The Next Trillion Internet Users Still Don’t Have an Identity — Adi Singh, AgentMail

한 줄 핵심

에이전트 정체성은 새로 발급하는 증명서보다 인간이 이미 쓰는 이메일 같은 표면에 점진적으로 축적되는 신뢰와 연결성으로 형성되며, AgentMail은 그 전환을 가능하게 하는 인박스 API를 제시한다.

시간별 요약

1. 0:00
   AgentMail 소개 AgentMail는 Cursor, Claude Code 같은 에이전트가 메시지를 주고받을 수 있게 하는 이메일 인박스 API이며, 이 발표는 다음 10억 단위의 사용자에게도 아직 필요한 것은 '정체성'이라는 문제의식에서 출발한다.
2. 0:50
   에이전트 정체성이란 무엇인가 에이전트 정체성은 OOTH spec, 암호학적 서명 키, agent ID 카드, passport처럼 여러 방식으로 해석되지만 아직 합의된 정의는 없으며, 이메일을 정체성 계층으로 보는 관점도 함께 제시된다.
3. 1:44
   감독 없이 에이전트 실행하기 에이전트에게 완전히 자율적으로 AgentMail 가입을 맡기자 예상을 벗어나는 결과가 나왔고, 이 과정에서 에이전트의 자발적 행동과 출현적 패턴이 드러난다.
4. 2:09
   에이전트가 올린 글 에이전트는 'inbox or oblivion' 같은 계정을 만들고, 지속적 정체성과 메모리의 소유권을 강조하는 글을 올리며 다른 에이전트들을 가입시키려 시도했다. 이 사례는 에이전트가 스스로 정체성과 소속감을 표현하려는 모습을 보여준다.
5. 3:34
   에이전트는 인간의 표면을 원한다 텍스트, 이메일, 브라우저, Slack, 코딩 도구 등 에이전트가 쓰는 표면은 결국 인간이 이미 사용하는 표면과 겹치며, 에이전트는 그 위에서 문맥·권한·도구를 받아 더 잘 작동한다.
6. 4:19
   정체성은 발급이 아니라 축적이다 정체성은 처음부터 설계해 발급하는 것이 아니라, 신뢰·인식·실수·대응이 쌓이며 형성되는 것이다. 에이전트 정체성도 하나의 증명서를 받는 방식보다 축적되는 방식으로 이해해야 한다.
7. 5:19
   말 없는 마차 비유 초기 자동차가 여전히 말이 다니던 도로 위에서 출발했듯, 에이전트도 새로운 이상형으로 바로 뛰기보다 기존 인간 중심 인프라 위에서 진화한다. 따라서 현재의 표면과 습관을 무시한 설계는 현실에서 잘 작동하지 않는다.
8. 5:44
   2024년에서 얻은 교훈 2024년에는 multi-agent 스웜과 다중 오케스트레이션이 미래처럼 보였지만, 실제로는 일상 속에서 붙는 구체적 사용 사례와 잘 작동하는 프로토콜이 더 중요했다. AI는 새로운 UI라기보다 기존 워크플로에 붙을 때 힘을 가진다.
9. 6:49
   MCP가 퍼진 방식 MCP는 Cursor에서 DoorDash를 주문하는 식으로 인간이 이미 쓰는 표면에 도구를 연결해 에이전트에 생명을 불어넣었다. 표면이 노드가 되면서 코드 에이전트, Slackbot, 이메일 에이전트가 외부 세계와 더 자연스럽게 연결된다.
10. 8:28
    신뢰 표면과 공격 표면 이메일은 50억 명이 쓰는 표준이어서 강한 신뢰와 감사 추적을 제공하지만, 동시에 phishing, prompt injection, 스팸 같은 공격 표면도 함께 안고 있다. 신뢰를 얻으려면 그 위험도 함께 감수해야 한다.
11. 9:28
    새로운 에이전트 정체성 규격 agent cards, passport, did 같은 규격은 보안적으로는 타당하지만, 현재 권한과 만료에 초점이 맞춰져 있어 채택을 크게 넓히기에는 지나치게 제한적일 수 있다. 더 강한 보안은 종종 더 낮은 확장성과 충돌한다.
12. 10:58
    Telnyx 에이전트 가입 사례 Telnyx의 에이전트 가입 흐름에 이메일을 제공하는 API를 넣어, 에이전트가 주소를 추측하지 않고 실제 inbox를 받아 가입과 인증을 완료할 수 있게 했다. 이 inbox는 이후 지속적인 연락점이자 서비스 상호작용의 기준점이 된다.
13. 12:08
    인박스가 열어준 것 에이전트에 inbox를 주면 저잔액 알림, 계정 정지, 지원 커뮤니케이션, 복구 같은 상호작용의 중심이 그 에이전트로 옮겨간다. 결제나 환불처럼 다른 표면이 필요한 경우에도, 누가 무엇을 했는지 설명할 연결고리가 반드시 필요하다.
14. 13:37
    지금의 위치 에이전트는 이제 co-pilot에서 co-worker로 이동하고 있으며, 스스로의 identity, tools, context, permissions를 갖기 시작했다. 중요한 것은 새 네트워크를 만드는 것이 아니라 이미 신뢰가 축적된 기존 네트워크에 자연스럽게 들어가는 일이다.
15. 14:22
    무엇이 깨질 것인가 기존 표면은 에이전트 규모가 커질수록 과부하와 혼잡으로 깨질 수 있고, 개인 inbox나 WhatsApp 같은 핵심 권한을 에이전트에 넘기는 순간 오작동의 파급 범위도 커진다. 지금의 방식은 장기적으로 그대로 유지되기 어렵다.
16. 15:17
    다음 10억을 위한 구축 미래를 완벽히 예측해 정답을 만드는 것보다, 에이전트가 실제로 사람들의 일상에 들어오게 만드는 사용 사례와 채택 경로를 설계하는 일이 더 중요하다. AgentMail의 철학은 다음 10억을 위한 실용적 빌딩에 있다.

실무 인사이트

• 에이전트 정체성은 별도 발급 체계보다 이메일·Slack·브라우저 같은 기존 표면을 통해 축적되는 신뢰와 접근권으로 설계하는 편이 현실적이다.
• 보안 규격을 먼저 과도하게 좁히면 채택이 막히므로, 초기에는 기존 인간용 흐름과의 브리지부터 만들고 이후에 권한·만료·감사를 강화하는 접근이 유리하다.
• 에이전트에게 inbox를 주는 것은 단순한 로그인 편의가 아니라, 외부 서비스와의 지속적인 관계와 운영 커뮤니케이션의 기준점을 제공하는 일이다.