Linux Foundation, AI 에이전트 신원 확인을 위한 에이전트 이름 서비스 출시

Linux Foundation은 2026년 11월 10일, Agent Name Service(ANS)가 오픈 명세와 오픈 소스 도구를 통해 AI 에이전트에 도메인 기반 신원 확인, 검색, 인증 기능을 제공하는 프로젝트로 재단에 공식 출범했다고 발표했다.

ANS는 시스템이 자체 보안 정책을 적용하기 전에 상대가 어떤 등록 에이전트인지 확인할 수 있도록 설계됐다. 에이전트 운영자가 관리하는 도메인에 버전이 명시된 이름을 연결하고, 도메인 이름 시스템(DNS)을 사용해 검색 정보를 게시하며, 서명된 수명 주기 이벤트를 투명성 로그에 기록한다. 단일 독점 에이전트 등록 시스템을 요구하는 대신 기존 인터넷 인프라를 활용하는 방식이다.

이번 출범으로 재단이 2026년 6월 23일 발표한 추진 의향은 관리 체계를 갖춘 프로젝트로 발전했다. 재단에 따르면 그 이후 11개 조직이 ANS에 기여하거나 이를 도입했다. Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP, Trustmodel.ai가 여기에 포함된다.

ANS 등록 및 인증 방식

7계층 명세는 신원 확인, 등록, 버전 기반 이름 지정, DNS 게시, 투명성, 무결성 모니터링, 에이전트 인증을 다룬다. ANS 이름은 버전을 도메인에 연결하며, 예를 들면 ans://v1.0.0.payments.example.com; 새 버전을 등록하려면 새로 등록해야 한다.

등록할 때 운영자는 에이전트 호스트, 버전, 엔드포인트, 인증서 자료를 등록 기관에 제출하며, 등록 기관은 도메인 제어 권한과 필수 증명을 확인한다. 운영자는 반환된 DNS 레코드를 게시하고, 등록 기관은 활성화 전에 해당 레코드를 확인한다. 그런 다음 수명 주기 이벤트에 서명하고 투명성 로그에 이를 봉인하도록 해, 등록을 승인된 인증서에 연결하는 공개 자료를 생성한다.

피어는 지원되는 검색 프로필을 사용해 엔드포인트를 찾고, 공유된 _ans-badge 레코드를 통해 투명성 증거를 확인한다. 검색만으로는 호출자를 인증할 수 없다. 인증을 위해서는 세 가지를 확인해야 한다. 인증서가 등록된 신원에 연결되어 있고, 등록이 여전히 유효하며, 호출자가 이에 대응하는 개인 키를 보유해야 한다.

ANS-6 인증 초안은 상호 TLS(mTLS)와 애플리케이션 계층의 소유 증명(DPoP)에 동등한 지위를 부여한다. mTLS는 종단 간 TLS 경로에 적합하고, DPoP는 일회용 증명을 HTTP 요청에 연결하며 TLS를 종료하는 게이트웨이를 거쳐도 사용할 수 있다. 배지 등급 검증기는 최신 증거를 확인하기 위해 투명성 로그에 질의하고, SCITT 등급 검증기는 요청마다 네트워크에 접속하지 않고 영수증과 상태 토큰을 로컬에서 검증한다. DPoP에는 SCITT 바인딩이 필요하다.

소프트웨어 및 초기 상호 운용성

이용 가능한 소프트웨어에는 등록 기관, 투명성 로그, 오프라인 검증기의 Go 참조 구현과 API 및 기능 범위가 서로 다른 Go, Rust, Java SDK가 포함된다. 해당 ans-cli 도구는 macOS, Linux, Windows에서 등록, 검색, 인증서 관리, 투명성 로그 질의를 지원한다. 로컬 빠른 시작 안내에서는 개발용 키와 noop DNS 검증기를 사용하므로, 영수증 검사를 통과해도 공개 DNS, 프로덕션 인증서 발급 또는 실제 배포를 시험하는 것은 아니다.

상호 운용성과 관련해 Linux Foundation은 AGNTCY의 Agent Directory Service가 ANS 신원 검증을 지원하고 ANS Finder가 Agentic Resource Discovery(ARD)를 구현해 해당 레지스트리의 적합성 테스트를 통과한다고 밝혔다. ARD 자체 명세는 실행이 아니라 호출 전 검색을 다루며, 중앙 카탈로그를 규정하는 대신 신뢰, 순위 지정, 접근 정책이 서로 다른 여러 검색 서비스를 허용한다. 이 작업은 보편적인 에이전트 디렉터리를 만들지 않고 검증 가능한 신원 증거와 검색 기능을 연결한다.

명세 초안 및 보안의 경계

초기 기술 운영위원회에는 의결권을 가진 위원 5명이 있다. GoDaddy의 Scott Courtney, Keith Perry, Connor Snitker, DistributedApps.AI의 Ken Huang, Hashgraph Online의 Michael Kantor다. 위원회는 기술 방향을 정하고, 저장소 관리자는 변경 사항을 검토하고 릴리스를 관리하며 보안 제보를 처리한다. 출범 발표에서는 명세가 정식으로 확정됐다고 설명하지만, 프로젝트 문서는 공개된 명세를 활발히 개발 중인 초안으로 표시한다. ANS-6에는 DRAFT v1.0, 버전 0.2.0, 2026년 11월 3일이라는 표기가 붙어 있다.

보안 모델은 권한이 아니라 신원을 확립한다. 권한 부여, 호출 체인 전반의 위임, 신뢰도 산정은 ANS-6의 범위 밖이므로, 인증된 에이전트가 무엇을 할 수 있는지는 각 애플리케이션이 결정해야 한다. 봉인된 메타데이터 다이제스트는 원격 시스템에서 실행 중인 코드를 증명하거나 에이전트의 동작을 보장하지 않는다. 클라이언트는 여전히 신뢰할 수 있는 로그 키, 올바른 서명 및 증명 검증, 최신성 확인, 실패 처리 정책을 갖춰야 한다. 검증기가 소유 여부 확인을 생략하면 공개 배지, 영수증, 상태 토큰도 재생 공격에 노출될 수 있다.

로그 영수증은 현재 유효성이 아니라 로그 이력을 증명하며, 에이전트가 폐기된 뒤에도 계속 검증에 사용될 수 있으므로 현재 상태를 확인하는 절차와 함께 사용해야 한다. 통합 성숙도도 제각각이다. NVIDIA OpenShell 작업은 연구 프리뷰로 표시되어 있으며, 목적지 등록 검사는 실제 TLS 피어 인증서에 대한 ANS-6 바인딩을 구현하지 않는다.

ANS는 이제 재단 차원의 거버넌스 체계와 공개된 초안, 참조 구현을 갖추고 있다. ANS의 실질적인 보안 가치는 배포 환경에서 신원, 현재 상태, 키 소유 여부를 함께 확인하는 데 달려 있으며, 권한 부여와 에이전트 행동에 대한 판단은 신원 주장에 포함하지 않아야 한다.