1Password가 AI 에이전트 로그인을 비밀번호 노출 없이 승인제로 지원한다

1Password가 AI 에이전트가 사용자의 비밀번호를 직접 보거나 다루지 않고도 계정에 로그인할 수 있게 하는 기능을 공개했다. 이름은 1Password for Agents다. 에이전트가 모든 연결 계정에 자유롭게 접근하는 방식이 아니라, 로그인 요청마다 사용자의 승인을 받는 구조라는 점이 핵심이다.

동작 방식은 사용자 확인을 중심에 둔다. 에이전트가 로그인 화면에 도달하면 고유한 디지털 키로 자신의 신원을 1Password에 확인한다. 그러면 1Password가 어떤 계정 자격 증명이 필요한지, 왜 필요한지를 사용자에게 알린다. 사용자가 자기 기기에서 요청을 승인하면 1Password가 로그인 정보를 대신 채워 넣고, 에이전트에는 비밀번호를 넘기지 않는다. 승인 후 에이전트는 원래 작업을 계속한다.

승인 절차는 2단계 인증과 비슷한 감각이다. 권한을 실제 사용자가 자기 기기에서 확인한다는 점을 통해, 에이전트가 임의로 로그인 권한을 얻는 것을 막는다. 1Password는 이 기능이 Meta Muse, ChatGPT Work, Dots, Claude Duet, Grok Bot, Town 같은 여러 AI 에이전트와 함께 동작하도록 설계했다고 설명한다.

지원 범위도 넓히는 중이다. Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo, Wajo 등이 1Password for Agents 지원을 준비하는 파트너로 언급됐고, 추가 통합도 예고됐다. 다만 원문 기준으로는 아직 모든 에이전트나 서비스에 바로 적용되는 것은 아니다.

배경에는 에이전트가 실제 업무를 대신 수행하는 변화가 있다. 1Password CEO Aashish Tripathi는 에이전트가 맡은 일을 하되 계정 뒤의 모든 것에 영구 접근 권한을 가져서는 안 된다는 취지를 밝혔다. 기존처럼 자격 증명을 넘기고 잘 되기를 바라는 방식은 에이전트 시대에 맞지 않는다는 문제의식이다.

개발자에게는 에이전트 인증을 애플리케이션 안에 직접 저장하는 대신, 사용자 승인과 비밀번호 관리 계층에 맡기는 패턴이 중요해진다는 의미가 있다. 로그인 자동화를 만드는 팀은 에이전트가 비밀번호를 보유하지 않는 구조, 사용자 기기에서의 승인 요청, 승인 후에만 로그인 정보가 주입되는 흐름을 전제로 UX와 연동을 설계해야 한다.

한계도 분명하다. 로그인 요청마다 사용자의 승인이 필요하므로 완전히 무인으로 모든 로그인을 처리하는 방식은 아니다. 지원 에이전트와 파트너 목록이 정해져 있고 추가 통합이 진행 중이라는 점도 고려해야 한다. 비밀번호 비노출 자체는 강점이지만, 에이전트 작업 흐름에 사용자 확인 단계가 끼어든다는 전제를 잊지 말아야 한다.