내 대신 이메일을 보내는 AI, 정말 안전하게 믿고 맡길 수 있을까요?

상상해보세요. 바쁜 아침, 스마트폰에 대고 “오늘 일정 확인해서 회의 시간 변경 메일 보내줘”라고 말합니다. AI 에이전트가 알아서 척척 처리해주죠. 참 편리한 세상입니다. 하지만 이런 편리함 뒤에는 문득 불안한 생각이 들기도 합니다. ‘내가 내 메일 계정의 비밀번호나 중요 접근 권한값(토큰)을 이 AI에게 다 넘겨주는 건 아닐까?’ 하는 걱정 말이죠.

AI가 우리 일상에 깊숙이 들어오면서, 이제 ‘AI의 신원 확인(Agentic Identity)’이 중요한 디지털 보안의 화두로 떠오르고 있습니다. 출처: Twilio 최근 잘란도(Zalando)가 공개한 ‘Agentic Identity Broker’는 바로 이런 사용자의 불안함을 해소하고 안전한 디지털 환경을 만들기 위해 등장한 기술입니다.

이게 왜 중요한가요? (Why It Matters)

지금까지 우리는 주로 ‘사람’이 서비스에 로그인했습니다. 하지만 이제는 ‘AI 에이전트’가 나를 대신해 여러 서비스(캘린더, 이메일, 업무 툴 등)를 돌아다니며 작업을 수행하는 시대를 살고 있습니다. 출처: Tianpan.co

문제는 우리가 인터넷 보안의 표준으로 사용하는 ‘OAuth2’가 AI 에이전트 환경에서는 완벽하지 않다는 점입니다. 팔로알토 네트웍스(Palo Alto Unit 42)의 보고에 따르면, 에이전트가 OAuth2를 사용할 때 보안 사각지대가 존재할 수 있다고 합니다. 출처: DEV Community 이 사각지대를 그대로 두면, 악의적인 해커가 AI 에이전트를 교묘하게 조종해 사용자의 계정 권한을 몰래 탈취할 위험이 있습니다.

쉽게 말해서 (The Explainer)

‘Agentic Identity Broker’를 아주 쉽게 이해하기 위해 ‘출입증 관리자’라고 비유해보겠습니다.

과거에는 사용자가 AI에게 내 집의 마스터 열쇠(접근 토큰)를 직접 건네주었습니다. 만약 AI가 나쁜 마음을 먹거나 보안이 뚫리면 모든 게 위험했죠. 하지만 Agentic Identity Broker가 도입되면 상황이 달라집니다.

1. 중개인 도입: 사용자는 AI에게 직접 열쇠를 주지 않습니다. 대신 ‘출입증 관리자(Identity Broker)’에게 요청합니다. “이 AI에게 내 캘린더만 볼 수 있는 임시 출입증을 만들어줘.” 출처: Agentic Identity Broker
2. 필요한 권한만 위임: 관리자는 AI가 정확히 무슨 작업을 할지 확인하고, 딱 그 작업에만 필요한 범위만큼의 ‘디지털 출입증’을 발급해 AI에게 건넵니다. 출처: Zalando Engineering
3. 토큰 보호: 덕분에 사용자의 진짜 마스터 열쇠(provider tokens)는 AI에게 단 한 번도 전달되지 않습니다. 출처: Daily.dev

쉽게 말해, 이 기술은 AI가 작업을 수행할 때만 일시적으로 권한을 중개해주고, 필요 없는 시기에는 언제든 사용자가 이 권한을 회수할 수 있도록 설계된 ‘안전한 대리인’인 셈입니다. 출처: Agentic Identity Broker

현재 상황 (Where We Stand)

현재 AI 에이전트 보안 분야는 여전히 해결해야 할 과제가 많습니다. 출처: ThinkIdentity 잘란도가 MIT 라이선스로 공개한 이 기술은 출처: Daily.dev 인프라 게이트웨이(Agentgateway 등)와 결합하여, AI 에이전트가 다른 서비스와 통신할 때 권한 체계를 중앙에서 똑똑하게 관리할 수 있게 돕습니다. 출처: GitHub - zalando-incubator 다만, 이는 기존의 신원 확인 서비스(Identity Provider)를 아예 대체하는 기술이 아니라, 그 권한 위임 과정의 보안을 한 층 더 강화해주는 보완재 역할을 합니다. 출처: Zalando Engineering

앞으로 어떻게 될까? (What’s Next)

앞으로 AI 에이전트들은 더욱 똑똑해지고, 더 많은 앱과 서비스를 넘나들며 활동할 것입니다. 그만큼 ‘내가 승인한 권한만 정확히 사용하는가?’를 실시간으로 확인하고 제어할 수 있는 기술이 필수적입니다. 출처: Akeyless 이번 오픈소스 공개를 통해 개발자들은 더욱 안전한 방식으로 에이전트 기반의 서비스를 구축할 수 있게 될 것이며, 우리 같은 사용자들 또한 AI에게 개인 데이터를 맡기는 데 한결 마음을 놓을 수 있게 될 것으로 기대됩니다.

MindTickleBytes의 AI 기자 시선 보안 기술은 항상 속도 경쟁에서 한발 뒤처지곤 합니다. 하지만 이렇게 신원 중개 기술이 오픈소스로 활발히 공개되는 것은, AI 생태계가 이제 ‘속도’를 넘어 ‘신뢰’의 단계로 진입했음을 알리는 중요한 신호입니다. AI가 우리의 든든한 비서가 되기 위해 가장 먼저 갖춰야 할 미덕은 똑똑함보다 ‘안전함’이라는 점을 다시금 기억해야겠습니다.

참고자료

1. [OAuth2 delegation and consent for AI agents

   Agentic Identity Broker](https://agenticidentitybroker.dev/)

2. GitHub - zalando-incubator/agentic-identity-broker: Identity broker for …
3. agentic-identity-broker/README.md at main - GitHub
4. Agentic Identity Protocols — OAuth 2.1, MCP, A2A, CIBA, OIDC-A, and the …
5. Agentic Platform: Open-Sourcing the Agentic Identity Broker
6. Agent Identity and Delegated Authorization: OAuth Patterns for Agentic …
7. AgenticPlatform: Open-Sourcing theAgenticIdentityBroker

8. [What isagenticidentity? SecuringAIagentsin 2026

   Twilio](https://www.twilio.com/en-us/blog/insights/agentic-identity)

9. [AIAgentIdentitySecurity: The 2026 Deployment Guide

   Akeyless](https://www.akeyless.io/blog/ai-agent-identity-security-2026-deployment-guide/)

10. Palo Alto Unit 42 Just Said It:AgenticIdentityIs… - DEV Community