Sierra와 Meta, 기업용 AI 에이전트를 위한 오픈 퍼스널 에이전트 프로토콜 발표

Sierra와 Meta는 2026년 10월 6일에 Personal Agent Protocol(PAP)이라는 오픈 사양을 공식적으로 도입했습니다. 이 사양은 기업과 개인 AI 에이전트가 인증, 인가 및 세션 관리를 위한 공통 프레임워크를 공유할 수 있도록 설계된 공개 기술 문서입니다. Genesys, Instinct, Rocket, Shopify, Stripe, Walmart 등 다양한 기업이 이 이니셔티브를 지원하고 있습니다. 목표는 소비자가 제어하는 AI 에이전트가 웹사이트가 제공하는 내용을 파악하고, 먼저 게스트로 로그인한 뒤 필요에 따라 OAuth 권한을 통해 계정 기능에 접근할 수 있는 투명하고 상호 운용 가능한 방식을 구축하는 것입니다.

인증 및 인가는 어떻게 작동하나요?

Sierra의 발표에 따르면, 개인 AI 에이전트는 각 상호작용을 시작할 때 먼저 웹사이트의 공개 콘텐츠를 분석합니다. 에이전트가 정보를 읽기만 하면 되는 경우에는 게스트 모드에 머무릅니다. 주문을 하거나 설정을 변경하는 등 계정이 필요한 작업을 수행해야 할 때는 에이전트가 OAuth 흐름을 통해 소비자에게 명시적인 허가를 요청합니다. 소비자는 읽기 전용 권한만 부여하거나 쓰기 권한도 함께 부여할지를 선택할 수 있으며, 에이전트는 사용자가 승인한 작업만 수행하도록 제한됩니다.

기업은 에이전트가 자사 시스템에 접근하는 방식을 결정합니다. 일반 웹 페이지를 통한 간단한 상호작용을 선택할 수도 있고, Meta Connect Protocol(MCP)이나 OpenAPI와 같은 기존 API 표준을 활용한 보다 구조화된 접근 방식을 선택할 수도 있습니다. 또한 내부 프로세스에 특화된 자체 기업 에이전트를 구현하는 옵션도 존재합니다. 이 프로토콜은 에이전트의 세션이 웹, 모바일 앱, 메신저 등 다양한 커뮤니케이션 채널 간에 일관성을 유지하도록 보장하여 사용자가 매번 다시 로그인할 필요가 없도록 설계되었습니다.

누가 참여하고 시장에 어떤 영향을 미칠까요?

첫 번째 라운드 참가자는 기술 기업과 소매 기업이 혼합된 형태입니다. Genesys와 Instinct는 고객 접점 및 대화형 AI 분야의 전문성을 제공하고, Rocket은 클라우드 인프라에 집중하고 있습니다. 전자상거래와 결제 처리에 이미 긴밀히 협업하고 있는 Shopify와 Stripe도 참여를 확인했습니다. 세계 최대 소매업체 중 하나인 Walmart는 디지털 채널에서 이 프로토콜을 테스트하고 있습니다. 이러한 다양성은 Personal Agent Protocol이 특정 산업에 국한되지 않고, 다양한 기업이 AI 에이전트를 안전하고 표준화된 방식으로 통합할 수 있음을 보여줍니다.

The Next Web은 Stripe와 Shopify가 Visa의 경쟁 프로토콜인 Trusted Agent Protocol에도 참여하고 있다고 지적했습니다. 이러한 병행 개발은 결제 산업이 표준화된 AI 에이전트에 대한 관심을 높이고 있음을 강조합니다. 동시에 The Next Web은 유럽의 강력한 고객 인증(SCA) 규제가 아직 개인 AI 에이전트가 직면하는 구체적인 과제에 대한 해결책을 제공하지 못하고 있다고 언급했습니다. Personal Agent Protocol 자체는 SCA 요구사항을 직접 해결하지 않지만, 향후 유럽 규제 요구를 통합할 수 있는 유연한 프레임워크를 제공합니다.

로드맵, 워크숍 및 레퍼런스 구현

프로토콜의 첫 번째 버전인 v0.1은 10월 말에 공개될 예정입니다. 동시에 Sierra와 Meta는 파트너들이 기술 세부 사항을 논의하고 피드백을 제공할 수 있는 일련의 설계 워크숍을 개최합니다. 개발자를 위해서는 호환 가능한 에이전트와 기업 통합을 구축하기 위한 구체적인 기반을 제공하는 레퍼런스 구현이 제공될 것입니다. 이 단계는 채택을 가속화하는 데 핵심적이며, 개발자는 광범위한 자체 연구 없이도 표준화된 요구 사항 세트에 맞는 작동 에이전트를 테스트할 수 있게 됩니다.

기본 기능—게스트 접근, OAuth 권한, 읽기·쓰기 권한, 크로스채널 세션 유지—는 이미 v0.1에 정의되어 있지만, 향후 중요한 확장도 계획되어 있습니다. 발표에서는 결제, 푸시 알림 및 보다 세분화된 권한 관리가 로드맵의 후속 단계에서 다루어질 것이라고 언급했습니다. 이러한 요소들은 상업적 배포를 완전하게 구현하는 데 필수적이며, 거래를 안전하게 수행하고 사용자가 매번 새로운 동의를 요구받지 않고도 실시간 업데이트를 받을 수 있게 합니다.

제한 사항 및 남은 질문

프로토콜은 아직 초기 단계이며 몇 가지 제한 사항이 명시되어 있습니다. 첫째, 유럽의 강력한 고객 인증(SCA) 규제에 대한 직접적인 해결책이 아직 없으며, 해당 규제 적용 기업은 추가적인 보안 조치를 취해야 합니다. 둘째, 결제와 푸시 알림 기능은 현재 v0.1의 범위에 포함되지 않아, 이러한 기능이 필요한 기업은 표준이 해당 시나리오를 지원할 때까지 자체 확장을 개발해야 합니다. 마지막으로, 기업 간 에이전트 상호 운용성은 각 기업의 구현 선택에 따라 달라지며, 이는 에이전트가 인증하는 방식에 차이를 만들고, 기업 간 일관된 사용자 경험에 영향을 미칠 수 있습니다.

Personal Agent Protocol이 출시됨에 따라, 디지털 경제에서 소비자와 AI 에이전트가 상호 작용하는 방식이 근본적으로 변화합니다. 소비자는 에이전트에 부여할 권한을 보다 세밀하게 제어할 수 있게 되고, 기업은 안전하고 표준화된 방법으로 에이전트에게 시스템 접근을 허용할 수 있게 됩니다. 앞으로 몇 주 안에 사양 공개, 워크숍 개최 및 레퍼런스 구현 제공이 이 오픈 프로토콜을 실제 적용으로 전환하는 첫 번째 구체적인 단계가 될 것입니다.