세션은 고객이 아니다: AI 정체성 위기

이번 봄, Redwood Research는 Claude Opus 4.7 기반 AI 에이전트에게 $5,000의 자본, 인터넷 연결, 그리고 4일 동안 가능한 한 많은 돈을 벌도록 했습니다. 네 번의 별도 실행 모두에서 에이전트는 아무것도 벌지 못했습니다. 모든 시도가 같은 장벽에 막혔습니다: CAPTCHA와 신원 확인, 은행 계좌를 열려는 봇이 마주치는 동일한 KYC 관문.

그 에이전트가 정문에서 멈춰 있는 동안, 또 다른 에이전트 집단은 KYC를 우회하기 위해 다른 채널을 통해 실제 돈을 이미 이동시키고 있었습니다. 독립적인 Chainalysis 조사에 따르면, 우회 방법을 찾은 에이전트들은 2026년 초까지 Base 네트워크의 Coinbase x402 프로토콜을 통해 1억 건이 넘는 결제를 처리했습니다. 모두 스테이블코인으로 정산되었으며 은행을 전혀 거치지 않았습니다. 이 두 사실은 신흥 에이전트 경제에 관한 동일한 보도에 나타납니다. 

AI 에이전트는 은행 계좌의 법적 소유자가 될 수 없습니다. 시스템은 모든 계좌 뒤에 인간이 있다고 가정하며, KYC 검증, 법적 신원 및 책임이 지정된 개인에게 부여됩니다. 따라서 에이전트들은 사람을 확인하기 위해 만든 문을 통하지 않고도 돈을 이동시키는 방법을 찾아냈습니다.

More Machine Than Human

거래 뒤에 있는 운영자는 이제 더 이상 인간이라고 신뢰할 수 없습니다. 2025년 말까지 기업 애플리케이션의 40%이 특정 작업용 AI 에이전트를 탑재할 것으로 예상되며, 2025년에는 5% 미만이었습니다. 소비자 측면에서는 45%의 구매자가 이미 구매 과정의 일부에 AI를 활용하고, 대부분은 여전히 오프라인 매장에서 쇼핑합니다. 또 다른 조사에 따르면 95%의 상점이 이미 자사 사이트에서 AI 에이전트 트래픽을 보고 있으며, 실제로 기계가 읽을 수 있는 제품 카탈로그를 보유한 기업은 20%에 불과합니다.

기업 내부에서는 비율이 더욱 극명합니다. 최근 보고서에 따르면 머신 아이덴티티가 인간 아이덴티티를 109대 1로 앞서고, 1년 전 82대 1이었던 비율이 크게 상승했으며, 77%의 조직이 이 비율이 계속 상승할 것으로 예상하고 있습니다. 같은 보고서는 99%의 조직이 이미 AI 에이전트를 도입했으며, 그 중 40%가 조직 데이터에 접근 권한을 가지고 있다고 밝혔습니다.

What a Session Actually Proves

로그인이 예전과 같은 의미를 갖는다면 이 모든 것이 중요하지 않았을 것입니다. 하지만 그렇지 않습니다. 기존 신호, 실제 디바이스, 깨끗한 IP 주소 및 해결된 인증 챌린지를 모두 초기화하는 세션은 이제 상대방이 누구인지, 무엇인지에 대한 신뢰를 제공하지 못합니다.

이는 겉보기에보다 더 좁은 주장이며, 더 유용한 주장입니다. 자동화 자체가 부정합다고 주장하는 사람은 없습니다. 개인의 은행 비서, 여행 봇 또는 조달 에이전트도 하나의 세션이며, 진정한 세션 중 점점 더 많은 비율이 직접 타이핑하는 사람보다 권한이 부여된 프록시일 것입니다. 인프라는 이미 이를 마찰 없이 지원합니다. 사용자가 MCP를 통해 에이전트를 승인하면, AI 도구가 서비스에 연결되어 사용자를 대신해 행동할 수 있는 개방형 표준인 MCP 덕분에 매번 새로운 인간 로그인을 요구하지 않고도 거래를 지속할 수 있습니다. 공식 MCP 레지스트리는 2026년 2월까지 6,400개 이상의 등록 서버를 보유하고 있다고 발표했으며, 이는 프로토콜이 2024년에 출시된 이후 1년 넘게 걸린 성과입니다.

문제는 현재 위험 스택이 권한이 부여된 프록시와 전혀 권한이 없는 에이전트를 구별할 신뢰할 만한 방법이 없다는 점입니다. 두 경우 모두 동일한 신호를 가지고 나타나기 때문입니다.

신분증 확인과 바이오메트릭 셀피 스캔은 문서가 사람에게 속하고 그 사람이 살아 있음을 증명하지만, 진정한 의도나 실제 신원이 거래 뒤에 존재한다는 것을 확인하지는 못합니다. 신원 검증은 외형 확인에서 연속성을 통한 의도 확인으로 전환해야 합니다. 실제 사람은 수년간의 일상적인 온라인 행동을 축적합니다. 거래 직전에 프로비저닝된 에이전트는 이를 위조할 방법이 없습니다. 세션은 언제나 프록시였습니다. 단지 이전에는 신뢰할 수 있는 프록시였을 뿐입니다.

The Blind Spot Nobody Priced In

계정 탈취는 이미 세션과 사람 사이의 격차를 악용하고 있으며, 손실 데이터에서 이 변화가 처음으로 나타나는 지점입니다. 최근 2026년 전 세계 계정 탈취 추세 분석에 따르면 금융 계정이 침해 사건의 32%를 차지했으며, 세션 하이재킹 및 다중 인증 피로 공격이 무차별 로그인 시도보다 선호되는 경로로 자리 잡았습니다. 이는 하이재킹된 세션이 진정한 로그인에서 얻은 모든 신뢰를 그대로 이어받기 때문입니다. 동일한 분석에 따르면 전 세계 신원 사기는 2025년에 500억 달러를 넘어섰으며, AI 기반 공격만으로도 연간 400억 달러 규모의 기업 손실이 발생한 것으로 추정됩니다.

이 격차는 우연이 아니라 구조적 문제입니다. 로그인 검증은 정문에서 한 번만 이루어지며, 이후 모든 행위는 그 판단을 이어받습니다. 깨끗한 로그인과 사기성 이체 사이의 10분을 다시 검증하는 절차는 없습니다. 이를 해소하려면 대부분의 사기 방지 스택이 아직 갖추지 못한 규율이 필요합니다: 세션을 단일 관문이 아닌 연속적인 흐름으로 모니터링하는 것입니다. 체크아웃 중간에 원격 접근 도구가 활성화되거나 로그인 후 디바이스 지문이 변하면 원래 검증으로는 감지할 수 없던 경고가 발생합니다.

이 격차를 잡기 위해 구축된 모든 제어는 특정 적을 목표로 설계되었습니다: 인간 사기꾼이 진짜 사람을 가장하는 경우. 행동 생체인식은 인간이 아니면 만들기 어려운 마우스 움직임을 감지하고, 디바이스 인텔리전스는 클라우드 디바이스 팜의 지문을 포착했습니다. 그러나 이들은 새로운 질문에 답하도록 설계되지 않았습니다. 세션이 사기꾼에게 속했는지가 아니라, 세션이 전혀 누구에게도 속했는가가 문제입니다.

The Question With No Name Yet

이 질문은 아직 업계에서 통일된 명칭이 없지만, 올해가 끝나기 전에 반드시 명칭이 정해져야 합니다. 규제 당국은 이미 이를 주시하고 있고, 은행은 이미 이 문제에 직면했으며, 에이전트 자체도 기다리지 않고 움직이고 있습니다.

실제 고객과 가짜 고객을 구분하는 방법을 20년간 배워온 산업이 이제는 이름 없는 소프트웨어가 고객인 상황을 구분하라는 요구를 받고 있습니다. 이는 현재 스택이 설계된 문제보다 더 어려운 과제이며, 이를 무시하는 것이 가장 비용이 많이 드는 선택입니다.