1Password가 7월 16일에 '1Password for Claude'를 내놨어요. 클로드가 로그인이 필요한 웹 작업을 대신할 때 1Password가 아이디·비밀번호·일회용 인증번호를 화면에 직접 채워 넣는데, 그 값들은 모델의 대화 내용이나 기억, 앤트로픽 서버에 아예 들어가지 않아요. 클로드가 자격증명을 요청하면 어떤 항목을 왜 쓰려는지 먼저 보여주고 지문 인식 같은 확인을 거쳐야 하며, 허용 범위는 그 작업 하나에만 묶여서 끝나면 사라져요. 같이 나온 '에이전트 모드'는 인공지능이 브라우저를 조종하는 걸 감지하면 확장 프로그램을 잠가서, 승인된 항목 말고는 금고 안을 들여다보지 못하게 막아요. 지금은 맥에서만 되고 1Password 데스크톱 앱·확장 프로그램과 클로드 데스크톱 앱·크롬 확장이 모두 필요해요.
용어 풀이
- 프롬프트 인젝션
- 웹페이지나 문서에 숨긴 명령으로 인공지능을 속여 조작하는 공격
- 일회용 인증번호(OTP)
- 로그인할 때 한 번만 쓰고 버리는 짧은 인증 숫자
- 제로 익스포저
- 비밀번호를 인공지능 모델에 아예 보여주지 않고 대상 사이트에만 직접 넣는 설계
- 볼트(금고)
- 비밀번호 관리 도구가 계정 정보를 암호로 잠가 보관하는 저장 공간
- 컨텍스트
- 인공지능이 답을 만들 때 참고하는, 대화에 올라간 내용 전체
운영자 인사이트
비밀번호를 모델 컨텍스트에 아예 넣지 않는다는 설계는 방향이 맞아요. 최근 인공지능 브라우저가 웹페이지에 숨은 명령에 속아 자격증명을 흘린 사례가 실제로 있었고 클로드 확장도 거기 포함됐으니까요. 다만 이 연동이 막아주는 건 '비밀번호 자체의 유출'까지고, 로그인에 성공한 뒤 그 계정으로 에이전트가 무엇을 하느냐는 여전히 사람이 감당할 몫이에요. 사내 도입을 본다면 맥 전용이고 클로드 코드는 아직 지원하지 않는다는 점도 같이 봐야 해요.
여러 관점으로 보기
- 공식 설계 1Password는 클로드가 금고 항목도 비밀번호도 일회용 코드도 못 본다고 밝혔고, 자동 채우기 뒤에 값이 화면에 노출되지 않았는지 다시 확인해요. 1Password
- 매체 보도 허용은 작업 단위로만 주어지고 다음 세션으로 넘어가지 않으며, 카드·신분 정보 지원과 다른 에이전트 확대는 출시 이후로 미뤄졌어요. Engadget
- 남은 위험 씨넷의 비밀번호 관리 담당 조 수판은 방어 장치는 괜찮아 보이지만 이미 인공지능 브라우저를 뚫었던 숨은 명령 공격을 버텨낼지는 두고 봐야 한다고 했어요. The Next Web
- 업체 입장 1Password 쪽은 사람이 아니라 에이전트를 위한 새 보안 모델이 필요하며 답은 에이전트에게 비밀을 넘기는 게 아니라고 말했어요. IT Pro
- 개발자 반응 해커뉴스에서는 비밀번호가 추론 과정에 들어가면 실수로 새거나 속아서 넘어갈 수 있으니 이 방식이 맞다는 옹호와, 클로드 코드를 지원하지 않아 쓸모없다는 불만이 함께 나왔어요. Hacker News