Home/AI Solution/AI AgentSign

AI Solution · AI Agent Authentication

AI AgentSign

AI Agent에 위임 인증서를 부여하고,
서명할 때마다 신원과 권한을 인증합니다.

동작 흐름 보기 도입 문의

AI Agent위임받은 권한 안에서만 서명

한도 안 · 즉시 실행

은행 앱 · AI Agent

김동수 님에게
5만 원 보내줘

AI Agent 전자서명

AI Agent 위임 인증서

X.509 v3 · 서명 전용

1회 한도100,000원

1일 한도300,000원

재위임불가

● 인증기관 서명으로 봉인

AI AgentSign · 검증

서명 검증
요청 원문 위·변조 없음

통과

위임 권한
인증서 속 한도 확인

반환

50,000원 송금
한도 안 · 즉시 실행

실행

AI Agent ID 부여

고객이 정한 한도를 담은 위임 인증서를 AI Agent에 발급

모든 요청에 서명 증적

AI 요청마다 전자서명을 검증해 위·변조를 즉시 확인

사람 승인 · 즉시 회수

한도를 넘으면 고객이 서명하고, 해지하면 인증서 즉시 폐기

Core Strengths

AI에게는 권한을,
고객에게는 통제권을

API 키와 토큰은 접속을 허가할 뿐, 고객이 허락했다는 증거가 되지 않습니다.
AI Agent의 모든 요청을 고객이 위임한 인증서로 서명하고 검증합니다.

01SECURITY

위임 권한
위·변조 차단

권한은 인증서에, 서명 키는 양자내성 보안매체에 보관합니다.

권한을
인증서 안에 담습니다

고객이 서명한 1회·1일 한도를 X.509 인증서에 기록하고 인증기관 서명으로 봉인해, 한도를 위·변조할 수 없습니다.

X.509 v3재위임 불가

PQC 지원
보안매체 적용

AI Agent 서명 키를 양자내성 화이트박스 보안매체 SafeBOX 안에 보관하고, 서명도 SafeBOX 안에서 수행합니다.

Quantum SafeBOX화이트박스

위·변조 요청
즉시 차단

서명이 없거나 서명 뒤 금액이 바뀐 요청은 검증 단계에서 거절하고, 모든 요청의 서명을 증적으로 남깁니다.

표준 전자서명서명 증적

02CONTROL

고객이 정한
범위 안에서만

AI는 위임받은 권한 안에서만 움직이고, 넘으면 사람이 승인합니다.

한도 안은
즉시 처리

한도 안의 요청은 AI Agent가 스스로 서명해 바로 처리하고, 처리 결과와 서명을 증적으로 남깁니다.

자동 처리증적 보관

한도 초과 시
고객이 승인

한도를 넘는 요청은 고객 휴대폰으로 승인 요청을 보내고, 고객이 PIN으로 직접 서명해야 실행됩니다.

고객 PIN 서명

앱에서 끄면
바로 회수

자동결제를 끄면 위임 인증서가 바로 폐기되고, 이후 AI Agent의 요청은 모두 거절됩니다.

인증서 폐기즉시 회수

How it works

위임부터 실행까지,
네 단계로 검증합니다

고객이 권한을 맡기면, AI Agent의 요청은 매번 서명과 권한 검증을 거쳐 실행됩니다.

STEP 01

권한 위임

고객이 한도를 정하고 위임 동의서에 PIN으로 서명하면, 한도가 담긴 위임 인증서가 발급됩니다.

1회·1일 한도 설정

STEP 02

AI Agent 서명

고객의 요청을 받은 AI Agent가 요청 원문에 위임 인증서의 키로 전자서명합니다.

SafeBOX 안에서 서명

STEP 03

서명 · 권한 검증

AI AgentSign이 서명과 인증서를 검증하고, 인증서에 담긴 한도를 권한으로 돌려줍니다.

가벼운 검증 구조

STEP 04

실행 또는 고객 승인

은행은 권한과 24시간 누적 금액으로 판정해, 한도 안이면 바로 실행하고 넘으면 고객 서명을 받습니다.

한도 초과 시 PIN 서명

Comparison

기존 API 키·토큰 연동과
무엇이 다른가

누가 접속했는지만 확인하던 연동을, 고객이 무엇을 허락했는지까지 증명하는 인증으로 바꿉니다.

	기존 API 키·토큰 연동	AI AgentSign
확인 대상	키·토큰을 가진 쪽의 접속 여부만 확인	AI Agent의 신원과 고객이 위임한 권한까지 확인
요청 무결성	요청에 서명이 없어 금액이 바뀌어도 증명하기 어려움	모든 요청에 전자서명, 위·변조 즉시 확인
위임 범위	고객이 허락한 범위가 서명으로 남지 않음	1회·1일 한도를 인증서에 기록하고 인증기관 서명으로 봉인
한도 초과	허락 범위를 따로 확인하기 어려움	한도를 넘으면 고객 PIN 서명 후 실행
탈취 · 해지	탈취되면 누구나 사용, 즉시 회수하기 어려움	서명 키는 SafeBOX에 보관, 해지 시 인증서 즉시 폐기

Architecture

AI 서명은 AI AgentSign이,
고객 서명은 PKI 서버가

은행이 운영하는 AI Agent와 기존 아톤 인증 체계 위에, AI Agent를 위한 통제 계층만 더합니다.

AI AgentSignAI Agent의 서명과 위임 인증서를 검증하고, 인증서에 담긴 권한을 은행에 돌려줍니다.

SafeBOXAI Agent 서명 키를 화이트박스 안에 보관해 서명하고, 고객 PIN 서명을 처리합니다.

PKI 서버위임 인증서를 발급·폐기하고, 인증서 체인과 고객 서명을 검증합니다.

Standards & Expansion

검증된 표준 위에,
아톤 인프라를 그대로

새 암호 방식을 만들지 않고, 국제 표준과 아톤 인증 체계 위에서 동작해 도입 부담을 줄입니다.

01표준

국제 표준
그대로 사용

국제 표준 인증서(X.509) 기반
국제 표준 전자서명 형식 사용
기존 인증서 발급 체계 그대로 활용

02연계

아톤 제품과
그대로 연계

Quantum SafeBOX로 서명 키 보호
아톤 PKI 서버로 발급·검증·폐기
기존 인증 체계에 통제 계층만 추가

03확대

단계별
적용 확대

은행 앱 AI Agent의 대화형 송금·결제
은행 밖 AI 서비스 결제 연동
직원 업무 AI의 직무별 권한 위임

AI AgentSign

AI Agent ID 부여

모든 요청에 서명 증적

사람 승인 · 즉시 회수

AI에게는 권한을,고객에게는 통제권을

위임 권한위·변조 차단

권한을인증서 안에 담습니다

PQC 지원보안매체 적용

위·변조 요청즉시 차단

고객이 정한범위 안에서만

한도 안은즉시 처리

한도 초과 시고객이 승인

앱에서 끄면바로 회수

위임부터 실행까지,네 단계로 검증합니다