Personal Agent Protocol은 2026년 10월 6일 Sierra와 Meta가 Genesys, Instinct, Rocket, Shopify, Stripe, Walmart와 함께 발표한 개방형 표준이다. 개인 AI 에이전트가 기업과 어떻게 상호작용할지를 정의하며, 인증 방식, 부여받는 권한의 범위, 기업이 에이전트의 행동을 어떻게 파악할지를 규정한다. 누구나 구현할 수 있다. 겨냥하는 문제는 에이전트가 충분히 똑똑한가가 아니라, 고객을 대신해 움직이는 에이전트를 기업이 왜 들여보내야 하는가이다.
오늘날 개인 에이전트가 막히는 지점
현재 개인 에이전트 대부분은 사람처럼 웹사이트와 앱을 쓴다. 페이지를 열고 폼을 클릭하다가 안 되면 고객센터에 전화하거나 웹 채팅을 연다. 느리고 중간에 실패하는 경우도 적지 않다. 직접 연결이면 같은 일을 몇 초 만에 안전하게 끝낼 수 있지만, 세 주체가 모두 안심할 수 있어야 한다. 소비자는 속도와 신뢰를, 브랜드는 가시성과 통제를, 에이전트 개발자는 일관된 접속 방식을 원한다. 공통 규칙이 없으면 기업마다 따로 방어할 수밖에 없고, 기본값은 에이전트를 전부 차단하는 쪽이 된다.
프로토콜이 먼저 그어 주는 경계
원칙은 권한의 분담이다. 소비자가 자신의 에이전트에게 어디까지 허용할지 정하고, 기업이 자사 영역에서 에이전트가 무엇을 할 수 있을지 정한다. 에이전트는 먼저 기업 웹사이트에서 제공 내용과 접근 경로를 확인하고, 게스트 자격으로 재고나 반품 정책을 조회하는 것부터 시작할 수 있다. 고객 계정이 필요한 작업에서는 고객이 기업 페이지에서 로그인하거나 에이전트에 맡겨 둔 자격 증명을 쓴다. 세션은 OAuth 위에 구축되어 로그인 전 질문과 로그인 후 주문 변경이 한 번의 방문으로 처리되고, 읽기 전용과 쓰기 허용을 가르는 스위치는 항상 고객 손에 있다. 실제 작업은 세 경로 중 하나로 이뤄진다. 기업의 기존 웹페이지, MCP와 OpenAPI 같은 표준 기반 인터페이스, 그리고 보증 청구처럼 대화가 필요한 작업을 위한 기업 자체 에이전트다.
로드맵은 아직 v0.1까지
지금은 초기 단계다. 참여 기업들은 이달 말 v0.1 사양을 공개하고 설계 워크숍을 열며 레퍼런스 구현을 내놓을 계획이다. 그다음 구상으로는 더 세분화된 권한, 항공편 지연이나 배송 시작을 기업이 먼저 알려 주는 푸시 알림, 카드 정보를 넘기지 않고 에이전트가 결제를 마칠 수 있는 결제 확장이 있다. Shopify와 Walmart 같은 사업자에게 조기 참여는 '에이전트 대리 구매'의 규칙을 먼저 쓰는 일이다. 스크래핑과 모의 클릭으로 들어오게 두는 대신 출입 통제가 있는 정문을 여는 셈이다. 이용자가 지켜볼 대목은 권한 스위치가 정말 자기 손에 남는가, 아니면 읽지 않는 동의 창이 하나 더 느는가에 있다.
