KYA (Know Your Agent) —
AI 에이전트의 신원·권한·행위를 확인하는 보안·컴플라이언스 프레임워크
금융의 KYC(고객 신원확인)가 인간을 대상으로 하듯, KYA는 자율 AI 에이전트를 대상으로 합니다.
AI 에이전트가 인간의 개입 없이 자율적으로 계약·결제·거래를 실행하는 시대가 열리면서, AI 에이전트에 신분을 부여하고 행위를 통제하는 KYA(Know Your Agent) 인프라가 새롭게 주목받고 있습니다.
구글·오픈AI 등 중앙화 플랫폼 내부 에이전트는 기존 KYC로 충분하지만, 개인이 배포한 자율 에이전트가 DEX나 외부 가맹점에서 결제를 시도하는 순간부터는 KYA가 반드시 작동해야 합니다.
타이거리서치는 현재를 "1989년 FATF 설립 이전 익명 계좌 시대"에 비유합니다. 2019년 FATF 트래블룰이 가상자산 거래소 생사를 갈랐듯, KYA 도입 여부가 AI 결제·상거래 시장 진입을 결정짓는 핵심 티켓이 될 것입니다.
등록 → 발급 → 검증 → 갱신으로 AI 에이전트 신뢰를 구축합니다
에이전트명·소유자·목적·위임 범위를 등록합니다.
KYC 완료 인간 책임자 연결, ISMS-P 2.5 접근통제 매핑 자동 생성
RS256 비대칭 서명 기반 디지털 여권(JWT) 발급.
AgentID·발급 기관·유효기간·위임 범위 SHA-256 해시 포함, QR코드 병행 발급
거래 상대방이 AgentID 제출 → 실시간 검증.
신뢰점수 80+ 정상 / 40~79 주의 / 39- 운영자 OTP 재요구 트리거
거래 결과 로그 INSERT only 기록 + 평판 점수 업데이트.
정상 +1 / 이상 -1 / 위반 -10, 위임 범위 이탈 탐지 → 자동 정지
ISMS-P 30회 심사 경험 · 공학박사 · ISO 42001 AI 심사원 직접 대응
ISMS-P 30회 심사 경험의 선임심사원이 직접 KYA 체계 수립 전 과정을 대행합니다.
에이전트 등록·여권 발급·실시간 검증 API를 월 구독으로 사용합니다.
ISO 42001 AI 심사원이 AI기본법 고영향 AI 해당 여부 및 KYA 준수 수준을 심사합니다.
| 구분 | KYC | KYA |
|---|---|---|
| 대상 | 인간 고객 | AI 에이전트 |
| 검증 시점 | 최초 가입 1회 | 거래마다 동적 검증 |
| 신원 증명 | 신분증·여권·생체인증 | 디지털 여권 (RS256 JWT) |
| 권한 범위 | 계정 접근 권한 | 위임 범위(Delegation Scope) |
| 로그 | 가입·로그인 이력 | 전 거래 INSERT only 불변 보존 |
| 규제 근거 | 금융실명법·자금세탁방지법 | AI기본법·EU AI Act·ISMS-P |
| 글로벌 표준 | FATF·OECD | ERC-8004·Visa TAP·Trulioo DAP |
102개 통제항목 중 12개 항목이 에이전트 관리로 자동 대응됩니다
KYA는 AI 에이전트의 신원·권한·행위를 확인하는 보안·컴플라이언스 프레임워크입니다. 금융의 KYC(고객 신원확인)가 인간을 대상으로 하듯, KYA는 자율 AI 에이전트를 대상으로 합니다. 등록 → 발급 → 검증 → 갱신의 4단계로 에이전트 신뢰를 구축합니다.
AI 에이전트가 외부 결제·계약·거래를 자율 실행하는 기업, 고영향 AI 시스템을 운영하는 기업, ISMS-P 인증을 준비 중인 기업이 우선 대상입니다. 특히 핀테크·공공기관·의료·보험 분야는 규제 의무로 도입이 필수화될 전망입니다.
SecuFi KYA는 ISMS-P 102개 통제항목 중 12개를 에이전트 관리로 자동 매핑합니다. 접근통제(2.5), 외부자보안(2.3), 로그관리(2.9), 침해사고대응(2.11), 개인정보보호(3.2·3.4) 등이 해당됩니다. ISMS-P 심사 시 KYA 도입이 통제 이행 증빙이 됩니다.
동국대학교, 숭실대학교, LH공사, GS Bizple, Air Seoul, 비상교육 등 기존 고객사는 KYA SaaS를 우선 무료 시범 이용하실 수 있습니다. 자세한 내용은 contact@techfi.kr로 문의해 주세요.
2026년 1월 시행된 AI기본법은 고영향 AI의 행동 로그 기록을 의무화합니다. KYA의 갱신(Update) 단계는 모든 에이전트 거래를 INSERT only로 불변 보존하여 이 의무를 자동 이행합니다. 추가로 ISO 42001 AI 심사원이 연계 인증까지 지원합니다.
기존 ISMS-P 고객사 우선 무료 시범 이용 가능
동국대학교 · 숭실대학교 · LH공사 · GS Bizple · Air Seoul · 비상교육