개발자 프리뷰 참여하기

연구

Actor Trust에 관한 연구

Proof of Actor는 연구 개발 단계에 있습니다. 저희는 핵심 가설과 모델, 아직 풀리지 않은 질문을 공개합니다. 다만 탐지 기법은 공개되면 우회하기 쉬워지므로 구현 세부 사항은 선별적으로 공개합니다.

논의 중인 질문

현재 진행 중인 작업

이러한 질문이 인프라의 방향을 결정합니다. 관련 연구를 하고 계시다면 의견을 듣고 싶습니다.

Q1

감시 없이 인간의 통제 여부 측정

사람이 통제하고 있다고 신뢰도 있게 판단하는 데 필요한 최소한의 증거는 무엇이며, 그 신뢰도가 확실성으로 오인되지 않도록 어떻게 전달해야 하나요?

Q2

AI 참여 수준

AI를 전혀 사용하지 않는 경우부터 자율적으로 작동하는 경우까지, 정책 수립에 유용하면서도 AI 사용 사실을 공개하는 사람들에게 공정하도록 AI의 관여 정도를 어떻게 표현해야 할까요?

Q3

에이전트를 위한 이전 및 철회 가능한 권한 위임

본인인 사람이나 조직은 어떻게 에이전트에게 제3자가 작업별로 검증할 수 있는 한정된 권한을 부여하고, 그 권한을 즉시 철회할 수 있나요?

Q4

증명 진술에서의 선택적 공개

어떻게 신원 증명이 사람이나 본인의 신원을 밝히지 않고도 "검증된 사람" 또는 "최대 $500 지출 권한이 있음"을 증명할 수 있나요?

Q5

세션 전반의 행위자 연속성

로그인 시 수집한 증거를 이후 행동에 대한 증거로 오인하지 않도록, 세션이 이어지는 동안 신뢰에 관한 주장의 유효성은 어떻게 약화되거나 유지되어야 할까요?

Q6

새롭게 등장하는 표준과의 상호운용성

행위자 증명은 기존의 신원, 자격 증명, 에이전트 프로토콜 표준과 경쟁하기보다 어떤 관계를 맺어야 할까요?

기고문

기본 개념을 다루는 글

영어로 게시되었습니다.

Pillar18 min readA Trust Model for Humans and AI Sharing the InternetA complete trust model for AI agents and humans online: Actor states, a ten-layer trust stack, attestations and policy for human and AI agent trust at scale.

AI Agents12 min readWhat Is Agentic Commerce, and Why It Needs a Trust LayerWhat is agentic commerce? A clear definition, the trust questions merchants face with AI shopping agents, and how delegated authority and explicit intent help.

Foundations12 min readAuthentication Is No Longer Enough: Authentication vs Authorization vs ActorAuthentication vs authorization explained clearly, with a comparison table, plus the third question modern services now face: who or what is actually acting.

Technical13 min readFrom Authentication to Actor AttestationA technical guide to actor attestation: claims, confidence, freshness, selective disclosure, agent delegation and the trust receipt a relying party consumes.

Foundations11 min readHuman, Human + AI, Agent: The Internet Needs a New Identity ModelNon-human identity covers service accounts and API keys. AI agent identity needs more: a model that separates humans, AI-assisted humans and authorised agents.

Category11 min readProof of Human vs Proof of ActorProof of personhood and human verification ask whether a real human exists. Proof of Actor also asks who is present, in control, using AI or authorised to act.

AI Agents11 min readThe Missing Trust Layer for AI AgentsAI agent security needs more than identity. Why delegation, scope of authority, revocation and accountability form the missing trust layer for AI agents.

AI Agents10 min readWhat Does Know Your Agent (KYA) Actually Need to Prove?Know Your Agent (KYA) must prove more than which agent is acting. A comparison of KYC, KYB and KYA, and the six claims a useful KYA check should establish.

Category12 min readWhat Is Human Control Verification?Human control verification produces evidence that a human is actually controlling a specific digital interaction. How it differs from human in the loop design.

Category11 min readWhat Is Proof of Actor?Proof of Actor is proposed actor trust infrastructure that establishes whether a human, a human using AI or an AI agent is acting, and who authorised it.

Foundations11 min readWhy CAPTCHAs Cannot Solve the AI Agent ProblemWhy a CAPTCHA alternative alone cannot solve the AI agent problem: a single challenge cannot establish human control, continuity or delegated authority.

차별화

인접 분야와 여전히 남는 질문

이들 각각은 가치가 있습니다. 하지만 어느 하나만으로는 실제로 누가 또는 무엇이 행위를 수행하는지, 사람이 어느 정도 통제하는지, 누가 책임을 지는지 알 수 없습니다.

접근 방식	답변	Proof of Actor는 다음 사항도 확인합니다
신원 확인	당신은 누구인가요?	지금 누가 행위하고 있나요?
봇 탐지	이 트래픽은 자동화된 것으로 보이나요?	자동화가 이루어지고 있나요? 정당한 자동화인가요? 그 배후의 책임 주체는 누구인가요?
실제 사람임의 증명	실제 사람인가요?	현재 이 상호작용에 참여해 직접 제어하고 있나요?
에이전트 신원	이 에이전트는 어떤 에이전트인가요?	누가 이를 승인했으며, 어떤 권한이 있고, 이 행위가 그 권한 범위에 속하나요?
딥페이크 탐지	이 미디어는 합성된 것으로 보이나요?	콘텐츠가 어떤 방식으로 제작되었든, 이 상호작용에 실제로 책임을 지는 주체는 누구인가요?
인증	이 주체가 이 계정에 접근할 수 있나요?	지금 이 행위를 실제로 수행하는 주체는 누구 또는 무엇인가요?

아직 형성 중이지만 이미 실체가 있는 분야

시장의 움직임은 그 필요성을 뒷받침합니다. 투자자와 개발자는 온라인에서 사람임을 증명하는 일을 인터넷 신뢰의 주요 과제로 점점 더 많이 꼽고 있으며, 기존 접근법은 관련된 문제의 일부만 다룹니다:

AI 에이전트를 위한 신원 및 권한 인프라
신용정보 및 신원 확인 제공업체의 소비자와 에이전트 간 권한 부여 서비스
검증 제공업체의 Know Your Agent 및 에이전트와 사람 간 연결
네트워크 경계에서 검증된 봇과 서명된 에이전트
지속적인 인간 확인
실제 사람임을 증명하는 시스템

우리가 다루는 핵심은 더 넓은 액터 문제입니다. 단순히 신원의 소유자가 누구인지, 자동화가 사용되는지만이 아니라 특정 상호작용에서 실제로 누가 또는 무엇이 행위하는지, 사람이 어느 정도 통제하고 있는지, 책임은 누구에게 있는지입니다.

함께 발전시켜 나가는 표준

Proof of Actor는 기존 및 새롭게 등장하는 기술을 대체하는 것이 아니라 보완하도록 설계되었습니다.

WebAuthn과 패스키: 인증 정보의 소유를 증명하는 피싱 방지 인증.
W3C 검증 가능한 자격 증명: 암호학적으로 검증 가능한 주장과 선택적 정보 공개를 위한 데이터 모델.
OAuth 2.0 권한 위임: 애플리케이션에 범위를 제한한 접근 권한을 부여하는 확립된 방식입니다.
원격 증명(IETF RATS): 시스템 상태에 관한 증거를 증거 활용 당사자에게 전달하기 위한 아키텍처.
봇과 에이전트를 위한 HTTP 메시지 서명: 자동화된 클라이언트가 자신을 운영하는 주체를 암호학적으로 식별할 수 있게 하는 새로운 기술적 접근입니다.
에이전트 결제 및 상거래 프로토콜: 에이전트가 자격 증명을 보유하고 결제를 완료하는 방식에 관한 업계 프로토콜.

연구자 및 표준화 커뮤니티

신원, WebAuthn, 에이전트 프로토콜, 개인정보 보호, 암호기술 및 신뢰 인프라. 연구 소식을 확인하거나 대화를 시작해 보세요.

연구 진행 상황 살펴보기

Actor Trust 계층 구축에 함께해 주세요.

개발자 프리뷰에 참여하기 설계 파트너로 참여하기