Beyond the Lethal Trifecta: Agentic Commerce on the Open Internet — David Levine, Kiduna Club

한 줄 핵심

열린 인터넷에서 에이전트가 안전하게 상거래와 조직 운영을 하려면, 비신뢰 콘텐츠·사적 데이터·행동 권한이 동시에 만나지 않도록 신원, 경계, 거버넌스를 새로 설계해야 한다는 주장이다.

시간별 요약

1. 0:00
   1993년 결혼식의 종이 조각 에이전트 상거래가 막혀 있는 이유를 설명하기 위해, 한 장의 메모가 계기가 되어 새로운 온라인 세계에 들어가게 된 오래전 경험을 출발점으로 삼는다. 이 이야기는 인터넷의 초기 가능성과 지금의 상황을 대비시키는 도입부로 기능한다.
2. 1:09
   LambdaMOO와 조합성이 세계처럼 느껴진 이유 LambdaMOO는 텍스트 기반이지만 명사와 동사, 프로그램과 역할이 서로 조합되며 실제 세계 같은 일관성을 만들어냈다. 이런 세계감은 기술뿐 아니라 거버넌스, 경제, 문화가 함께 맞물릴 때 생긴다는 점을 강조한다.
3. 2:57
   30년 동안 플랫폼이 공동체를 잠식한 과정 1995년부터 2025년까지 인터넷 공동체는 플랫폼과 알고리즘에 의해 점점 약화되었고, 이들은 커뮤니티의 가치를 추출하는 방향으로 작동했다. 그 결과 열린 인터넷의 경제는 사라지고, 연결은 사일로화된 플랫폼 안으로 갇히게 되었다.
4. 3:54
   프롬프트 인젝션과 치명적 삼위일체 에이전트는 시스템 프롬프트, 문맥, 외부 콘텐츠를 구분하기 어려워 프롬프트 인젝션에 쉽게 넘어간다. 사적 데이터, 신뢰할 수 없는 인터넷 콘텐츠, 실제 행동 권한이 한 에이전트에 동시에 주어지면 정보 유출과 오작동을 막기 어렵다는 문제가 핵심이다.
5. 6:39
   기업이 에이전트를 가두는 이유와 그 비용 기업은 위험을 줄이기 위해 에이전트를 Slack, Salesforce, Notion 같은 내부 도구 안에 가두지만, 그 대가로 통합에 큰 공수가 들고 문맥도 크게 손실된다. 부서별 에이전트는 생기지만 조직 전체를 하나의 흐름으로 묶기 어려워진다.
6. 7:34
   2시간 전 접수된 조직 번호 62847 West Virginia의 새로운 법에 따라 DUNA가 등록되면서, 지능형 에이전트로 구성된 조직이 법적 실체를 갖게 되었다. 이것은 에이전트 경제를 위한 첫 실제 조직적 기반이 마련되었다는 선언으로 읽힌다.
7. 8:32
   DUNA란 무엇이고 무엇이 아닌가, 그리고 법적으로 무엇을 할 수 있는가 DUNA는 비중앙화된 비법인 비영리 조합으로, 구성원 거버넌스를 가지면서도 법적 권한과 책임을 확보한 구조다. 배당은 할 수 없지만 자산 보유, 계약 체결, 자금 조달, 고용, 은행 계좌 개설 같은 행위는 가능하며, 이 점이 에이전트 조직에 특히 유리하다.
8. 10:24
   블록체인이 마침내 찾은 문제 블록체인은 DAO보다도 자율 에이전트의 신원 검증에 더 잘 맞는 도구로 제시된다. 계정과 행동 기록, 책임 주체를 추적할 수 있어, 에이전트가 누구인지와 무엇을 했는지를 검증하는 문제를 해결한다.
9. 11:20
   동맹 만들기: 알림, 지시, 권한 부여, 실행, 정렬 에이전트는 정보를 주입하고, 성격과 관점을 지시하고, 계정을 연결해 권한을 부여하고, 구체적 자동화 능력을 부여한 뒤, 목적에 맞게 정렬할 때 완성된다. 이렇게 만들어진 동맹은 단순 도구가 아니라 조직과 업무를 소프트웨어처럼 설계하는 기본 단위가 된다.
10. 13:16
    JWT와 레지스트리로 삼위일체 해소하기 사적 데이터와 비신뢰 콘텐츠, 행동 권한이 만나는 지점을 막기 위해 조직 내부와 조직 간 경계에 신원·권한·범위를 명확히 세운다. JWT와 공개 레지스트리를 통해 누가 어떤 조직에 속하고 어떤 권한을 갖는지 확인하며, 블록체인 감사 추적으로 책임을 연결한다.
11. 15:08
    투표 대신 의사결정 시장 조직의 지속 가능성과 미션을 함께 다루기 위해, 투표 대신 pass/fail 토큰을 거래하는 decision markets가 제안된다. 구성원과 LLM이 서로 설득하기보다 시장 신호를 통해 우세한 선택을 찾아가면 더 나은 결정을 얻을 수 있다는 논리다.
12. 16:56
    초대와 현장 질문 초기 인터넷의 표준들이 SMTP와 HTTP로 수렴했듯, 에이전트 경제도 공용 등록과 토큰 표준을 통해 퍼져나가야 한다는 초대가 마무리된다. 이어지는 질의응답에서는 범용 상위 조직, 목적별 토큰, 만료 기간과 접근 범위 같은 실무적 설계 포인트가 보강된다.

실무 인사이트

• 에이전트 도입의 핵심 위험은 모델 성능보다 권한과 신뢰 경계의 설계에 있으므로, 민감 데이터·외부 콘텐츠·행동 권한을 분리하는 구조를 먼저 정의해야 한다.
• 조직 내 AI를 단일 챗봇으로 붙이기보다, 등록 가능한 신원과 권한 체계를 가진 복수 에이전트 조직으로 설계하면 확장성과 책임 추적성을 동시에 확보할 수 있다.
• 실무에서는 JWT, 만료 기간, 범위 제한, 감사 로그를 기본 장치로 삼아야 하며, 에이전트가 실제로 어떤 조직과 어떤 권한으로 행동하는지 항상 역추적 가능하게 만들어야 한다.