아카마이, AI 에이전트의 무법지대를 통제 가능한 상거래 채널로 바꾸는 신뢰 프레임워크 공개

사용자를 대신해 웹을 탐색하고, 상품을 구매하며, 콘텐츠를 긁어가는 자율 AI 에이전트의 시대가 도래했지만, 정작 그 요청을 받는 기업들은 ‘누가 보낸 요청인지, 누가 승인했는지, 믿어도 되는지’를 전혀 알 수 없었다. 아카마이는 2026년 6월 15일, 바로 이 ‘신뢰 결핍’ 문제를 정면으로 겨냥한 **에이전틱 보안 프레임워크**를 공개했다 .

이는 봇을 무조건 차단하는 데서 벗어나, AI 에이전트의 신원을 검증하고 행동을 분석해 신뢰할 수 있는 자동화된 트래픽은 오히려 수익화까지 가능하게 하는 새로운 패러다임을 제시한다 .

---

왜 지금 ‘에이전트 신뢰’인가?

인터넷 트래픽의 상당 부분이 이미 사람이 아닌 봇에 의해 발생하고 있다. 문제는 단순한 악성 봇만이 아니다. 사용자의 허락을 받고 항공권을 예약하거나 뉴스를 요약해주는 ‘착한 AI 에이전트’조차 기존 웹사이트 입장에서는 구분할 수 없는 ‘비인간 트래픽’이라는 점이다.

아카마이의 프레임워크는 이러한 AI 에이전트 트래픽을 **식별(Visibility) → 검증(Identity) → 평가(Trust) → 시행(Enforcement)**이라는 일련의 과정으로 처리하며, 전 세계에 분산된 자사의 ‘에지(Edge) 네트워크’에서 이 모든 결정을 실시간으로 내린다 .

6대 핵심 기둥: 무차별 차단을 넘어서

아카마이의 프레임워크는 유기적으로 연결된 6개의 기둥으로 구성되며, 이는 비자, 익스페리언, 톨빗 등 생태계 파트너들과의 긴밀한 협력을 통해 제공된다 .

1. 검증된 신원 및 인간 귀속 (Verified Identity and Human Attribution)
   AI 에이전트의 모든 행동은 특정 인간 사용자에게 귀속될 수 있어야 한다는 원칙이다. 비자, 익스페리언과의 제휴를 통해 본인 인증 및 결제 정보 검증을 거쳐 ‘어떤 사람이 이 에이전트에게 권한을 줬는지’를 증명한다 .

2. 모든 트래픽에 대한 전례 없는 가시성 (Unparalleled Visibility Across All Traffic Sources)
   기존 웹사이트는 ‘합법적인 AI 에이전트의 정보 수집’과 ‘악성 봇의 데이터 스크래핑’을 구분하지 못했다. 이 기둥은 에이전트 트래픽의 패턴을 심층 분석하여 누가 무엇을 하는지 낱낱이 파악할 수 있는 관측 가능성을 제공한다 .

3. 적응형 신뢰 분석 (Adaptive Trust Analysis)
   더 이상 ‘허용/차단’이라는 0과 1의 방화벽 논리는 통하지 않는다. 이 프레임워크는 신원 신호와 행동 분석을 결합해 에이전트에 대한 **유동적인 신뢰 점수(Trust Score)**를 실시간으로 산출한다. 그 결과, 요청을 완전히 허용하거나, 속도를 제한(Rate-limit)하거나, 추가 인증을 요구하거나, 차단하는 등 더욱 정교한 대응이 가능하다 .

4. 에지 기반 의사 결정 (Edge-Powered Decision-Making)
   모든 보안 정책 시행은 아카마이의 분산된 에지 네트워크에서 즉시 실행된다. 따라서 신뢰할 수 없거나 이상 징후가 있는 요청은 고객의 원본 서버에 도달하기도 전에 차단된다. 이는 백엔드 인프라를 보호하면서 합법적인 트래픽의 성능 저하를 막는 핵심 기술이다 .

5. 수익화 지원 (Monetization Enablement)
   이 프레임워크의 백미다. 콘텐츠 제공자는 AI 에이전트가 광고를 건너뛰거나 페이월을 우회하는 대신, 요청당 과금(Pay-per-request) 모델을 적용할 수 있다. 라이선싱 및 결제 플랫폼인 톨빗(TollBit), 에이전트 결제 인프라 기업 스카이파이어(Skyfire)와 협력하여, 에지에서 접근 권한을 통제하고 사용량을 추적해 과금하는 구조다 .

6. 사용자 중심 분석 (User-Centric Analysis)
   에이전트의 행동 및 컨텍스트 분석을 그 배후의 인간 사용자와 직접 연결한다. 이를 통해 기업은 기존에 인간 사용자에게 적용하던 위험 모델 및 이용 정책을 그대로 AI 에이전트의 활동에도 확장 적용할 수 있다 .

KYA 프로토콜: 인간과 봇을 어떻게 묶을 것인가

이 프레임워크의 핵심 엔진은 ‘Know Your Agent(KYA)’ 프로토콜이다. 금융권의 ‘고객확인(KYC)’ 제도처럼, 모든 에이전트 요청에 대해 다음과 같은 세 가지 근본 질문에 답하는 것을 목표로 한다: “이 에이전트는 누구인가, 누가 권한을 줬는가, 그리고 무엇을 할 수 있는가?” .

이는 전략적 파트너사들의 암호학적 검증 기술을 통해 구현된다:

• 비자(Visa): 아카마이는 비자의 ‘신뢰 에이전트 프로토콜(TAP)’을 자사의 에지 보안에 통합한다. 비자가 결제 자격 증명을 검증하는 동안, 아카마이는 에이전트의 행동 및 네트워크 인텔리전스를 추가하여 보다 강력한 사기 방지 계층을 만든다 .
• 익스페리언(Experian): 아카마이는 익스페리언의 ‘에이전트 트러스트(Agent Trust™)’ 프레임워크에 연결된다 . 이는 소비자 신원과 에이전트를 검증 가능한 형태로 영구적으로 묶어주는 시스템이다. 익스페리언이 ‘인간-에이전트 바인딩’을 제공하면, 아카마이는 에지에서 실시간 위험 점수를 매기고 봇 활동을 통제한다 .
• 스카이파이어(Skyfire): 에이전트가 정해진 정책 내에서 작동하고 글로벌 결제망에 접근할 수 있도록 하는 결제 및 신원 인프라를 제공한다. 기업들은 기존 시스템을 재설계할 필요 없이 이 신뢰 계층을 도입할 수 있다 .

‘신뢰의 스펙트럼’: 유동적 평가의 힘

기존 보안 모델이 단순한 ‘통행증 검사’였다면, 이 프레임워크는 **‘지속적인 신용 평가’**에 가깝다. 에이전트 트래픽은 이분법적 논리 대신 스펙트럼 위에서 평가된다 .

KYA 프로토콜을 통해 검증된 신원, 에이전트의 행동 패턴, 그리고 특정 요청의 맥락까지 종합하여 유동적인 신뢰 점수가 산출된다. 이에 따라 ‘허용 및 모니터링’부터 ‘속도 제한’, ‘챌린지(추가 인증 요구)’, ‘차단’까지 다양한 수준의 조치가 아카마이의 에지에서 즉시 실행된다. 이는 의심스러운 자동화는 초기에 차단하면서, 검증된 에이전트에게는 끊김 없는 저지연 환경을 제공한다 .

기업용 인증 시스템과의 통합

이 프레임워크는 기존 보안 체계를 대체하는 것이 아니라 그 위에 자연스럽게 얹히도록 설계됐다. 기업들이 현재 사용 중인 IAM(Identity and Access Management), 즉 신원 제공자(Identity Provider) 시스템에 통합되어, 인간 사용자에게 적용되던 인증 및 권한 부여 정책을 에이전트 트래픽에도 동일하게 확장할 수 있게 해준다 .

AI 상거래의 ‘캐시카우’가 될 요청당 과금

가장 획기적인 변화는 수익화 기둥이다.

AI 에이전트는 콘텐츠 사업자에게 양날의 검과 같다. 트래픽을 유발하지만, 대부분 광고를 보지 않고 페이월을 우회하기 때문에 전통적인 수익 모델을 파괴한다. 아카마이는 톨빗 및 스카이파이어와 협력하여 게시자가 ‘에이전트 전용 접근 규칙’을 설정하고, 에이전트가 콘텐츠를 소비할 때마다 요금을 부과할 수 있도록 지원한다 .

이 모델에서 게시자는 AI 에이전트가 콘텐츠를 어떻게 소비할 수 있는지에 대한 이용 약관을 정의한다. 아카마이의 에지 네트워크는 이 정책을 강제하여 인증되고 비용을 지불하는 에이전트에게만 접근을 허용하며, 결제 파트너들은 사용량 추적, 과금, 정산을 처리한다 .

핵심은 지금까지 통제 불능이었던 AI 스크래핑 트래픽을 거대한 수익 채널로 전환하겠다는 비전이다.

---

아카마이의 6대 기둥과 파트너 네트워크는 미래 웹 트래픽의 대부분이 인간이 아닐 것이라는 현실에 대한 체계적인 베팅이다. 이 프레임워크는 단순한 기술적 진보를 넘어, AI 상거래가 규모 있게 성장하기 위해 반드시 필요한 ‘디지털 신뢰 계층’을 구축하려는 시도다 .