🤖 AI

Interoperable Architecture for Digital Identity Delegation for AI Agents with Blockchain Integration

본 논문은 위임 권한 부여(Delegation Grants), 정형 검증 컨텍스트(Canonical Verification Context), 계층적 신뢰 게이트웨이(Trust Gateway) 아키텍처, 그리고 선택적인 블록체인 앵커링을 통해 이질적인 생태계 전반에 걸쳐 인간과 AI 에이전트 간의 안전하고 감사 가능하며 최소 권한 원칙을 준수하는 권한 이전을 가능하게 하는 상호 운용 가능한 디지털 신원 위임을 위한 통합 프레임워크를 제안한다.

원저자: David Ricardo Saavedra

게시일 2026-01-22

📖 4 분 읽기☕ 가벼운 읽기

CC BY 4.0

원저자: David Ricardo Saavedra

원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

당신이 매우 유능한 로봇 비서(AI 에이전트)를 고용하여 항공권 예약이나 은행 계좌 관리와 같은 업무를 맡기려는 인간 상사라고 상상해 보십시오. 과거에는 당신을 대신해 행동할 수 있는 권한을 로봇에게 부여하는 방식이 매우 번거로웠습니다. 마스터 비밀번호를 넘겨주거나(위험합니다!), 특정 회사의 한 시간짜리 임시 키에 의존해야 했기 때문입니다.

이 연구 논문은 특히 다양한 유형의 디지털 ID 시스템(정부 ID, 은행 로그인, 새로운 블록체인 기반 ID 등)이 혼재된 상황에서, 이러한 "권한 위임"을 처리하는 더 똑똑한 방법을 제안합니다.

다음은 쉬운 비유를 통해 핵심 아이디어를 정리한 내용입니다.

1. 문제점: 바벨탑

현재의 디지털 세상은 마치 모두가 서로 다른 언어를 사용하는 도시와 같습니다.

중앙 집중형 시스템(Google 로그인 등)은 하나의 언어를 사용합니다.
탈중앙화 시스템(블록체인 ID 등)은 또 다른 언어를 사용합니다.
AI 에이전트는 이 두 언어를 모두 이해하고 실행해야 하는 새로운 일꾼이지만, 현재는 그럴 능력이 없습니다.

당신이 AI에게 권한을 부여하려고 할 때, 시스템들은 종종 누가 권한을 주었는지, AI가 무엇을 할 수 있는지, 혹은 그 권한이 언제까지 유효한지를 제대로 이해하지 못합니다. 이는 마치 로봇에게 집 열쇠를 주는 것과 같지만, 자물쇠는 그 열쇠가 당신으로부터 온 것인지 아니면 낯선 사람으로부터 온 것인지 구분하지 못하는 상황과 같습니다.

2. 해결책: "위임 증서" (특수 패스)

저자들은 **위임 증서(Delegation Grant, DG)**라는 새로운 형태의 디지털 문서를 제안합니다.

비유: 표준 신분증(운전면허증 등)을 **검증 가능한 자격 증명(Verifiable Credential, VC)**이라고 한다면, 이는 '누가 누구인가'를 증명합니다.
새로운 아이디어: 위임 증서는 제한적 용도의 위임장과 같습니다. 단순히 "나는 존이다"라고 말하는 것이 아니라, "나 존은 나의 로봇 비서에게 커피를 살 수 있는 권한을 주되, 단 $10 한도 내에서, 그리고 오늘 오후 5시까지만 허용한다"라고 명시하는 것입니다.

결정적으로, 이 증서는 별개의 독립적인 객체입니다. 이는 로그인 토큰 안에 숨겨진 설정이 아니라, 확인, 추적 및 취소가 가능한 별도의 서명된 문서입니다.

3. "만능 통역사" (신뢰 게이트웨이)

은행 시스템, 정부 시스템, 또는 블록체인 중 무엇을 사용하더라도 이 방식이 작동할 수 있도록 저자들은 **신뢰 게이트웨이(Trust Gateway)**를 구축했습니다.

비유: 북적이는 공항의 세관 사무실을 상상해 보십시오. 여행객들은 프랑스어, 독일어, 일본어(VC-JWT, VC-LD 등 다양한 ID 형식)를 사용하며 도착합니다.
게이트웨이의 역할: 모든 언어마다 별도의 세관 직원을 두는 대신, 이 게이트웨이는 만능 통역사 역할을 합니다. 들어오는 모든 문서를 받아 하나의 표준화된 "공통 양식"(표준 검증 컨텍스트/Canonical Verification Context, CVC라고 불림)으로 번역한 다음 이를 검증합니다.
중요한 이유: 문서가 이 "공통 양식"으로 변환되면, 컴퓨터는 그것이 은행에서 왔는지 블록체인에서 왔는지 상관하지 않습니다. 그저 규칙을 확인합니다: "서명이 진짜인가? 로봇이 이 일을 할 권한이 있는가? 시간이 아직 유효한가?"

4. "지휘 체계" (위임 테트라헤드론)

이 논문은 기존의 "신뢰 삼각형"(발행자, 보유자, 검증자)을 "위임 테트라헤드론"(위임자 추가)으로 업데이트합니다.

"권한 축소"의 법칙: 이 시스템은 권한이 체인을 따라 내려갈수록 반드시 작아져야만 한다는 규칙을 강제합니다.
비유: 만약 당신(상사)이 매니저에게 사무실 전체 열쇠를 주었다면, 매니저는 인턴에게 열쇠를 줄 수 있지만, 인턴의 열쇠는 반드시 더 작아야 합니다(예: 휴게실 전용). 매니저가 상사로부터 받은 권한보다 더 큰 권한(예: 사무실 전체)을 인턴에게 줄 수는 없습니다.
결과: 이를 통해 작은 권한을 가진 로봇이 실수로 왕국의 모든 열쇠를 손에 넣는 "권한 상승" 현상을 방지합니다.

5. "공증인" (선택적 블록체인)

많은 이들이 보안을 위해 모든 것에 블록체인을 사용해야 한다고 생각합니다. 하지만 이 논문은 블록체인이 공증인이나 공적 장부와 같으며, 모든 거래에 반드시 사용할 필요는 없다고 주장합니다.

접근 방식: 이 시스템은 일상적인 확인 절차에서는 블록체인 없이도 완벽하게 작동합니다. 다만, 위임 체인이 조작되지 않았다는 추가적인 증거가 필요한 경우(예: 중요한 법적 계약)에만 체인에 "앵커링(anchoring)"할 수 있습니다.
이점: 이는 선택 사항입니다. 모든 로그인에 이 높은 수준의 보안을 강요하는 대신, 정말 필요할 때만 시간과 컴퓨팅 자원이라는 "비용"을 지불하여 추가적인 보안 계층을 선택할 수 있습니다.

6. "시운전" (실제 수행한 작업)

연구진은 이론만 제시한 것이 아니라, 실제로 작동하는 프로토타입("시운전")을 제작했습니다.

그들은 1,200개의 서로 다른 테스트 시나리오를 처리할 수 있는 시스템을 만들었습니다.
다양한 ID 유형(은행 스타일 및 블록체인 스타일)을 혼합하여 테스트했습니다.
AI 에이전트에게 권한을 부여하는 실험을 진행했습니다.
결과: 시스템은 성공적이었습니다. 서로 다른 언어들을 "공통 양식"으로 성공적으로 번역했고, 규칙을 검증했으며, 가짜 시도를 잡아냈습니다.
한계점: "공증인"(블록체인) 단계를 추가하면 프로세스가 약간 느려진다는 점을 발견했습니다(평균 약 24밀리초 느려짐). 하지만 여대히 실생활에서 사용하기에 충분히 빠른 속도였습니다. 또한, 이 프로토타입은 완성된 제품이 아닌 "개념 증명(Proof of Concept)" 단계임을 명시했습니다.

요 요약

이 논문은 인간이 AI 에이전트에게 특정하고 제한된 권한을 안전하게 넘겨줄 수 있도록 돕는 디지털 신원 분야의 만능 통역사를 제안합니다. 이 시스템은 권한이 전달될수록 확장되는 것이 아니라 반드시 축소되어야 함을 보장하는 새로운 형태의 "허가증"(위임 증서)을 사용합니다. 또한 블록체인을 필수 요건이 아닌 선택적인 "안전 봉인"으로 취급함으로써, 오늘날의 복잡하고 혼재된 디지털 ID 환경에서도 유연하게 작동할 수 있도록 합니다.

기술 요약: 블록체인 통합을 통한 AI 에이전트용 디지털 신원 위임의 상호운용 가능한 아키텍처

문제 정의
본 논문은 디지털 신원 인프라의 핵심적인 공백을 다룬다: 이질적인 환경 전반에서 자율적인 AI 에이전트에게 안전하고 검증 가능한 권한 위임을 지원하는, 보편적으로 채택된 상호운용 가능한 프레임워크의 부재이다. 현재의 신원 시스템은 중앙 집중형, 연합형(예: SAML, OpenID Connect), 분산형(자기주권신원, SSI) 모델로 파편화되어 있으며, 신뢰와 위임을 위한 공통의 의미론적 계층(semantic layer)이 결여되어 있다. 세션 기반이거나 특정 프로토콜에 종속된 기존 메커니즘은 인간이 주권과 책임성을 유지하면서 AI 에이전트에게 권한을 위임하는 데 필요한 미세한 범위 지정(fine-grained scoping), 암호학적 감사 가능성, 그리고 공식적인 위임 모델을 제공하지 못한다. 이러한 메커니즘 없이는 책임과 통제에 관한 불확실성으로 인해 전자 정부나 금융과 같은 핵심 영역에서의 신뢰할 수 있는 자동화가 불가능하다.

방법론
본 연구는 이러한 이질적인 생태계를 통합하기 위해 설계된 개념적 및 구조적 프레임워크를 제안한다. 방법론은 두 가지 상호 보완적인 차원을 포함한다:

개념적 통합: 인간, 조직, AI 에이전트 간의 위임 관계, 신뢰 경계, 권한 이전을 표현하기 위한 공식 모델을 개발한다. 이는 전통적인 "신원 삼각형"(발행자, 보유자, 검증자)을 네 번째 역할인 **수임자(Delegate)**를 도입함으로써 "위임 사면체(Delegation Tetrahedron)"로 확장한다.
아키텍처 설계: 분산 신원 프레임워크와 웹 연합 프로토콜을 연결하는 모듈형 4계층 참조 아키텍처를 구축한다. 이 아키텍처는 프로토콜에 구애받지 않도록 설계되었으며, 블록체인 앵커링을 구조적 의존성이 아닌 선택적인 무결성 계층으로 취급한다.

주요 기여
본 논문은 디지털 신원 분야에 다음과 같은 네 가지 주요 기여를 식별하였다:

일급 객체로서의 위임 증서(Delegation Grants, DGs): 저자들은 DG를 검증 가능한 자격증명(Verifiable Credentials, VCs)과 구별되는 별개의 개념으로 제안한다. DG는 제한된 권한 이전을 인코딩하는 특정 권한 부여 객체이다. 이는 위임 체인을 따라 "범위 축소(reduction of scope)" 원칙을 강제하여, 수임자의 권한( $scope_{i+1}$ )이 위임자의 권한( $scope_i$ )의 부분 집합이거나 그와 같도록 보장함으로써 권한 상승을 방지한다.
표준 검증 컨텍스트(Canonical Verification Context, CVC): 프로토콜 및 형식에 구애받지 않는 정규화 모델이다. CVC는 OIDC4VP, VC-JWT, VC-LD 또는 SD-JWT에서 비롯된 모든 검증 요청을 단일한 구조화된 내부 객체로 변환한다. 이를 통해 핵심 검증 로직이 모든 입력 형식에 대한 특화된 핸들러를 필요로 하지 않고 결정론적으로 작동할 수 있게 한다.
신뢰 게이트웨이가 포함된 계층형 아키텍처: 시스템은 네 개의 논리적 계층으로 구성된다:
- L0 (신뢰 앵커): 식별자 해결 및 키 발견(DIDs, JWKS)을 처리한다.
- L1 (자격증명/증명): 입력값의 진본성과 무결성을 검증한다.
- L2 (위임/정책): 위임 체인을 평가하고 범위 제약을 강제한다.
- L3 (신뢰 게이트웨이): 요청을 라우팅하고, 프로토콜을 감지하며, 이를 CVC로 정규화하는 상호운용성의 핵심이다.
선택적 블록체인 앵커링: 본 프레임워크는 블록체인을 필수적인 기질이 아닌 선택적인 무결성 계층로 취급한다. 이를 통해 핵심 검증 로직을 해치거나 모든 참여자가 분산 원장을 사용할 필요 없이, 향상된 감사 가능성을 위해 위임 체인을 불변의 장부에 앵커링할 수 있도록 한다.

구현 및 결과
프레임워크를 검증하기 위해, 저자들은 VC-JWT(연합형)와 VC-LD(SSI) 입력을 모두 지원하는 "하이브리드 최소 프로필(Hybrid Minimal Profile)"을 구현한 프로토타입을 개발하였다. 또한 SD-JWT 및 LD 기반 위임 증서를 포함한 1,200개의 합성 검증 요청 묶음을 사용하여 연합 흐름, SSI 흐름, 인간-에이전트 간 위임, 적대적 사례, 블록체인 앵커링 흐름을 포함한 5가지 시나리오에 대해 테스트를 수행하였다.

상호운용성: 시스템은 이질적인 입력들을 CVC로 성공적으로 정규화하였으며, 구조적, 암호학적, 위임 불변성을 강제하는 데 있어 100%의 성공률을 달いました.
성능: 평균 엔드 투 엔드 지연 시간은 58.60ms였다. 정규화 시간은 낮고 안정적인 수준(~2.68ms)을 유지하였으며, 검증 지연 시간은 위임 깊이에 따라 선형적으로 증가하였으나(추가 깊이 단계당 약 14ms), 깊이 3까지의 체인에서는 상호작용 가능한 범위 내에 머물렀다.
블록체인 오버헤드: 블록체인 앵커링을 활성화하면 평균 지연 시간이 약 24.5ms 증가(약 46% 증가)하였으며, 이는 블록체인이 측정 가능한 비용을 발생시키지만 고신뢰 환경을 위한 실행 가능한 옵션임을 확인시켜 준다.
결정론: 검증 과정은 CVC의 순수 함수임이 입증되었으며, 동일한 입력에 대해 동일한 출력을 생성하여 재현성과 감사 가능성을 보장하였다.

의의 및 주장
본 논문은 자신의 주요 의의가 기존 표준을 폐기하지 않고도 파편화된 신원 생태계 전반에서 검증 가능한 위임이 실질적으로 가능하다는 것을 입증하는 데 있다고 주장한다. CVC를 통해 검증 로직을 전송 프로토콜로부터 분리함으로써, 이 아키텍처는 기관들이 단일 검증 엔진을 사용하여 여러 신원 프로필(연합 및 분산형)을 지원할 수 있게 한다.

연구는 위임을 토큰의 창발적 속성이 아닌 명시적이고 유계된 구조(DG)로 취급하는 것이 AI 에이전트의 안전한 통합을 위해 필수적이라고 상정한다. 또한, 블록체인을 기초적인 요구 사항이 아닌 선택적인 무결성 계층으로 배치함으로써, 본 프레임워크는 조직이 특정 정책 요구에 따라 지연 시간과 감사 가능성 사이에서 절충할 수 있도록 하는 실용적인 채택 경로를 제공한다. 저자들은 이러한 접근 방식이 개인정보 보호나 책임성을 훼프트하지 않으면서 디지털 권한의 안전하고 감사 가능한 위임을 가능하게 하여, 인간-AI 협업을 위한 견고하고 상호운용 가능한 토대를 제공한다고 결론짓는다.

한계점
저자들은 자신의 주장에 대해 겸허한 범위를 유지한다. 프로토лот은 합성 데이터를 사용한 단일 노드 오프라인 환경에서 구현된 개념 증명(PoC)이다. 이는 특정 암호학적 연산(예: BBS+ 서명 검증)을 스텁(stub) 처리하였으며, 아직 공공 블록체인에서의 실제 배포나 라이브 AI 에이전트 시스템과의 통합을 포함하지 않는다. 결과는 내부적 일관성과 구현 가능성을 보여주지만, 추가적인 엔지니어링과 보안 검토 없이 고신뢰 생산 환경에 즉시 투입될 수 있다고 주장하지는 않는다.