리눅스재단, AI 에이전트 신원 표준 ANS 공식 프로젝트로
리눅스재단이 10일(현지시간) DNS와 도메인 검증 인증서, 투명성 로그로 AI 에이전트의 신원을 확인하는 개방형 표준 '에이전트 네임 서비스(ANS)'를 공식 프로젝트로 받아들였다. 11개 조직이 참여했지만 프로젝트 사이트는 공개 사양을 아직 초안으로 표시한다.
리눅스재단이 10일(현지시간) AI 에이전트에 검증 가능한 신원을 부여하는 개방형 표준 '에이전트 네임 서비스(ANS)'를 공식 프로젝트로 받아들였다. 발표는 미국 솔트레이크시티에서 열린 '쿠버콘+클라우드네이티브콘 북미 2026' 현장에서 나왔다.
ANS는 기업 경계를 넘어 에이전트끼리 서로를 호출할 때 "이 에이전트는 누가 운영하는가"를 확인하려는 표준이다. 중앙 디렉터리 대신 DNS를 활용해 운영자가 이미 가진 도메인에 에이전트를 묶는다.

핵심 정리
- ANS는 리눅스재단 프로젝트가 됐고, 기술운영위원회(TSC)가 7개 문서로 된 사양을 관리한다.
- 시스코·클라우드플레어·디지서트·고대디·인포블록스·세일즈포스 등 11개 조직이 6월 이후 표준 개발에 참여하거나 채택했다.
- 프로젝트 공식 사이트는 공개 사양을 여전히 '초안'으로 표시하며, ANS는 신원만 증명할 뿐 권한은 정하지 않는다고 밝혔다.
에이전트 네임 서비스 작동 방식
프로젝트 깃허브 조직 페이지에 따르면 각 에이전트는 ans://v1.0.0.payments.example.com 같은 버전이 붙은 DNS식 이름을 받는다. 신원 인증서는 운영자가 DNS·ACME 검증으로 도메인 소유를 입증한 뒤에만 발급된다. 웹사이트 인증서와 같은 방식이다.
등록 이력은 인증서 투명성(CT) 표준(RFC 6962·RFC 9162)을 본뜬 추가 전용 머클 트리 투명성 로그에 남는다. 오프라인 도구 'ans-verify'는 실시간 서비스에 접속하지 않고도 에이전트 기록과 증명을 검증한다. 프로젝트는 이를 "에이전트를 위한 DNS + 인증서 투명성"이라고 요약한다.
리눅스재단 발표문에 따르면 7개 사양 문서는 도메인 기반 명명, 등록·버전 관리, DNS 게시, 공개 로그 감사, 무결성 모니터링, 에이전트 간 인증을 다룬다.
AI 에이전트 신원 표준 지지 기업
재단은 6월 23일 출범 계획을 밝힌 이후 ANS에 기여하거나 채택한 조직으로 시스코, 클라우드플레어, 디지서트, DistributedApps.ai, 고대디, HOL, 인포블록스, 래딕스, 세일즈포스, OWASP, Trustmodel.ai 등 11곳을 꼽았다.
리눅스재단의 AGNTCY 에이전트 디렉터리 서비스는 ANS 신원을 검증할 수 있고, 'ANS 파인더'는 에이전틱 리소스 디스커버리(ARD) 사양의 레지스트리 적합성 시험을 통과했다.
짐 젬린 리눅스재단 최고경영자(CEO)는 "자율 AI 에이전트가 전 세계 시스템에서 거래하고 운영되지만 검증 가능한 신원 없이는 성공할 수 없다"고 말했다. 브라이언 트러펙 디지서트 수석부사장은 "AI 에이전트용 여권이라고 생각하면 된다"고 설명했다.
왜 지금 에이전트 신원인가
기업들은 사내 시스템과 결제 흐름, 다른 에이전트에 대한 접근 권한을 AI 에이전트에 넘기고 있다. 데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 발표문에서 조직이 "에이전트를 믿고 행동을 맡기기 전에 그 에이전트가 누구를 대리하는지 알아야 한다"고 강조했다. IBM의 '에이전트 아이덴티티' 등 업체별 해법도 나오고 있다.
전망
발표문은 사양이 "공식화됐다"고 밝혔지만, 프로젝트 공식 사이트는 공개 사양이 "활발히 개발 중인 초안"이라고 적고 있다. ANS 초기 개발을 이끈 켄 황 DistributedApps.ai CEO는 기술운영위원회에 합류하기를 기대한다고 말했다. 사이트는 검증된 에이전트에 무엇을 허용할지는 각 앱이 정한다고 밝혔다.
자주 묻는 질문
ANS가 DNS를 대체하나?
아니다. 기존 DNS와 인증서 검증 위에 구축돼, 운영자가 이미 가진 도메인으로 에이전트 신원 정보를 게시한다.
개발자가 지금 써볼 수 있나?
그렇다. MIT 라이선스의 Go 참조 구현(레지스트리·투명성 로그·오프라인 검증기)과 Go·러스트·자바 SDK가 공개돼 있다.
ANS 신원이 확인되면 안전한 에이전트인가?
아니다. ANS는 누가 에이전트를 운영하는지만 확인한다. 권한 부여와 신뢰 판단은 에이전트와 상호작용하는 애플리케이션 몫이다.
참고 자료
- Linux Foundation Welcomes Agent Name Service to Bring Verifiable Identity and Discovery to AI Agents — 리눅스재단(2026년 11월 10일)
- Verifiable identity for AI agents · Agent Name Service — Agent Name Service
- Agent Name Service · GitHub — Agent Name Service
댓글 0
현재 댓글 작성이 비활성화되어 있습니다.