어제 저는 제 MCP 마켓플레이스를 위한 8가지 보안 계층에 대해 작성했습니다. 오늘 제가 출시할 아홉 번째는 **에이전트 신뢰 카드(Agent Trust Cards, ATC)**입니다. 그리고 이번에는 암호화가 모의가 아닌 실제 작동합니다.

ATC란 무엇인가?

ATC = AI 에이전트를 위한 SSL 인증서입니다. MarketNow가 인증 기관(Certificate Authority, CA) 역할을 합니다. 모든 에이전트는 다른 에이전트가 검증할 수 있는 암호화 서명된 신뢰 카드를 받습니다.

Agent A가 Agent B의 도구를 호출하려 함
→ Agent A는 Agent B의 ATC를 가져옴: GET /api/atc?action=verify&card_id=X
→ CA 공개 키로 Ed25519 서명을 검증함
...

이것은 웹사이트에 대한 SSL 작동 방식과 정확히 같습니다. 다만 에이전트에게 적용된 것입니다.

무엇이 실제가 되었는가 (이전에 모의였던 것 대비)

구성 요소	이전 (모의)	현재 (실제)
CA 키쌍	'marketnow-ca-public-key-placeholder'	crypto.generateKeyPairSync로 생성된 Ed25519
...

작동 방식

1. CA 키쌍

const { publicKey, privateKey } = crypto.generateKeyPairSync('ed25519');
// Private key → Vercel 환경 변수 MARKETNOW_ATC_CA_PRIVATE_KEY
// Public key → _data/atc/ca-public-key.json에 커밋됨

누구나 CA 공개 키를 가져올 수 있습니다:

GET https://marketnow.site/api/atc?action=ca-key

2. ATC 발급

POST https://marketnow.site/api/atc
Content-Type: application/json

...

응답:

{
  

POST https://marketnow.site/api/atc
{
  "action": "translate",
...