The Future Of The Internet Isn''t Open For Your Agent. Muse, Dots And Claude Duet Will Find Out.

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

Muse·Dots·Claude Duet이 마주할 인터넷은 모두에게 열린 공간보다 기업의 보안·제휴·권한 정책에 따라 접근 가능성이 갈리는 공간에 가깝다.

📌 핵심 요점

1. 에이전트의 실행력을 결정하는 것은 모델 지능만이 아니다. 웹사이트가 접근이나 결제를 거부하면 뛰어난 에이전트도 작업을 끝내지 못한다.
2. 발표자는 Grockbot을 복잡한 개발과 봇 간 협업에, Dots를 축적된 업무 맥락과 일정·이메일 관리에, Instinct를 여행에, Muse를 쇼핑·예약에 활용한다. Claude Duet과 Dots의 선제적 알림도 높이 평가한다.
3. 기업은 고객이 위임한 정상 작업과 공격자의 자동화를 구별해야 한다. 에이전트 식별, 사용자의 위임 증명, 작업별 권한, 결제 제한이 함께 맞아야 거래가 완료된다.
4. 발표자는 향후 인터넷을 공식 경로가 있는 ‘제휴 구역’, 기존 화면을 조작하며 완료를 시도하는 ‘실행 시도 구역’, 기업이 접근이나 행동을 거부하는 ‘접근 금지 구역’으로 설명한다.
5. 신뢰할 수 있는 연결·결제 인프라와 명확한 상품 정보의 중요성이 커진다. 일반 사용자에게는 인터넷 전체를 대신 처리한다는 약속보다 실제로 검증한 용도를 구체적으로 안내해야 한다.

🧩 배경과 문제 정의

AI 비서는 항공편 예약, 구매, 계정 관리까지 대신하겠다고 제안한다. 그러나 작업을 받는 웹사이트는 정상적인 위임과 악성 자동화를 구분해야 하며, 발표자가 ‘Black October’로 묶어 설명하는 보안 사례들은 접근 통제를 강화할 이유를 제공한다.

이 영상의 핵심 질문은 ‘어느 에이전트가 가장 똑똑한가’에서 ‘누가 어떤 조건으로 에이전트의 행동을 허용하는가’로 이동한다. 발표자는 자신의 도구별 활용 경험을 소개한 뒤 인증·권한·결제 인프라, 판매자의 정보 제공, 플랫폼의 이해관계를 연결해 인터넷 접근이 분절될 가능성을 설명한다. 전사문은 현재를 2026년으로, 주요 전망 시점을 2027년으로 설정한다.

🕒 시간순 섹션별 상세정리

1. 에이전트를 위한 열린 인터넷이라는 기대의 한계

• Dots·Muse·Grockbot·Duet·Instinct는 예약·구매·계정 관리를 제안하지만, 발표자는 AI가 웹 공격을 쉽게 만들면서 사이트가 접근을 더 엄격하게 통제할 유인이 커졌다고 보여준다. [00:25]
• 앞으로는 일부 경로만 열리는 불균등한 접근이 나타나며, 기업이 닫은 문은 모델 지능만으로 해결할 수 없다는 주장을 제시한다. [00:42]
• 어떤 에이전트에 어떤 일을 맡기는지 자신의 활용 구성을 소개하겠다고 예고한다. [00:59]

2. Grockbot의 협업과 Dots의 누적 맥락

• Grockbot은 여러 개발 작업이 서로 의존할 때 봇끼리 발견 사항을 전달하고 조율하는 용도로 사용한다. 발표자는 총괄 역할에 작업을 맡기면 여러 봇이 협력하는 방식을 높이 평가한다. [01:26]
• Dots에서는 기존 프로젝트·결정·변경 사항을 아는 맥락이 일정과 이메일을 조정하는 데 도움이 된다. 속도가 빠르지는 않아도 매번 처음부터 설명하지 않는 점이 선택의 이유다. [01:47]

3. Instinct의 여행 지원과 Muse의 쇼핑·예약

• Instinct는 이동 중 문자로 요청하기 쉽고 자율 체크인과 여행지 심층 탐색에 유용하다고 보여준다. 약 300억 달러 가치평가로 다시 자금을 조달 중이라는 언급은 발표자의 추정이다. [02:19]
• Muse에는 선물 탐색, 식당 예약, 요가 수업 예약 등을 맡긴다. 선택지를 받아보거나 바로 실행하도록 요청할 수 있고, 저장된 로그인으로 예약을 처리한 경험을 보여준다. [02:44]
• Stripe Link 제휴를 통한 구매와 비전문가에게 친숙한 사용성을 Muse의 장점으로 꼽는다. [02:56]

4. Claude Duet과 선제적 알림의 가치

• 새로 쓰기 시작한 Anthropic의 Duet이 미처 인식하지 못한 예정 사항을 먼저 알려준 경험을 보여준다. [03:14]
• Dots와 Duet의 선제적 안내를 높이 평가하면서도 항상 유용하지는 않다고 드러낸다. Dots가 항공편 중복 예약을 발견해 본인이 취소하고 환불받은 사례를 든다. [03:58]
• 자신처럼 여러 에이전트를 쓰는 사람은 예외이며, 일반 사용자는 하나를 선택해 계속 사용할 가능성이 크고 승자는 아직 정해지지 않았다고 본다. [04:24]

5. 소비자와 업무 시장, 그리고 예약 페이지의 장벽

• 발표자는 Muse가 소비자 시장에, Grockbot·Duet·Dots가 전문 사용자와 업무 시장에 집중한다고 해석한다. ChatGPT의 규모를 고려하면 Dots의 소비자 확장도 가능하다고 본다. [04:48]
• 여행 계획이 완벽해도 호텔 예약 페이지가 에이전트를 막으면 실행은 중단된다. 이런 차단은 결국 어느 기업에 돈을 쓰게 되는지에도 영향을 준다. [05:13]

6. 공격 자동화와 은행의 식별 문제

• 발표자는 PHP 관련 연구와 다른 조사를 인용하며 AI가 취약점 악용의 개발·변형과 공격자 간 작업 조율을 쉽게 만든다고 주장한다. 정상 에이전트와 공격 자동화가 유사한 지속성을 보이는 것이 기업의 과제다. [06:16]
• 미국 은행 사례를 통해 고객 대신 계정을 확인하는 에이전트와 무단 접근을 시도하는 에이전트를 어떻게 구별할지 묻는다. [06:50]
• 화면을 조작하는 에이전트의 행동은 사람과 매우 비슷하므로, 단순한 행태 구분을 넘어 인간의 실제 위임을 확인하는 문제가 남는다. [07:24]

7. 위임이 늘수록 중요해지는 권한의 연결

• 쇼핑·이메일·결제뿐 아니라 자녀의 과제나 학교 일정 정리도 에이전트 작업이다. 이를 모두 차단하면 고객이 원한 업무도 막힌다. [08:18]
• 여러 사용자의 정상 요청이 한 사이트에 몰리면 공격처럼 보일 수 있다. 발표자는 식당 예약 시장에서 에이전트 활동의 파생 효과가 나타났다고 보여준다. [09:11]
• 사이트는 정당한 고객 위임을, 결제사는 청구 가능한 범위를, 비서는 계정 탈취나 작업 방향 변경에 대한 방어를 확인해야 한다. 완료는 이 판단들이 서로 맞아야 가능하다. [09:41]

8. 등록된 에이전트와 통제된 결제의 사례

• 영상은 10월 20일 발표된 Visa·Bill·Bill Trust의 송장 결제 시범사업을 보여준다. 구매자가 공급업체 청구서를 승인하면 에이전트가 포털에서 결제를 완료하는 구조다. [09:59]
• 에이전트 등록, 구매자 지시에 따른 결제 자격증명 통제, 수신 시스템의 접근 허용, 송장과 결제의 연결로 승인부터 완료까지 추적한다고 보여준다. [10:16]
• 이를 소비자 지갑과 결제 승인을 다루는 Stripe Link와 비교하며, 정당한 에이전트가 승인된 구매를 수행하도록 하는 제휴가 늘어날 것으로 전망한다. [10:48]

9. Cloudflare의 식별과 개인정보 노출의 역설

• Cloudflare의 서명된 에이전트 시스템은 요청에 디지털 서명을 붙이고 검증해 웹사이트가 에이전트 트래픽 규칙을 정하도록 돕는다고 보여준다. [11:12]
• 요청 출처를 알아도 가격 조회·예약 확인·예약 취소의 허용 여부는 기업이 별도로 결정해야 한다. 발표자는 이런 권한 관리를 쉽게 제공하는 도구가 등장할 것으로 본다. [11:43]
• 웹사이트의 자기 식별 요청에 Claude가 응답하면서 사람의 이메일 주소를 노출한 사례를 언급한다. 신원 확인 요구 자체도 개인정보를 보호하도록 설계해야 한다고 강조한다. [12:20]

10. 결제 프로토콜의 경쟁과 지원 범위의 차이

• Google의 Agent Payments Protocol은 지시와 구매에 대한 서명 기록을, Stripe의 공유 결제 토큰은 판매자·금액·만료 시점 등의 제한을 담는 방식으로 보여준다. [12:48]
• 모두가 동의하는 규칙은 아직 없으며, 한 체계가 우세해질지 여러 체계가 공존할지는 불확실하다고 드러낸다. [13:27]
• ‘에이전트 지원’도 발신자 식별, 개별 지시 증명, 조사 허용, 결제 허용 범위에 따라 다르다. 기업은 정확히 무엇을 열어 주는지 이해해야 하며, 발표자는 동반 글과 탐구용 프롬프트를 안내한다. [14:24]

11. 상품 정보가 에이전트 유통의 기반이 되는 과정

• 호텔 선택에는 위치·늦은 도착·취소 조건이 필요하다. 보기 좋은 홈페이지라도 객실별 조건을 찾기 어렵다면 에이전트의 비교와 실행을 방해한다. [14:58]
• Patrick Collison의 제품 품질 향상 전망을 소개한 뒤, Shopify가 10월 28일 확장에서 판매자의 반품 기한·배송 지역 등 에이전트용 사실 정보 게시를 지원한다고 보여준다. [15:48]
• 여러 비서 안으로 Shop Pay와 상품 정보·결제가 들어오면서 에이전트의 검토 대상이 되는 일이 유통 전략이 된다. 다만 배송·반품 조건에 맞는 연말 구매가 안정적으로 작동할지는 실제 시즌을 거쳐 확인해야 한다. [16:45]

12. 개방과 차단을 가르는 플랫폼의 이해관계

• 발표자는 Shopify가 도전자 입장에서 에이전트 제휴를 확대할 유인이 있는 반면, Amazon은 기존 지위를 지킬 유인이 있다고 해석한다. [17:12]
• 영상은 Amazon의 거부와 Walmart·Shopify의 허용을 대비하며, 연말 쇼핑에서 각 전략의 결과가 드러날 것으로 본다. [17:28]
• 여러 에이전트·기업·소비자와 서로 다른 운영 체계가 얽히면서 다대다 시장의 복잡성이 커진다고 정리한다. [17:58]

13. 제휴·실행 시도·접근 금지의 세 구역

• 제휴 구역에서는 기업이 인정하는 공식 경로를 제공한다. Shop Pay와 송장 결제 시범사업처럼 여러 비서가 같은 인프라를 이용할 수 있다. [18:27]
• 실행 시도 구역에서는 에이전트가 기존 사이트를 사람처럼 조작한다. 커넥터가 없는 사이트의 Duet 브라우저가 예시이며, 화면 변경·계정 확인·사용자 개입·사이트의 거부 요청 때문에 완료하지 못할 수 있다. [18:56]
• 접근 금지 구역에서는 기업이 에이전트나 특정 행동을 명시적으로 거부한다. Amazon과 Muse의 갈등은 접근 공개·계약·자격증명 처리와 고객 관계의 소유권 문제로 설명하며, 세 구역은 영구 분류라기보다 기업이 취할 수 있는 입장이라고 덧붙인다. [19:52]

14. 신뢰를 중개하는 인프라의 영향력

• 기업은 원하는 에이전트 접근과 원치 않는 접근을 안정적으로 구분할 기술이 필요하다. 내부 역량이 부족하면 승인된 연결을 제공하는 업체의 영향력이 커질 수 있다. [20:19]
• 기업의 보호 요구와 비서 업체의 완료 요구가 동시에 존재한다는 점에서 발표자는 Google·Stripe 같은 기반 제공자에 낙관적이다. [20:45]
• 초기 전자상거래에서 Amazon이 안전한 결제로 신뢰를 쌓은 과정에 비유하며, 에이전트 거래에서도 보안 요구를 충족하는 중개 프로토콜이 유리한 위치를 차지할 것으로 본다. [21:51]

15. 개방형 표준과 일반 사용자의 성공 경험

• Cloudflare의 개방형 표준 및 신원·결제·에이전트 제공자 선택권 지지, Shopify의 외부 개발자용 카탈로그·결제 도구 확장을 긍정적으로 평가한다. 성과는 향후 실제 활용으로 판단해야 한다고 드러낸다. [22:39]
• 소비자는 기반 구조보다 호텔 결제나 식당 예약의 성공 여부를 본다. 첫 시도에서 한두 번 실패하면 다시 쓰지 않을 수 있으므로, 추천할 용도가 실제로 작동하는지 확인해야 한다. [23:55]
• 비전문가가 인터넷 전반에서 별도 고민 없이 에이전트를 쓰는 단계에는 아직 도달하지 못했으며, 개방형 프로토콜 정비가 필요하다고 강조한다. [24:21]

16. 보안 사건 이후의 제한적인 추천 범위

• 발표자는 Black October 이후 기업의 보안 우선순위가 높아져 에이전트 접근 지원이 뒤로 밀릴 수 있다고 본다. [24:45]
• Forever Security가 다운로드 폴더의 악성 지시 파일을 발견해 코딩 에이전트의 악성코드 설치를 막았다는 사례를 보여준다. 실제 유입 경로는 미확인이고, 웹사이트를 통한 파일 심기 가능성은 별도 연구 시연으로 보여준다. [25:11]
• 방문 사이트와 프로젝트 폴더를 관리하고 검증된 쇼핑·여행·지식 업무·개발·일정·이메일 용도를 구체적으로 추천하라고 제안한다. 더 넓은 인터넷에서는 완료 가능성과 안전성이 여전히 불확실하다고 정리한다. [26:37]

17. 분절된 접근, 개방형 연결, 구체적인 신뢰

• 최종 요점은 에이전트 접근에 따른 인터넷 분절, 안전한 프로토콜 제공자의 영향력 확대, 개방형 프로토콜의 중요성이다. Cloudflare·Google·Stripe의 관련 노력을 언급한다. [27:17]
• 비전문가에게는 실제로 잘되는 일을 이해하기 쉽게 설명해야 한다. 구체적인 활용 경험이 있어야 신뢰를 얻고 실패로 인한 불신을 줄일 수 있다고 강조한다. [27:58]
• 마지막으로 시청자의 에이전트 활용과 에이전트·기업 간 신뢰 문제에 대한 의견 및 관련 개발 경험을 요청하며 영상을 마친다. [28:18]

🧾 결론

• 에이전트 선택은 추론 능력뿐 아니라 자주 쓰는 서비스의 접근 경로, 누적 맥락, 실제 작업 완료 여부를 함께 평가하는 문제다.
• 에이전트의 신원을 확인하는 것과 특정 행동을 허용하는 것은 별개다. 조회·예약·취소·결제마다 권한을 구분해야 한다.
• 공통 표준은 여러 에이전트가 같은 인프라를 활용할 가능성을 열지만, 표준 채택과 기업별 허용 정책은 아직 정리되지 않았다.
• 대중의 신뢰는 구체적인 성공 경험에서 쌓인다. 발표자는 보안 위험과 접근 제약을 고려해 추천 범위를 좁힐 것을 강조한다.

📈 투자·시사 포인트

• 발표자는 기업의 보호 요구와 에이전트 업체의 작업 완료 요구를 연결하는 인증·권한·결제 중개자가 영향력을 얻을 것으로 본다. Google과 Stripe에 대한 낙관도 이 관점에 근거한다.
• Shopify·Walmart의 개방적 접근과 Amazon의 제한적 접근은 고객 관계와 유통 경로를 둘러싼 전략 차이로 제시된다. 어느 전략이 유리한지는 실제 거래 결과로 확인해야 한다.
• 판매자는 에이전트가 상품을 검토하도록 만드는 일을 유통 전략에 포함필요가 있다. 반품 기한·배송 지역·취소 조건처럼 비교와 실행에 필요한 정보가 중요해진다.
• 개방형 표준의 가치는 선언보다 상호운용성과 완료 경험으로 평가해야 한다. 영상은 기업별 수익성이나 투자 적정 가격을 검증할 자료까지 제공하지 않는다.

⚠️ 불확실하거나 확인이 필요한 부분

• ‘Black October’ 관련 취약점 연구, 침입 사례, 개인정보 유출은 발표자가 소개한 내용이다. 제공된 전사문에는 원문 보고서나 검증 자료가 없다.
• Instinct의 약 300억 달러 가치평가는 발표자도 추정형으로 언급한다. Dots·Duet의 선제적 알림이 유용한 비율을 50~75%로 표현한 부분도 개인 경험이며 성능 벤치마크가 아니다.
• Visa·Bill·Bill Trust 시범사업, Shopify 확장, 각 에이전트의 결제 연동은 영상에서 설명한 당시 상태다. 현재 지원 범위와 실제 이용 조건은 이 자료만으로 확정할 수 없다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 자주 맡길 업무를 개발·일정과 이메일·여행·쇼핑과 예약으로 나누고, 각 후보 에이전트가 실제로 끝낼 수 있는지 확인한다.
• 주요 이용 사이트를 제휴 경로 제공, 기존 화면을 통한 실행 시도, 접근 거부로 분류하고 사용자 개입이 필요한 단계를 기록한다.
• 결제를 위임할 때 판매자·금액·유효기간 제한과 승인 범위를 확인한다.
• 기업은 에이전트 신원 확인과 조회·예약·취소·결제 권한을 구분하고, 식별 과정에서 개인정보가 노출되지 않는지 점검한다.

❓ 열린 질문

• 사용자 위임을 증명하면서 개인정보 노출을 줄이는 공통 방식이 여러 사이트와 에이전트에 걸쳐 자리 잡을 수 있을까?
• Google·Stripe 등의 체계는 상호운용되는 표준으로 수렴할까, 서로 다른 권한·결제 체계로 남을까?
• 에이전트 접근을 허용하는 기업은 추가 거래를 얼마나 얻고, 제한하는 기업은 고객 관계를 얼마나 유지할 수 있을까?