올해 3월 12일, A2A 프로토콜이 v1.0.0 정식 스펙을 공개했어요

AI 에이전트가 파일을 읽고 API를 호출하는데, '지금 누가 하는 건지' 아무도 몰랐던 보안 공백을 메울 표준이 드디어 윤곽을 드러내고 있어요.

올해 3월 12일, A2A 프로토콜이 v1.0.0 정식 스펙을 공개했어요. 가장 큰 변화는 Agent Card 서명 검증이에요. 기존엔 어떤 에이전트든 스스로 '나 이런 에이전트야'라고 선언만 하면 됐는데, 이제 JWS 암호화 서명으로 신원을 검증할 수 있게 됐거든요. OAuth 구식 방식을 걷어내고 PKCE·mTLS도 추가됐어요.

MCP도 같은 방향으로 움직이고 있어요. 5월 21일 공개된 MCP 2026-07-28 릴리스 후보는 공식적으로 '출시 이후 최대 개정'이라고 표현했을 정도예요.

다만 아직 끝나지 않았어요. 서명은 '누가 카드를 발행했냐'를 증명할 뿐, 지금 이 순간 어떤 인스턴스가 어떤 권한으로 동작 중인지는 아직 표준이 없어요. 에이전트 신원 문제, 방향은 잡혔지만 완성까지는 시간이 더 필요해요.