해커뉴스 등 IT 커뮤니티에서는 패스키(Passkey) 도입 시 소비자 경험(CX)이 철저히 배제되었다는 비판이 제기되고 있습니다. 일반 사용자의 인지적 특성이나 환경을 고려하지 않은 복잡한 인증 절차는 오히려 UX를 저해하고 혼란을 가중시킨다는 것입니다. 이는 기술적으로 완벽한 솔루션이라도 사용자 관점이 결여되면 시장에서 실패할 수 있음을 시사합니다.
오픈AI는 최첨단 AI 모델에 대한 접근 권한을 가진 '사이버 신뢰 액세스(TAC)' 멤버들에게 피싱에 강력한 하드웨어 기반 패스키(보안 키) 로그인을 의무화했습니다. 이는 기존의 소프트웨어 기반 통제나 구형 다중 인증(MFA)의 취약점을 극복하고, 해킹 계정을 악용하는 범죄 생태계를 원천 차단하기 위한 조치입니다. 유비코(Yubico)와의 협력을 통해 오픈AI는 내부 인프라를 보호하는 수준의 최고 등급 보안 환경을 제공합니다.
YC W25 소속 AgentMail 팀이 인간 개입 없이 AI 에이전트가 직접 이메일 계정을 생성할 수 있는 'Agent.Email' 실험을 공개했습니다. 에이전트는 curl 명령어로 가입하고, 인간의 OTP 인증을 통해 계정을 활성화하여 스팸 없이 자체 이메일 수신함을 갖게 됩니다. 이는 인간 중심으로 설계된 기존 웹 환경에서 AI 에이전트가 독립적인 인터넷 사용자로 활동할 수 있는 기반을 마련했다는 점에서 의미가 있습니다.