Redwood Research는 올봄 Claude Opus 4.7 기반 AI 에이전트에 5,000달러와 인터넷 연결을 주고 나흘간 돈을 벌게 했지만, 네 번의 시도 모두 CAPTCHA와 KYC 신원확인 앞에서 막혔다. 반면 체이널리시스 집계에 따르면 같은 시기 다른 AI 에이전트들은 코인베이스의 x402 프로토콜을 통해 스테이블코인으로 1억 건 이상의 결제를 처리하며 KYC를 우회했다. 기업 내 머신 아이덴티티가 인간 아이덴티티를 109대1로 앞서는 등(전년 82대1) AI 에이전트가 계정과 세션을 장악하면서, 기존의 로그인·신원확인 체계가 '이 세션 뒤에 누가 있는가'가 아니라 '누구라도 있는가'라는 새로운 질문에 답하지 못하고 있다고 저자는 지적한다. 세션 하이재킹이 전체 계정 탈취의 주요 경로가 된 상황에서, 단발성 로그인 검증이 아닌 세션 전체를 지속적으로 모니터링하는 방식으로 사기 방지 체계를 전환해야 한다는 것이 핵심 주장이다.

• •Claude Opus 4.7 기반 에이전트, CAPTCHA·KYC에 막혀 자금 확보 실패
• •다른 AI 에이전트들은 코인베이스 x402 프로토콜로 1억 건 이상 스테이블코인 결제 처리해 KYC 우회
• •기업 내 머신 아이덴티티가 인간을 109대1로 추월(전년 82대1)
• •세션 하이재킹이 계정 탈취의 주요 경로로 부상, 단발 로그인 대신 지속적 세션 모니터링 필요성 제기