1Password는 2026년 10월 22일 BusinessWire를 통해 1Password for Agents를 발표했다. 개인 에이전트가 당신을 대신해 일하다가 로그인이 필요해져도 비밀번호를 그 손에 넘길 필요가 없어지는 구조다. 에이전트는 로그인 화면에서 전용 디지털 키로 1Password에 자기 신원을 증명하고, 당신의 기기에는 어떤 자격 증명이 왜 필요한지 적힌 요청이 뜬다. 승인하면 1Password가 아이디와 비밀번호를 양식에 직접 채워 넣고, 사이트가 로그인을 받아들인 뒤에는 자격 증명을 거둬 간다. 에이전트는 비밀번호를 보지도 저장하지도 못하며, 일회용 다단계 인증 코드도 같은 통제 경로를 지난다.
이것이 겨냥하는 것은 습관이 되어 가는 위험한 지름길이다. 일을 에이전트에게 맡기면 어딘가에서 로그인에 걸리고, 가장 빠른 방법은 비밀번호를 대화창에 붙여 넣는 것이지만, 사본이 남으면 다음에 어디로 갈지 아무도 모른다. 시키기 전에 먼저 일을 떠안는 Claude Duet 같은 능동형 에이전트가 늘수록, 해낼 수 있는 일이 중요해질수록 로그인 관문을 비밀번호 붙여넣기로 뚫을 수는 없게 된다.
권한은 한 번의 세션으로 잘게 나뉘고, 열쇠는 당신 손에 남는다
포괄 위임과 달리 여기서 접근은 세션 단위, 항목 단위로 발급된다. 승인은 이번 작업과 이 자격 증명에만 유효하고 다음으로 이어지지 않으며, 에이전트가 자기 접근을 스스로 승인할 수도 없다. 보관함의 나머지 비밀번호는 계속 보이지 않는다. 최고제품책임자 Aashish Tripathi는 자격 증명을 넘기고 잘되길 바라는 옛 방식은 더 이상 통하지 않으며, 에이전트는 맡은 일을 끝낼 수 있어야 하지만 계정 뒤편 전부에 대한 영구 통행권까지 얻을 이유는 없다고 말했다. 소매 플랫폼이 에이전트의 지출에 한도를 거는 발상과 같아서, 문은 열어 주되 권한은 작고 짧게 자른다는 생각이다.
막아 주는 것은 비밀번호 유출이지, 로그인 뒤의 행동이 아니다
경계도 분명히 해 두자. 비밀번호가 새지 않는다고 로그인 뒤의 모든 것이 안전한 것은 아니다. 승인한 뒤 에이전트가 계정 안에서 무엇을 보고 무엇을 할 수 있는지는 에이전트 자체와 대상 사이트에 달렸고, 승인 전에 따져야 할 것은 바로 이 작업이 이 계정에 어울리는가이다. 현실적인 또 다른 문제는 승인 피로다. 단계마다 휴대폰에서 동의를 눌러야 하면 많은 사람이 세 번째부터는 눈 감고 승인하게 되고, 신뢰의 층은 결국 사람의 주의력 위에 얹히게 된다.
이용 범위로는 이 기능이 1Password 개인용과 가족용 요금제에 포함되고, Meta의 Muse와 SpaceXSI의 Grok Bot이 앞으로 며칠에 걸쳐 전 플랫폼에 순차 적용된다. Claude Duet, ChatGPT Work, Dots, Town의 Townie는 연동 작업 중인 파트너로 이름이 올랐고 Browserbase, Perplexity, Ramp 등도 뒤를 잇는다. 올해 7월 Claude용으로 먼저 만든 같은 방식의 연동을 바탕으로, 같은 승인 구조를 개인 에이전트 생태계 전체로 연 셈이다.
