수행하기 시작하면서 권한 범위를 넘어서는 행동을 통제할 장치가 필요해졌다고 설명했다. 그는 거래 상대방이 직접 검증할 수 있는 증빙이 필요하다며, VAA가 에이전트에게 허용된 권한과 실제 행동 및 결과에 관한 기록을 수집하고 증명 정보를 수이와 월러스에 연결한다고 밝혔다.
VAA는 기업 고객을 대상으로 우선 도입한 뒤 제공 범위를 확대할 예정이다.
