1Password, AI 에이전트가 비밀번호 없이 로그인하는 기능 출시

비밀번호 관리 서비스 1Password는 22일(현지 시각 목요일) 사용자를 대신해 AI 에이전트가 개인 계정에 로그인할 수 있는 새 도구 1Password for Agents를 출시했습니다. 에이전트는 사용자의 인증 정보에 접근하지 못합니다.

이 플랫폼은 에이전트, 사용자, 비밀번호 관리자 간의 통신 체계로 작동합니다. 에이전트가 로그인을 시도하면 에이전트의 디지털 신원을 확인하기 위한 고유 디지털 키가 1Password로 전송됩니다. 사용자는 로그인 시도 알림을 받고 직접 요청을 승인할 수 있습니다. 이후 1Password가 에이전트 대신 인증 정보를 입력해 로그인하며, 에이전트는 맡은 작업을 이어갈 수 있습니다.

지원 에이전트와 배경

사용자는 Anthropic의 Claude Duet, OpenAI의 Dots와 ChatGPT Work, Grok Bot, Meta의 Muse, AI 비서 스타트업 Town의 에이전트 중에서 선택할 수 있습니다. 회사는 서비스 확대를 위해 다른 기업들과 협력 중이라고 밝혔습니다.

1Password는 블로그에서 에이전트에 비밀번호나 인증 정보를 넘기는 것이 흔한 지름길이지만, 다음 사용을 위해 사본이 저장되면서 민감한 정보가 사용자가 더는 통제할 수 없는 곳에 남을 수 있다고 설명했습니다.

TechCrunch에 따르면 이번 출시와 같은 날 Axios는 미국 은행들이 고객 계정 안에서 에이전트 활동을 감지하기 시작했다고 보도했습니다. 에이전트가 계정을 탈취했다는 뜻이라기보다, 금융 업무를 포함해 소비자가 자동화 서비스에 일을 맡기는 경우가 늘고 있다는 의미입니다. 다만 대부분의 은행이 해당 활동이 사용자 요청에 따른 것인지 구분하지 못한다는 점이 큰 문제로 꼽힙니다.

Axios 인터뷰에서 은행 관계자들은 상황을 "끔찍하다"고 표현했고, Chase 대변인은 고객이 "사용자 이름과 비밀번호를 누구에게도 주지 말아야 한다"고 말했습니다. 에이전트에 접근 권한을 위임하는 일이 현실이 되는 가운데, 인증 정보를 넘기지 않는 방식이 하나의 대안으로 제시된 셈입니다.