AI에게도 ‘고유번호’가 생긴다…에스토니아가 준비하는 AI 신분증과 에이전트 경제의 미래
사람이 온라인에서 금융거래를 하거나 정부 서비스를 이용하려면 자신이 누구인지 증명해야 한다. 기업 역시 사업자등록번호와 인증수단을 통해 거래 주체를 확인한다. 그런데 앞으로 사람이 아닌 인공지능이 직접 보고서를 작성하고, 행정업무를 처리하며, 다른 정보시스템과 통신한다면 어떻게 될까.
이 질문에 에스토니아가 새로운 답을 내놓았다. 에스토니아 정부는 2026년 6월 AI 에이전트에게 독립적인 디지털 식별정보인 이른바 ‘AI ID 코드’를 부여하는 방안을 추진한다고 발표했다.
이는 단순히 AI에게 번호 하나를 붙이는 정책이 아니다. 앞으로 확대될 ‘AI 에이전트 경제’에서 누가 어떤 권한으로 행동했는지를 확인하고 기록하기 위한 새로운 디지털 인프라를 만들겠다는 의미가 크다.
왜 AI에게 별도의 신원이 필요한가
기존 인터넷의 신원확인 체계는 기본적으로 사람과 기업을 중심으로 만들어졌다.
그러나 AI 에이전트는 단순히 질문에 답하는 챗봇에서 벗어나고 있다. 사용자를 대신해 자료를 찾고 문서를 작성하는 것은 물론 특정 시스템에 접속해 업무를 수행하는 단계까지 발전하고 있다.
문제는 AI가 사람의 계정과 권한을 그대로 이용할 경우 사고가 발생했을 때 책임과 행동 주체를 명확하게 구분하기 어렵다는 점이다.
예를 들어 회사 직원이 AI에게 세금 신고 자료 작성을 맡겼다고 가정해보자. AI가 다른 시스템에 접속해 자료를 가져오고 서류를 작성했다면 해당 행동이 직원이 직접 한 것인지, AI가 실행한 것인지 구분할 수 있어야 한다.
에스토니아가 AI ID를 추진하는 이유가 바로 여기에 있다.
기존 방식에는 어떤 문제가 있었나
현재 상당수 AI 에이전트는 인간 사용자가 가지고 있는 API 키나 계정 권한을 이용해 시스템에 접근한다.
이 경우 AI가 어느 범위까지 업무를 수행할 수 있는지 제한하기 어렵고, 문제가 발생했을 때 행동 경로를 정확하게 추적하기도 쉽지 않다.
특히 여러 AI 에이전트가 서로 업무를 위임하는 환경에서는 문제가 더욱 복잡해진다.
앞으로 AI가 계약 준비, 세금 신고, 행정 서비스, 기업 업무 등을 대신 처리한다면 최소한 세 가지 질문에 답할 수 있어야 한다.
‘어떤 AI가 행동했는가’, ‘누구의 허가를 받았는가’, ‘어디까지 권한을 가지고 있었는가’이다.
AI ID는 바로 이 문제를 해결하기 위한 기반 기술로 볼 수 있다.
새롭게 달라질 것으로 예상되는 5가지
첫째, AI 에이전트마다 식별 가능한 디지털 신원이 생긴다.
AI가 다른 정보시스템에 접속했을 때 어떤 에이전트가 접근했는지를 구분할 수 있게 하는 것이 핵심이다.
둘째, AI에게 제한적인 권한을 부여할 수 있다.
사람이나 기업이 가진 모든 권한을 AI에게 넘기는 것이 아니라 특정 업무에 필요한 범위만 위임하는 방식이다.
셋째, AI의 행동 기록을 추적할 수 있게 된다.
어떤 AI가 언제 어떤 업무를 수행했는지 감사 가능한 기록을 남기는 체계가 중요해진다.
넷째, 필요하면 AI의 권한을 회수할 수 있다.
에스토니아가 개발 중인 ‘Identity 2.0 Framework for Machines’는 AI에 부여한 권한을 제한하고 감사하며 취소할 수 있는 구조를 목표로 한다.
다섯째, AI끼리 업무를 수행하는 시대에 대비한다.
에스토니아는 공공 AI 에이전트와 민간 또는 시민을 대표하는 AI 에이전트가 사람의 직접 개입 없이 업무를 처리하는 서비스 실증도 추진하고 있다.
AI가 사람과 같은 법적 주체가 되는 것일까
여기서 가장 주의해야 할 부분이다.
AI ID가 만들어진다고 해서 AI가 사람처럼 주민등록번호를 받고 독립적인 법적 인격을 갖게 된다는 의미는 아니다.
현재 에스토니아 정부가 발표한 핵심은 AI가 사람·기업·기관을 대신해 정해진 권한 안에서 행동할 수 있도록 디지털 신원과 검증 체계를 만드는 것이다.
따라서 AI ID를 ‘AI 주민등록번호’라고 표현하면 이해하기는 쉽지만, 법적으로 인간의 주민등록번호와 동일한 제도라고 받아들여서는 안 된다.
궁극적인 목적은 AI에게 인간의 지위를 주는 것보다 AI의 행동을 더욱 명확하게 식별하고 통제하는 데 가깝다.
피해가 발생하면 책임은 누가 질까
향후 가장 큰 논쟁거리도 책임 문제다.
AI가 잘못된 신고를 하거나 기업의 중요 정보를 외부로 전송하고, 승인받지 않은 업무를 실행했다면 AI 개발사와 운영자, 사용자의 책임을 어디까지 인정할 것인지 새로운 법적 기준이 필요해질 수 있다.
AI ID는 모든 책임 문제를 해결하는 제도라기보다 이러한 문제를 해결하기 위한 첫 번째 인프라에 가깝다.
적어도 ‘어떤 AI가 누구의 권한을 받아 어떤 행동을 했는가’를 확인할 수 있어야 책임 소재를 판단할 출발점이 만들어지기 때문이다.
받을 수 있는 지원이 있나
이번 정책은 국민에게 지원금을 지급하는 복지제도가 아니다.
에스토니아는 ‘Reason Reserve(Aruait)’ 프로젝트를 통해 AI 에이전트를 위한 기술적·법적 기반을 개발하고 있다. 주요 내용에는 AI 에이전트의 제한적이고 감사 가능한 권한 체계, 공공 AI 신뢰등록부, AI 간 안전한 통신 표준, 공공·민간 AI가 상호작용하는 시범 서비스 등이 포함된다.
프로젝트 기간은 24개월이며 예산은 100만 유로 규모다.
따라서 개인이 별도로 신청해 현금을 받는 사업으로 이해해서는 안 된다.
신청할 때 놓치기 쉬운 부분
현재 일반 국민이 ‘AI ID’를 직접 신청하는 단계는 아니다.
에스토니아 정부가 기술적 프레임워크와 법적 제도를 개발하고 있는 단계이므로 국내에서 AI ID를 신청하거나 발급받을 수 있는 제도도 현재 존재하지 않는다.
향후 구체적인 등록 대상과 발급 절차가 마련된다면 AI 개발기업과 플랫폼 사업자, 공공기관 등에 중요한 변화가 될 가능성이 있다.
전문가들이 주목하는 의미
AI 산업은 이제 ‘무엇을 말할 수 있는 AI인가’에서 ‘무엇을 실제로 할 수 있는 AI인가’로 빠르게 이동하고 있다.
AI가 직접 결제하고 예약하며 기업 시스템과 통신하는 시대에는 AI를 단순한 소프트웨어로만 관리하기 어려워진다.
실제로 국제 기술 분야에서도 AI 에이전트의 고유 식별자와 권한 관리, 위임 관계를 표준화하려는 논의가 진행되고 있다.
따라서 에스토니아의 실험이 성공한다면 앞으로 각국이 AI 에이전트용 디지털 신원 체계를 만드는 과정에서 하나의 참고 모델이 될 가능성이 있다.
FAQ
Q1. AI가 정말 주민등록번호를 받는 것인가?
정확하게는 아니다. 에스토니아가 추진하는 것은 AI 에이전트를 식별하기 위한 ‘AI ID 코드’다. 사람에게 부여하는 주민등록번호와 동일한 법적 의미를 가진다고 볼 수 없다.
Q2. 개인도 지금 AI ID를 신청할 수 있나?
아직 아니다. 현재는 제도와 기술 인프라를 개발하는 단계다.
Q3. AI가 독립적인 법적 인격을 갖게 되나?
현재 공식 발표의 핵심은 AI에게 인간과 같은 법적 인격을 부여하는 것이 아니라, 사람이나 기업을 대신해 제한된 권한으로 행동하는 AI를 식별하고 감사할 수 있도록 만드는 것이다.
Q4. 공식 정보는 어디서 확인할 수 있나?
에스토니아 정부의 공식 발표와 관련 프로젝트를 확인하는 것이 가장 정확하다.
에스토니아 정부 AI ID 공식 발표
https://www.valitsus.ee/en/news/prime-minister-michal-estonia-become-first-country-create-digital-identities-ai-agents
에스토니아 정보시스템청(RIA) Reason Reserve 프로젝트
https://www.ria.ee/en/reason-reserve-aruait
에스토니아 디지털 국가 관련 정보
https://e-estonia.com/
함께 보면 좋은 주제
- AI 에이전트란 무엇인가…챗GPT와 무엇이 다른가
- AI가 사람 대신 결제·예약하는 ‘에이전트 경제’란
- AI 시대 개인정보와 디지털 신원은 어떻게 달라질까
직접 AI를 사용하면서 느끼게 되는 변화
불과 몇 년 전까지만 해도 AI는 질문을 입력하면 답변을 만들어주는 도구라는 인식이 강했다. 그러나 최근에는 문서 작성부터 일정 관리, 정보 검색과 업무 자동화까지 활용 범위가 빠르게 넓어지고 있다.
실제로 AI에게 여러 업무를 맡겨보면 편리함만큼 중요한 질문이 생긴다. ‘AI가 어디까지 내 권한으로 행동하도록 허용할 것인가’라는 문제다.
에스토니아의 AI ID 실험이 주목받는 이유도 여기에 있다. 앞으로 중요한 것은 더 똑똑한 AI를 만드는 것만이 아니라 AI에게 어떤 신원을 부여하고, 어디까지 권한을 주며, 그 행동에 대한 책임을 어떻게 기록할 것인가가 될 가능성이 크다. AI 에이전트 경제가 현실화될수록 디지털 신원은 선택적인 기능이 아니라 필수적인 사회 인프라가 될 수 있다.