SSL 인증서는 웹이 상거래를 수행할 수 있을 만큼 신뢰할 수 있게 만들었습니다. ATC (Agent Trust Card)는 AI 에이전트에 대해 동일한 역할을 수행합니다. 다음은 이 둘의 비교입니다.

비교

SSL 작동 방식 (1995년-현재)

1. 웹사이트가 키 쌍(keypair) 생성
2. 웹사이트가 CA(인증 기관)에 CSR(인증서 서명 요청) 전송
3. CA가 신원 확인 (도메인 제어)
...

ATC 작동 방식 (2026년)

1. 에이전트가 Ed25519 키 쌍(keypair) 생성
2. 에이전트가 공개 키(public key) + 신원을 MarketNow CA에 전송
3. CA가 Sentinel 점수(8계층 보안 감사)를 가져옴
...

주요 차이점

1. 투명성 (Transparency)

SSL 인증서는 Certificate Transparency(인증서 투명성) 로그에 기록되지만, 이를 쿼리(query)하기는 어렵습니다. ATC 기록은 공개 GitHub 리포지토리에 JSON 파일로 저장됩니다. 즉, 누구나 git clone을 통해 전체 원장(ledger)을 감사할 수 있습니다.

2. 신뢰 점수 (Trust scoring)

SSL은 이진적(binary)입니다: 유효하거나 유효하지 않거나. ATC는 0-10 사이의 Sentinel 점수를 가집니다. 기업은 "8점 이상의 에이전트와만 상호작용하라"와 같이 임계값(threshold)을 설정할 수 있습니다. 취미 활동가는 5점 이상을 수용할 수 있습니다. 이러한 세분성(granularity)은 SSL에는 존재하지 않습니다.

3. 폐기 속도 (Revocation speed)

SSL 폐기(CRL/OCSP)는 전파되는 데 몇 시간이 걸릴 수 있습니다. ATC 폐기는 즉각적입니다. GitHub 기록이 업데이트되면, 다음 verify 호출(GitHub Contents API에서 최신 정보를 읽음)이 즉시 valid: false를 반환합니다.

4. 런타임 모니터링 (Runtime monitoring)

SSL 인증서는 발급 후 웹사이트의 동작을 모니터링하지 않습니다. ATC의 L3 계층은 매주 에이전트를 재감사하며 행동 드리프트(behavioral drift, 새로운 도구, 새로운 네트워크 호출, 변경된 권한)를 감지합니다. 인증 후 에이전트가 변경되면 L3가 이를 플래그(flag) 처리합니다.

5. 비용 (Cost)

SSL은 도메인당 연간 $0~$1000의 비용이 듭니다. ATC는 무료입니다. CA, 서명, 검증, 원장, 모니터링 모두 $0입니다.

ATC가 (아직) 하지 않는 것

• 신뢰 체인 (Chain of trust): SSL은 루트 CA (root CAs) → 중간 CA (intermediate CAs) → 리프 인증서 (leaf certs) 구조를 가집니다. ATC는 하나의 CA를 가집니다. 멀티시그 (Multi-sig, 2개 이상의 CA 필요)는 로드맵에 포함되어 있습니다.
• 도메인 검증 (Domain verification): SSL은 사용자가 example.com을 제어하고 있음을 증명합니다. ATC는 사용자가 Ed25519 키 쌍 (keypair)을 제어하고 있음을 증명합니다. 도메인 결합형 ATC (Domain-bound ATCs)가 출시될 예정입니다.
• 자동 갱신 (Automatic renewal): Let's Encrypt는 ACME를 통해 자동 갱신합니다. ATC 갱신은 수동 방식입니다 (만료 전 재발급). 자동화는 로드맵에 포함되어 있습니다.

Try it

# CA 공개 키 가져오기 (루트 CA 인증서와 유사)
curl https://marketnow.site/api/atc?action=ca-key

...

Live: https://marketnow.site/atc
GitHub: https://github.com/edgarfloresguerra2011-a11y/marketnow

— Edison Flores, AliceLabs LLC