1Password, Claude 연동 출시…AI 에이전트가 비밀번호 보지 않고 계정 로그인

비밀번호를 보여주지 않는 로그인 구조

Claude가 로그인이 필요한 페이지에서 로그인을 요청하면 1Password가 어떤 자격증명이 요청됐는지 사용자에게 먼저 보여주고 승인을 받는다. 승인이 끝나면 1Password가 로그인 페이지에 자격증명을 직접 입력한다. 이 과정에서 Claude는 비밀번호나 일회용 코드를 볼 수 없다.

1Password는 자격증명이 AI 모델이나 Anthropic 시스템에 전달되지 않는 이 방식을 ‘제로 노출 아키텍처’라고 설명했다. 제로 노출 아키텍처란 자격증명이 AI 모델이나 Anthropic 시스템에 전달되지 않고 1Password 안에서만 처리되도록 하는 보안 설계를 뜻한다.

접근 권한은 세션과 작업 단위로 제한된다. 작업이 완료되면 권한이 함께 종료되고, 같은 사이트에 다시 접근하려면 사용자 승인이 다시 필요하다.

1Password CTO Nancy Wang은 회사 발표문에서 사용자가 에이전트에게 자격증명을 보여주지 않은 채 사용 권한만 주는 구분이 AI 에이전트 신뢰의 기반이라는 취지로 말했다고

Agentic Mode와 지원 범위

1Password는 이번에 ‘Agentic Mode’를 도입했다. Agentic Mode는 호환 AI 에이전트가 제어권을 가질 때 금고(vault)를 잠그고 현재 작업에 승인된 로그인 정보와 일회용 코드만 사용하도록 제한하는 기능이다. 이 모드는 1Password와 Claude의 통합을 설정하지 않아도 활성화되며 Claude 이외의 호환 에이전트도 지원한다고 The Next Web는 설명했다.

1Password for Claude는 Mac의 비즈니스·가족·개인 플랜에서 제공된다. 사용하려면 1Password 데스크톱 앱과 브라우저 확장, Claude 데스크톱 앱과 브라우저 확장이 모두 필요하다고 YubiKey는 이 통합에서 아직 지원되지 않으며 지원 추가가 계획돼 있다. 1Password는 결제 카드와 신원 정보 지원도 추가할 계획이라고 The Next Web에 밝혔다.

보안 연구 배경과 관련 행보

The Next Web는 보안 연구자들이 프롬프트 인젝션으로 AI 브라우저에서 자격증명이 유출될 수 있음을 시연했고 Anthropic의 Claude 확장도 영향을 받은 사례가 있다고 보도했다. 프롬프트 인젝션은 악성 명령을 AI 입력에 몰래 끼워 넣어 의도하지 않은 행동을 유발하는 공격 기법이다.

한편 1Password는 이스라엘 스타트업 Apono를 인수했다. The Next Web는 이 인수의 목적을 기업 시스템 안에서 AI 에이전트의 접근을 관리하는 것으로 설명했다.