KYC는 인간을 위해 설계되었습니다—이제 우리는 Know Your Agent가 필요합니다

미국의 고객알기(KYC) 제도는 1970년 은행비밀법(Bank Secrecy Act) 덕분에 최초로 실질적인 규제가 도입되었습니다. 이후 2001년 미국 애국법(USA Patriot Act) 제326조가 이를 현대적인 형태로 발전시켜, 은행이 계좌를 개설하기 전에 각 고객의 실제 신원을 알고 있다는 합리적인 믿음을 가져야 한다고 규정했습니다.

모든 규칙은 거의 모든 관할 구역에서 동일한 전제에서 시작합니다. 고객은 이름, 주소, 은행이 확인할 수 있는 기록을 가진 자연인 또는 법인입니다. 이 전제는 50년 이상 전 세계 컴플라이언스 산업을 지탱할 만큼 견고했지만, 이제는 보편적으로 적용되지 않습니다.

The Category Error

누군가를 대신해 거래하는 AI 에이전트는 자연인도 아니며, 오늘날 대부분의 관할 구역에서 법인도 아닙니다. 등록부에 인식되는 이름도 없고, 은행이 우편을 보낼 수 있는 주소도 없으며, 경우에 따라서는 현재 거래보다 몇 분 이상 앞선 기록도 존재하지 않습니다. 인간과 기업을 위해 설계된 KYC 절차에 이 에이전트를 적용하면 잘못된 답이 나오지 않습니다. 대신 절차에 존재하지 않는 질문을 만들어 냅니다.

이는 컴플라이언스 팀이 에이전시 위험을 KYC, 즉 더 어려운 KYC라고 설명하면서 반복하는 실수입니다. 이것은 더 어려운 KYC가 아니라 전혀 다른 질문입니다. KYC는 사람이 자신이 주장하는 바와 동일한 사람인지 확인합니다. 에이전트가 제기하는 질문은 현재 이 행동을 수행할 권한이 있는 주체가 누구인지, 그리고 그 권한을 사후에 재구성하는 것이 아니라 필요할 때 즉시 확인할 수 있는지 여부입니다. 이는 난이도가 다른 동일 질문이 아니라, 컴플라이언스 부서가 공유하는 두 개의 완전히 다른 질문이며, 두 번째 질문은 자체적인 명칭이 필요합니다: Know Your Agent, 즉 KYA.

Why Bolting KYA Onto KYC Fails

이것을 기존 KYC의 연장선으로 보려는 충동은 이해되지만 잘못된 접근입니다. KYC는 본질적으로 시점 기반 작업입니다. 신원을 한 번 확인하고 이후에는 실질적인 변화가 있는지를 모니터링하는 구조이며, 고객의 신원과 행동이 온보딩 시 확립된 안정적인 사실이며 일상적으로 변하지 않을 것이라는 전제에 기반합니다.

에이전트의 행동 권한은 안정적인 사실이 아닙니다. 이는 API 호출 한 번에 부여, 범위 지정 또는 취소될 수 있는 허가이며, 오후 3시에 에이전트를 지시하는 주체가 오전 9시에 이를 설정한 주체와 다를 수 있습니다. 주기적인 재검증에 기반한 컴플라이언스 프레임워크는 지속적으로 상태가 변하는 것을 관리할 수 없습니다. 이는 KYC에 대한 비판이 아니라, 원래 해결하려던 문제와 다른 도구를 사용하고 있다는 설명입니다.

What Know Your Agent Actually Has to Verify

KYC와 AML이 관련은 있지만 별개의 분야로 작동하는 방식을 설명하는 하나의 모델은 여기서 유용한 예시가 됩니다. 이 모델은 두 개의 인접한 컴플라이언스 기능을 실제로 어떻게 구분하는지를 보여줍니다. 각각은 다른 질문에, 다른 도구를 사용해, 다른 주기로 답합니다. 하지만 두 답변 모두 동일한 위험 그림을 구성합니다.

Know Your Agent는 KYC와 동일하게 합쳐지는 것이 아니라, 동일한 수준의 구분이 필요합니다. KYC가 신원을 확인한다면, KYA는 출처와 현재 권한을 검증해야 합니다. 즉, 에이전트를 만든 주체와 현재 보유하고 있는 권한을 추적하여 인간 원칙과 자율 행동 사이의 인계 사슬을 실시간으로 확인 가능하도록 해야 합니다. VIP 온보딩을 위해 구축된 Dynamic KYC orchestration은 더 가까운 유사점입니다: 모든 사용자가 동일한 정적 관문을 통과하는 것이 아니라, 특정 거래에 맞춰 유연하게 위험 기반 검사를 수행합니다. 에이전시 활동도 동일한 실시간 유연성이 필요하며, 이는 다른 질문에 적용됩니다.

The Paperwork Problem, Automated

이것은 이론적인 이야기가 아닙니다. AI 에이전트는 은행 계좌의 법적 소유자가 될 수 없습니다. 시스템은 모든 계좌 뒤에 인간이 존재하고, KYC 검증, 법적 신원 및 책임이 명시된 사람에게 귀속된다고 가정합니다. 핀테크 기업들은 이미 이 경계를 시험하고 있습니다. Meow Technologies는 4월에 에이전트가 KYC를 완료하고, 사업자 계좌를 개설하며, 기업 카드를 발급하고, 인간이 대시보드에 접속할 필요 없이 자금을 이동시킬 수 있는 서비스를 출시했습니다. 서류 작업을 자동화하는 것이 계좌 소유자가 되는 것과 동일하지는 않습니다. 계좌와 책임은 여전히 사람에게 귀속되며, 이를 해소한 제품 설계는 아직 없습니다.

그 카테고리를 구축하는 것은 선택 사항이 아니며, 컴플라이언스 부서가 조용히 해결할 수 있는 문제도 아닙니다. 이는 KYC가 50년 전 겪었던 공공적 재평가와 동일한 수준의 재검토가 필요합니다. 즉, 기관 앞에 있는 고객이 변했으며 규칙도 그에 맞게 변해야 한다는 인식이 필요합니다. Know Your Agent는 Know Your Customer의 한 기능이 아니라, 컴플라이언스가 처음부터 새롭게 구축해야 할 다음 단계의 분야입니다.