Sierra·Meta Personal Agent Protocol: 개인 AI 에이전트 인증 표준

핵심 요약

Sierra가 개인 AI 에이전트를 위한 오픈 표준 Personal Agent Protocol(PAP)을 발표했다. Meta가 표준을 함께 개발했으며, Bret Taylor와 Clay Bavor가 공지했다고 The Next Web은 2026년 10월 6일 보도했다. PAP는 개인 에이전트가 기업에 어떻게 인증하는지, 기업이 에이전트에게 무엇을 허용할지를 정의한다. 기업이 에이전트의 사이트 내 행동을 파악하도록 돕는 것도 목적이다. v0.1 사양은 2026년 10월 중 공개될 예정이며, 이 글 작성 시점에 사양 본문은 확인하지 못했다.

주요 기능

1. OAuth 기반 인증과 게스트 시작

인증은 OAuth를 기반으로 한다. 에이전트는 게스트로 시작해 재고나 반품 정책 같은 정보를 조회할 수 있다. 고객이 로그인하면 읽기 전용 또는 쓰기 권한 중 하나를 선택한다. 권한의 주체가 고객이라는 점이 설계의 핵심이다.

2. 채널을 넘나드는 세션

세션은 채널을 넘나들 수 있다. 그래서 로그인 전후의 행동이 하나의 방문으로 묶인다. 기업은 익명 조회와 로그인 후 작업을 따로 추적하지 않고 한 흐름으로 볼 수 있다.

3. 기업이 고르는 통합 방식

통합 방식은 기업이 선택한다. 웹사이트, API, 기업 자체 에이전트 중 하나를 쓸 수 있다. API는 MCP나 OpenAPI 같은 표준을 사용한다. 기존 자산에 맞춰 도입 경로를 정할 수 있다는 의미다.

4. 파트너 구성

공개된 파트너는 Genesys, Instinct, Rocket, Shopify, Stripe, Walmart다. Stripe와 Shopify는 Visa의 경쟁 프로토콜인 Trusted Agent Protocol에도 참여한다.

아직 포함되지 않은 것

결제는 첫 사양에 포함되지 않았고 향후 확장 대상이다. 푸시 알림과 세분화된 권한도 향후 과제로 남아 있다. 쇼핑 에이전트의 핵심 기능인 결제가 빠진 점은 현재 범위를 판단할 때 중요하다.

사용성 분석

소비자 입장에서는 에이전트에게 어디까지 맡길지 로그인 시점에 직접 정하는 구조다. 조회만 맡기는 읽기 전용과 변경까지 맡기는 쓰기 권한이 나뉜다. 기업 입장에서는 에이전트 트래픽을 정체불명의 봇이 아니라 인증된 주체로 다룰 수 있다. 다만 사양이 공개되기 전이라 개발자 경험, 구현 난이도, 문서 품질은 평가할 수 없다.

장점과 한계

장점은 OAuth라는 익숙한 기반, 게스트와 로그인 단계의 구분, 통합 방식의 선택권이다. 한계도 분명하다. 첫 사양에 결제가 없고 세분화된 권한도 미뤄졌다. The Next Web은 소프트웨어의 결제 승인을 사람이 한다고 가정한 유럽 강력한 고객 인증(SCA) 규정에 예외가 없다는 점도 짚었다. 파트너 중 유럽 본사는 샌프란시스코와 더블린에 이중 본사를 둔 Stripe뿐이며, 유럽 소매·은행·결제사의 참여는 명시되지 않았다.

경쟁 표준과의 관계

보도 기준으로 Stripe의 Agentic Commerce Protocol(2025년 12월, OpenAI와 공동 개발)과 Universal Commerce Protocol(Google, Target, Etsy, Wayfair 공동 개발, Walmart와 Shopify 참여)이 있다. 이들과 PAP가 어떻게 공존하거나 경쟁할지는 아직 알 수 없다. 어느 표준이 널리 보급될지도 확정된 바 없다.

전망

v0.1 사양이 공개되면 실제 범위와 구현 요건을 확인할 수 있다. 결제 확장이 어떻게 설계되는지, 유럽 규제 환경과 어떻게 맞물리는지가 다음 확인 지점이다. 기사는 에이전트가 그것이 일할 제도보다 빠르게 도착하고 있다고 결론지었다.

결론

PAP는 개인 에이전트와 기업 사이의 인증과 권한 문제를 오픈 표준으로 풀겠다는 시도다. 대형 파트너가 모였다는 점은 의미 있지만 사양 미공개와 결제 제외로 평가 근거가 제한적이다. 이커머스 개발자와 고객 응대 플랫폼 담당자가 사양 공개를 주시할 만하다. 현 시점 평점은 3점으로 둔다.