사용자를 대신해 이메일을 보내고, 예약을 하고, 온라인 계정에 접속하는 AI 에이전트가 늘면 기업 입장에서는 한 가지 질문이 중요해집니다. 지금 접속한 상대가 사람인지, 사람을 대신하는 소프트웨어인지, 그리고 그 소프트웨어에 어디까지 허용해야 하는지입니다.
메타와 AI 기업 시에라가 2026년 10월 6일 발표한 **개인 에이전트 프로토콜(Personal Agent Protocol)**은 이 문제를 다루려는 개방형 표준입니다. 기업이 에이전트의 신원을 확인하고 허용할 기능을 정하며, 이용자가 자신의 정보에 대한 접근 권한을 선택할 수 있도록 하는 것이 목표입니다. 다만 세부 사양은 아직 공개 전이어서, 현재 적용 중인 보호 장치라기보다 개발 중인 제안으로 봐야 합니다.
1
이용자 권한과 기업 통제를 함께 설계
개인 에이전트는 이용자의 지시에 따라 온라인에서 업무를 수행할 수 있습니다. 이 과정에서 계정에 접근하거나 기업의 서비스를 이용할 수 있으므로, 기업은 에이전트가 누구를 대신하는지 확인하고 어떤 작업을 허용할지 정할 필요가 있습니다.
보도된 설계 방향에는 OAuth 기반 인증이 포함됩니다. OAuth는 서비스 계정에 다른 앱이나 도구의 접근을 허용할 때 쓰이는 인증·권한 부여 방식입니다. 이 프로토콜에서는 이용자가 에이전트에 허용할 접근 범위를 정하고, 기업은 에이전트에 제공할 기능을 따로 선택하는 구상을 담고 있습니다. 에이전트는 기업 웹사이트나 API, 또는 기업 자체 에이전트를 통해 연결될 수 있습니다.
2
핵심은 이용자는 접근 권한을 정하고, 기업은 제공할 기능을 관리한다는 원칙입니다. 기업에는 에이전트의 활동을 파악할 수 있도록 하는 것도 목표로 제시됐습니다.
2
하지만 이런 설계 의도만으로 민감 정보가 안전하게 보호된다거나 에이전트가 항상 올바르게 행동한다고 단정할 수는 없습니다. 시에라는 0.1 버전 사양을 10월 중 공개할 계획이라고 밝혔으며, 10월 7일 기준으로 구체적인 규칙과 실제 구현 방식은 아직 확인되지 않았습니다.
1
16
개발을 이끄는 기업과 참여사
프로토콜은 메타와 시에라가 제네시스, 인스팅트, 로켓, 쇼피파이, 스트라이프, 월마트와 함께 개발하고 있습니다. 시에라는 다른 기업도 구현할 수 있는 개방형 표준이라고 설명했습니다.
개발을 이끄는 인물은 시에라 공동창업자이자 OpenAI 이사회 의장인 브렛 테일러입니다. 다만 테일러의 OpenAI 직책이 곧 OpenAI의 참여를 뜻하지는 않습니다. 2026년 10월 7일 기준, 발표된 참여사 목록에는 OpenAI와 앤스로픽이 포함되지 않았습니다.
4
10
메타의 뮤즈와 맞닿는 과제
메타는 2026년 9월 개인 에이전트 뮤즈(Muse)를 출시했습니다. 뮤즈는 이메일을 보내거나 여행을 예약하고 자동차 판매를 돕는 등 이용자를 대신해 행동할 수 있습니다. 이런 작업은 개인 계정과 정보에 대한 접근을 수반할 수 있으며, 로이터는 민감한 데이터에 대한 접근을 뮤즈가 어떻게 처리할지 우려가 있었다고 보도했습니다.
이 점에서 프로토콜이 다루려는 문제는 뮤즈 같은 에이전트와도 맞닿아 있습니다. 기업이 승인된 에이전트를 구별하고 허용할 수 있는 행동을 정하는 방법이 필요하기 때문입니다. 다만 뮤즈가 이미 이 프로토콜을 적용하고 있다거나, 제안된 표준이 민감 정보 관련 우려를 해결했다고 확인된 것은 아닙니다.
앞으로 확인할 점
우선 공개 예정인 0.1 버전 사양을 살펴봐야 합니다. 세부 내용이 나와야 권한 설정과 기업의 통제, 에이전트 활동의 가시성이 실제로 어떻게 작동할지 평가할 수 있습니다. 개방형 표준이라는 점만으로 기업과 에이전트 제공업체의 폭넓은 도입이나 일관된 안전장치가 보장되는 것은 아닙니다.
1
16