**AI가 직접 결제하는 시대, 내 자산은 안전할까? X-Agent 보안 강화 조치 공개**

_X-Agent가 사용자 보호 조치와 향후 계획을 공개했어요.
키를 지키는 것과 그 키로 무엇을 승인할지 통제하는 건 별개라는 게 핵심이에요._

 **바이낸스 사고의 교훈**

> 🟢 출금 중단 후에도 위임된 권한으로 자산 이동
> 🟢 권한은 온체인에서 따로 해제 필요


 **이미 적용**

> 🟢 업무용 개인키, 구글 클라우드 키 관리로 이전
> 🟢 웹 방화벽 적용 · 서버 외부 접속 차단
> 🟢 매일 취약점 점검 · 매주 보안 검토


 **앞으로 추진**

> 🟢 중요 작업 다중서명
> 🟢 에이전트별 지출 한도
> 🟢 결제 내용 대조, 변경 시 재승인
> 🟢 ZK 기반 결제 한도 검증 (연구 단계)
> 🟠 계획 항목은 아직 적용 전


 _AI한테 맡기는 일이 늘수록 권한을 어디까지 줄지가 더 중요해 보여요. 한 것과 할 것을 나눠서 공개한 점은 믿음이 가네요._

[보안 업데이트 원문](https://xagentai.medium.com/what-weve-changed-to-protect-xagent-users-38de0ac4c5d2) | [X 원문](https://x.com/XAgent_official/status/2118169117270356244) | [바이낸스 조사보고서](https://www.binance.com/en/blog/community/3229153443759566763)

[#XAgent](?q=%23XAgent)