[기고] AI 여권 없이 글로벌 시장에 설 수 있을까

냉전이 끝난 뒤 1990년대 세계화 열풍 속에서 ‘국경이 사라진다’는 말이 유행했다. 그러나 국경은 사라지지 않았다. 국경을 넘는 방식이 표준화됐을 뿐이다.

사람에게는 여권이 있고, 기업에는 계약과 인증서가 있다. 상대가 누구인지 확인하고 무엇을 할 자격이 있는지 증명해야 다음 문이 열린다. 역설적으로 국경이 낮아질수록 ‘증명’의 방식은 더 정교해졌다.

AI도 이제 같은 문 앞에 섰다. 그동안 AI 경쟁의 질문은 비교적 단순했다. 얼마나 똑똑한가, 얼마나 빠른가, 무엇을 만들어낼 수 있는가였다. 에이전틱AI(Agentic AI)의 등장은 이 질문을 바꿔놓았다. AI가 기업의 시스템에 접속하고 데이터를 읽으며 실제 업무까지 수행하기 시작했기 때문이다.

그리고 AI가 국경을 넘어 일하기 시작한 순간 글로벌 경쟁의 조건도 달라졌다. 이제 중요한 것은 ‘얼마나 뛰어난 AI인가’만이 아니다. ‘누구인지 증명할 수 있는 AI인가’가 시장 진입을 위한 새로운 자격이 되고 있다. 어느 글로벌 기업이 자사 시스템에 들어오는 AI의 성능부터 확인하겠는가. 먼저 물을 것은 ‘누구인가’다.

미국 국립표준기술연구소(NIST)가 지난 2월 내놓은 구상안 ‘소프트웨어 및 AI 에이전트 신원·권한 부여 도입 가속화(Accelerating the Adoption of Software and Artificial Intelligence Agent Identity and Authorization)’는 이런 변화가 어디로 향하는지 보여준다. AI를 어떻게 식별하고 인증할 것인지, 어떤 권한을 어디까지 줄 것인지가 산업계 논의의 주요 의제로 올라온 것이다.

NIST의 질문은 냉정하다. AI에게 어떤 신원 정보가 필요한지, 상황이 달라지면 권한도 실시간으로 바뀔 수 있는지, 예측하기 어려운 업무를 맡은 AI에게 '최소 권한'을 어떻게 적용할지를 따진다.

위임으로 들어가면 문제가 더 깊어진다. 사람이 AI에게 일을 맡기고, 그 AI가 또 다른 AI를 부르면 권한의 출처는 점점 멀어진다. 심부름의 심부름 끝에서도 처음 내린 명령까지 거슬러 올라갈 수 있어야 한다. 그래서 NIST는 AI의 신원을 사람의 신원과 어떻게 연결할 것인지, 그 행적을 어떻게 검증 가능한 형태로 남길 것인지까지 파고든다.

신원을 살피다 보면 소유의 문제와도 만난다. 여권이 국적을 증명하듯, AI 여권은 그 AI가 누구에게 속해 있는지를 주장하는 근거가 된다. 지금 일하는 이 에이전트는 개발사의 것인가, 도입해 운영하는 기업의 것인가, 아니면 명령을 내린 사람의 것인가. 소유가 불분명하면 성과의 귀속도 사고의 책임도 함께 흐려진다.

이제는 이 질문들을 자기 회사에 그대로 던져볼 차례다. 지금 각사 시스템에서 움직이는 AI는 대개 사람이 쓰던 계정이나 공용 열쇠를 빌려 쓴다. 누가 시켰는지, 어디까지 허락받았는지가 그 안에 남지 않을 수 있다. 사고가 나도 거슬러 올라갈 길이 없다는 뜻이다.

이 지점에서 AI 인증은 보안만의 문제가 아니게 된다. AI를 인증하고 신뢰할 수 있는 체계를 갖추지 못한 기업은 앞으로 글로벌 기업의 시스템과 공급망에 참여하기 어려워질 수 있다. 상대 기업 입장에서 신원을 확인할 수 없고 권한의 출처를 설명하지 못하는 AI는 뛰어난 협업자가 아니라 출처를 알 수 없는 접속자에 가깝다. 성능이 경쟁력을 결정한다면, 인증은 그 시장에 낄 자격을 결정한다.