| 서울=한스경제 전시현 기자 | 11일 넥써쓰가 자체 AI 에이전트용 인터페이스 ‘크로쓰 스킬(CROSS Skills)’이 글로벌 웹3 보안 업체 서틱(CertiK)의 ‘AI 스킬 스캐너’ 검증을 전 항목 통과했다고 밝혔다. 회사 측은 이번 점검을 계기로 AI 에이전트가 크로쓰 생태계 안에서 지갑, 탈중앙화거래소(DEX), 익스플로러, 게임 서비스 등을 보다 안전하게 읽고 실행할 수 있는 기반을 갖추게 됐다고 설명했다.
크로쓰 스킬은 AI 에이전트가 자연어 명령만으로 크로쓰 서비스에 접근해 조회하고, 필요한 작업을 생성·실행할 수 있도록 만든 표준 인터페이스 묶음이다. 이용자가 일일이 화면을 조작하지 않아도 에이전트가 온체인 서비스와 게임 관련 기능을 대신 수행할 수 있도록 설계된 것이 핵심이다.
▲ 비밀키 노출 우려 줄이고 세션 재사용 구조 걷어내
이번 검증 과정에서는 AI 에이전트 환경에서 반복적으로 지적돼 온 보안 취약 지점을 손봤다는 점이 눈에 띈다. 넥써쓰는 지갑 비밀키나 시크릿 값이 외부 입력을 통해 노출되는 것으로 읽힐 수 있는 문구를 제거했고, 브라우저 로그인 세션을 재사용하는 구조도 없앴다. 읽기 전용 기능이 과도한 권한을 가진 것처럼 오인될 수 있는 요소도 정비했다.
여기에 더해 세션 정보나 환경설정 파일(.env) 같은 민감한 로컬 파일이 배포물에 포함되지 않도록 배포 체계도 손질했다. 비밀키 관리 역시 일반 환경변수 방식보다는 볼트(Vault), 키관리시스템(KMS), HSM 같은 별도 보안 체계를 활용하도록 권고 가이드를 반영했다. AI 에이전트가 실제 자산과 서비스에 접근하는 구조가 늘어나는 만큼, 인증정보와 실행권한을 어떻게 분리·통제하느냐가 핵심이라는 판단이 깔려 있다.
▲ AI가 직접 움직이는 체인, 결국 관건은 ‘신뢰’
서틱의 AI 스킬 스캐너는 AI 에이전트가 호출하는 각종 스킬에 잠재한 보안 리스크를 자동 점검하는 도구다. 넥써쓰는 이번 점검에서 경고나 실패 항목 없이 통과 판정을 받았다고 밝혔다. 회사로선 AI 에이전트가 크로쓰 생태계의 기능을 실제로 수행하는 과정에서 신뢰성을 대외적으로 입증할 근거를 하나 확보한 셈이다.
넥써쓰는 앞서 서틱과 보안, 감사, 인프라 전반에 걸친 협력과 크로쓰 프로토콜의 독립 밸리데이터 참여 등을 위한 업무협약을 체결한 바 있다. 보안 검증과 인프라 협력을 병행해 체인 운영 안정성을 끌어올리겠다는 구상으로 읽힌다.
크로쓰는 이달 초 메인넷 2.0 ‘브레이크포인트(Breakpoint)’를 가동하며 온체인 AI 에이전트 표준인 ERC-8004와 x402 결제 프로토콜 지원을 내세웠다. AI 에이전트가 단순 보조도구를 넘어 게임 안에서 플레이어이자 경제 주체로 활동하는 이른바 ‘에이전트게이밍’ 인프라를 확장하겠다는 구상이다. 이런 구조일수록 서비스 호출, 지갑 접근, 거래 실행을 둘러싼 보안성이 사업의 성패를 가를 수밖에 없다.
장현국 넥써쓰 대표는 “넥써쓰의 서비스 전반을 AI 에이전트가 직접 읽고, 쓰고, 실행할 수 있는 단계로 가고 있다”며 “이번 검증 통과를 계기로 그 연결의 안전성까지 확인했다는 데 의미가 있다”고 말했다.
Copyright ⓒ 한스경제 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
