에이전트가 결제하는 인터넷이 온다

앞서 AI 브라우저 글에서 에이전트가 예약 직전 단계까지 진행해준다고 썼는데, 그때 "직전"이라는 단어가 계속 걸렸습니다. 왜 마지막 결제 버튼은 사람이 눌러야 할까요.

기술이 부족해서가 아닙니다. 결제 시스템 자체가 사람을 전제로 설계돼 있기 때문입니다. 그리고 지금 구글, 비자, 오픈AI, 코인베이스가 동시에 이 전제를 바꾸려 하고 있습니다.

왜 어려운 문제인가

지금 결제 인프라의 핵심 질문은 "이게 본인이 맞나"입니다. 카드사와 은행은 사람이 직접 인증하는 걸 전제로 부정거래를 걸러냅니다. 자동화된 접근은 대개 차단 대상이고요.

그런데 에이전트가 결제하려면 질문이 세 개로 늘어납니다. 이 AI가 결제할 권한을 받았는가(승인), 이 AI가 누구를 대리하는가(신원), 그리고 실제로 돈을 어떻게 옮기는가(정산). 기존 시스템에는 앞의 두 질문에 답할 방법이 아예 없습니다.

여기에 부정거래 책임 문제까지 붙습니다. 사람이 속아서 결제했으면 사용자 과실이 될 수 있지만, AI가 잘못 판단해서 엉뚱한 걸 샀다면 누구 책임인가. 이게 정리되지 않으면 카드사가 승인해줄 리가 없죠.

프로토콜 지도

그래서 나온 게 각 레이어를 담당하는 프로토콜들입니다. 이름이 많아서 헷갈리는데, 역할로 나눠 보면 정리가 됩니다.

AP2(구글). 승인 레이어입니다. 'Mandate(위임)'라는 개념을 도입해서, 이 에이전트가 무엇을 어떤 조건으로 얼마까지 살 수 있는지를 암호학적으로 서명된 형태로 증명합니다. 특정 결제 수단을 강제하지 않고 카드, 스테이블코인, 실시간 계좌이체를 모두 수용하는 프레임워크로 설계됐습니다. 마스터카드, 아멕스, 페이팔, 어도옌 등 60개 넘는 조직이 참여하고 있습니다.

TAP(비자). 신원 레이어. 이 에이전트가 검증된 사용자를 대리하고 있다는 걸 증명합니다.

ACP(오픈AI·스트라이프). 기존 결제망과 에이전트를 잇는 쪽입니다. 이미 ChatGPT에서 엣시 판매자 상품을 구매하는 데 쓰이고 있고, 쇼피파이 판매자로 확대되는 중입니다.

x402(코인베이스). 정산 레이어이고, 개발자 입장에서 가장 흥미로운 물건입니다.

x402가 재밌는 이유

HTTP 상태 코드 402를 아시나요. Payment Required. 1990년대에 명세에 자리만 잡아두고 30년간 쓰이지 않던 코드입니다.

x402는 이걸 실제로 씁니다. 에이전트가 유료 리소스를 요청하면 서버가 데이터 대신 402를 반환하면서 결제 조건을 헤더에 담아 보냅니다. 에이전트는 지갑 서명을 헤더에 실어 다시 요청하고, 퍼실리테이터가 온체인에 트랜잭션을 올리면 리소스가 반환됩니다. v2부터 결제 메타데이터가 전부 HTTP 헤더로 옮겨가면서 구조가 깔끔해졌습니다.

핵심은 회원가입도, 구독도, API 키 발급도 없다는 겁니다. 요청할 때 그 자리에서 소액 결제. 인터넷이 30년간 광고와 구독이라는 두 가지 모델로만 수익을 냈던 걸 생각하면, 세 번째 선택지가 생긴 셈입니다.

API를 파는 입장에서 상상해보면 재밌습니다. 지금은 계정 만들고 결제 수단 등록하고 키를 발급받아야 호출 한 번이 가능합니다. x402 방식이면 호출당 0.001달러씩 즉시 정산됩니다. 사람 사용자에게는 과한 방식이지만, 하루에 수천 번 API를 호출하는 에이전트에게는 이 편이 자연스럽습니다.

회의적으로 볼 지점

물론 장밋빛만은 아닙니다.

x402는 현재 베이스 체인과 USDC, 코인베이스 퍼실리테이터에 상당히 의존하는 구조입니다. 웹 표준을 자처하려면 멀티체인 지원과 탈중앙화된 퍼실리테이터 생태계가 필요한데, 아직 갈 길이 멉니다. 킬러 앱이 없다는 지적도 계속 나오고요.

그리고 예측치들이 좀 과합니다. 2028년까지 15조 달러 규모의 구매가 AI 에이전트에 의해 발생하거나 영향을 받는다는 전망이 돌아다니는데, "영향을 받는다"는 표현이 워낙 넓어서 실제 자율 결제 규모와는 거리가 있습니다. 이런 숫자는 걸러 읽는 게 좋습니다.

정리

방향 자체는 분명해 보입니다. MCP가 AI와 도구를 잇는 표준이 됐듯, 결제에도 같은 일이 벌어지는 중입니다. 프로토콜들이 경쟁하기보다 서로 붙는 쪽으로 가는 것도 흥미로운 지점입니다. 비자가 코인베이스와 협력하고, x402 재단이 구글 AP2와 엮이는 식으로요.

개인적으로는 소비자 쇼핑보다 머신 대 머신 결제가 먼저 자리 잡을 거라고 봅니다. 내 대신 옷을 사는 AI보다, API와 데이터를 호출 단위로 사고파는 에이전트가 훨씬 덜 위험하고 효용도 명확하니까요. 그리고 그쪽은 사람의 신뢰라는 어려운 문제를 우회할 수 있습니다.