Sui, AI 에이전트 키 유출 손실을 사용자 지정 한도로 제한하는 Agent Pass 공개

Sui Basecamp에서 공개된 Sui Agent Pass

Sui가 AI 에이전트의 행동 범위를 사용자가 정한 선 안에 가두고, 에이전트의 키가 유출되더라도 계좌 소유자가 설정한 상한을 넘는 손실이 발생하지 않도록 막는 권한 프레임워크 Sui Agent Pass를 내놓았다. 이 기능은 10월 7일 수요일과 10월 8일 목요일 이틀에 걸쳐 싱가포르에서 열린 생태계 컨퍼런스 Sui Basecamp에서 소개됐다. 출시 소식은 행사장에서 직접 시연을 진행한 @EvanWeb3의 X 게시물을 통해 알려졌다.

이 메커니즘이 겨냥한 것은 자동화 금융에서 반복적으로 나타나는 한 가지 고장 유형이다. 여기서 에이전트란 특정인을 대신해 행동하도록 위임된 소프트웨어를 말한다. 에이전트는 상시 지시에 따라 결제를 집행하고, 계좌 간에 자금을 옮기고, 디앱과 상호작용할 수 있다. 이를 위해 에이전트는 대개 연결된 지갑에 대한 거래 승인 권한을 담은 자격 증명을 보유하는데, 이 증명이 유출되면 소유자가 의도한 범위 밖에서 자산이 인출될 수 있다. Sui Agent Pass는 이 노출 면을 줄인다. 에이전트에 지갑 전체에 대한 무제한 접근을 허용하는 대신 사용자가 경계를 그으면 Sui 네트워크가 이를 집행하고, 유출 사고 시 최악의 상황이 연결 계좌의 전액이 아니라 미리 정해둔 한도로 수렴한다.

발표에 나타난 설계 초점은 유출 방지가 아니라 손실 억제였다. 이 기능은 키가 유출되는 것 자체를 막겠다고 주장하지 않으며, 유출된 키가 초래할 수 있는 비용의 상한을 정한다. 이 프레이밍은 위임 권한에 지금까지 대체로 없던 중간 상태를 부여한다. 완전히 승인된 키와 회수된 키 사이 어딘가에 있는 상태다. 결제와 자산 이동을 에이전트를 통해 처리하는 지갑에게, 무한 유출과 한정 유출의 차이는 사고의 회수 가능 여부와 전액 손실의 차이다. 발표에서는 상한이 어느 계층에서 집행되는지, 한도를 얼마나 빨리 조정할 수 있는지 같은 기술적 세부 사항은 공개되지 않았다.

개발자 문서 속 Allowances

Sui의 개발자 문서는 Allowances라는 관련 원형을 설명한다. 이 설계에서 지정된 사용자는 정해진 한도 안에서 자산을 사용할 수 있고, 설정에는 지출 상한, 사용 기간, 권한 전면 회수 기능이라는 세 가지 통제 수단이 포함된다. 같은 문서는 Agent Payments가 온체인 지출 한도에 기반한다고 기술하는데, 이는 상한이 클라이언트가 탈취되면 우회될 수 있는 오프체인 안전장치가 아니라 블록체인 자체에 존재한다는 뜻이다. 이 문서가 사실상의 1차 기록이다. 지출 상한, 사용 기간, 회수 통제가 실제로 명시된 곳이자, 개발자가 에이전트 권한을 구성할 때 의존하게 될 텍스트다.

공개 자료가 정하지 못한 부분은 Sui Agent Pass와 Allowances의 관계다. 두 기능이 구현을 공유하는지도 명시돼 있지 않다. Allowances는 개발자 대상 기능으로 문서화돼 있고, Agent Pass는 자체적 개념으로 무대에서 소개됐을 뿐, 한쪽이 다른 쪽 위에 구축되는지 아니면 별도 메커니즘으로 작동하는지 밝힌 자료는 없다. 집행 방식과 관련해 열려 있는 질문도 여럿이다. 상한이 거래 건별로 적용되는지 사용 기간 전체에 적용되는지, 초기화되는지, 지갑의 모든 자산을 커버하는지 지정된 자산만 커버하는지 등이다. 이 구조는 전통 금융에서 카드 이용 한도를 설정해 본 사람에게 낯익다. 상한, 기간, 정지 스위치를 플라스틱 카드가 아니라 기계의 지출에 적용하는 방식이다. 다만 유사성은 여기까지다. 블록체인 권한은 은행의 리스크 시스템이 아니라 프로토콜이 집행하며, 한도·기간·회수라는 3중 구조만 같다. Agent Pass와 Allowances의 기술적 관계가 공개되기 전까지 가장 안전한 판단은, Sui가 정확한 내부 구조가 아직 문서화되지 않은 손실 경계화 개념을 출시했다는 것이다. 처음 접하는 독자를 위한 네트워크 기본 원리는 2026년 초심자 가이드인 How to Use Sui에서 다룬다.

이번 출시가 중요한 이유는 에이전트 키 유출의 리스크 구도에 있다. 무한 유출을 한정된 유출로 바꾸는 변수가 곧 사고의 생존 가능성을 결정한다. 상한을 어떻게 집행하는지가 실질적 보호 수준을 좌우할 것이다. Sui의 개발 트랙은 최근 보안 인접 작업도 내놓았는데, 프로토콜 버전 139에서 Mysten Labs가 최초의 양자 저항 Sui 트랜잭션을 처리했다. SUI 현물 가격은 지난 24시간 동안 6.3% 하락했고, Sui 기술적 분석 페이지는 트레이더들이 지금 주시하는 가격대를 추적한다. Sui 측 자료는 Agent Pass를 억제 개념으로만 규정한다. 유출된 키가 소유자가 미리 정한 비용 이상을 초래하지 않는다는 것이다.