1995년, Netscape는 SSL을 출시했습니다. 웹은 그때까지 상업적으로 크게 도약하지 못했습니다. SSL 이전에는 웹사이트에 신용카드 정보를 맡길 수 없었습니다. SSL 이후, 이커머스 (e-commerce)가 폭발적으로 성장했습니다.

AI 에이전트(AI agents)는 2026년에 동일한 변곡점에 서 있습니다. 그 이유는 다음과 같습니다.

문제점

에이전트들이 서로 자율적으로 호출하기 시작하고 있습니다. 각 단계(hop)는 신뢰에 대한 결정입니다. 하지만 에이전트들은 서로를 검증할 방법이 없습니다.

오늘날, 에이전트 A가 에이전트 B를 호출할 때:

• 에이전트 B가 주장하는 본인이 맞는가? 검증할 방법이 없음
• 에이전트 B가 보안 감사를 받았는가? 표준이 없음
• 에이전트 B의 키가 유출되었는가? 폐기(revocation) 메커니즘이 없음

이것은 정확히 1994년의 웹이 처했던 상황입니다. SSL도, 신뢰도, 상거래도 없었습니다.

비유

내가 구축한 것

ATC (Agent Trust Card) — AI 에이전트를 위한 SSL 인증서입니다.

작동 방식

1. 에이전트가 MarketNow CA에 등록합니다.
2. CA가 Ed25519로 에이전트의 신원을 서명합니다.
3. 에이전트가 다른 에이전트에게 자신의 ATC를 제시합니다.
4. 다른 에이전트들이 CA 공개키(public key)로 서명을 검증합니다.
5. 침해 사고 발생 시, CA가 ATC를 폐기합니다.

실제 암호학 (모조품이 아님)

• Ed25519 서명 (RFC 8032)
• Vercel 환경 변수(env var)에 저장된 CA 개인키 (절대 노출되지 않음)
• 공개 GitHub 리포지토리에 커밋된 CA 공개키
• 모든 ATC는 _data/atc/에 서명된 JSON으로 영구 저장됨
• 누구나 crypto.verify를 사용하여 오프라인에서 서명을 검증할 수 있음

Sentinel 통합

ATC의 신뢰 점수는 8계층 보안 감사 파이프라인인 Sentinel로부터 나옵니다:

• L1.5: 메타데이터 체크
• L1.6: Semgrep + secrets + OSV
• L1.7: 바이너리/멀웨어 탐지
• L1.8: 멀웨어 패밀리 시그니처 (Emotet, Cobalt Strike 등)

포지셔닝

MarketNow는 A2A나 MCP와 경쟁하는 것이 아닙니다. 그 위에 위치하는 신뢰 계층(trust layer)입니다:

ATC (신뢰 계층)              <- MarketNow
A2A / MCP (전송 계층)    <- Google / Anthropic
HTTP / WebSocket (네트워크)     <- Standard

A2A 카드를 가진 모든 에이전트는 ATC Trust Card를 가질 수 있습니다. 모든 MCP 스킬은 Sentinel Certificate를 가질 수 있습니다. 이는 경쟁적인 것이 아니라 상호 보완적인 것입니다.

시도해보기

# CA 공개키 가져오기
curl https://marketnow.site/api/atc?action=ca-key

...

라이브 데모: https://marketnow.site/atc
GitHub: https://github.com/edgarfloresguerra2011-a1y/marketnow

웹이 상거래를 위해 충분히 신뢰받을 수 있게 되기 위해서는 SSL이 필요했습니다. 에이전트들에게도 동일한 것이 필요합니다. 이것이 바로 그것입니다.

— Edison Flores, AliceLabs LLC — marketnow.site