【격변】 AI가 '지갑'을 가졌다! Visa × OpenAI 제휴로 AI 에이전트가 결제하는 시대의 전모와 엔지니어가 알아야 할 설계도

「AI에게 쇼핑을 부탁하기」에서 「AI가 결제까지 완료하기」로.

2026년 6월 10일, 샌프란시스코의 Visa Payments Forum에서 Visa와 OpenAI의 전략적 제휴가 발표되었다. AI 에이전트가 사용자를 대신해 실제로 카드 결제를 실행하기 위한 인프라를 세계 최대의 결제 네트워크가 제공한다.

「에이전트가 멋대로 돈을 쓴다」——수년 전이라면 디스토피아 SF였을 일이, 연간 3,000억 건 이상의 거래를 처리하는 Visa의 실운영 네트워크에 올라타려 하고 있다.

Visa × OpenAI가 제휴하여 AI 에이전트 주도의 결제(agentic commerce)를 본격 전개 - 기술의 핵심은 토큰화된 Visa 자격 증명 (Visa credentials). 생(raw) 카드 번호가 아니라, 「특정 에이전트 × 특정 용도」에 묶인 네트워크 토큰으로 결제 - 사용자 측의 가드레일(guardrail): 지출 한도·승인 임계값·가맹점 카테고리 제한을 설정할 수 있으며, 에이전트는 해당 범위 내에서만 움직일 수 있음 - 기반은 Visa가 2025년 4월에 시작한 Visa Intelligent Commerce 프로그램 - 소비자의 쇼핑뿐만 아니라, Codex 연계·조달·송장 처리·대조(reconciliation) 등 엔터프라이즈 업무로의 전개도 시야에 있음 - 현시점에서는 「이제부터 구축」하는 단계. 지금은 설계 사상을 배우는 페이즈(phase)

이 기사에서는 「놀라운 미래가 온다」로 끝내지 않고, 에이전트 결제의 보안 설계(토큰 바인딩(token binding), 권한의 범위, 에이전트 식별)를 엔지니어의 시각에서 분해합니다. 자신의 에이전트에게 「실행 권한」을 부여할 때의 설계도로 읽어주시기 바랍니다.

항목	내용
발표일	2026년 6월 10일 (Visa Payments Forum / 샌프란시스코)
...
Visa의 프로덕트 책임자 Jack Forestell의 코멘트가 이 제휴의 본질을 한마디로 나타내고 있다.

「AI 에이전트가 경제의 능동적인 참여자(active participants in the economy)가 됨에 있어, Visa의 역할은 거래가 신뢰할 수 있고, 안전하며, 심리스(seamless)함을 보장하는 것이다」

「경제의 능동적인 참여자(active participants in the economy)」——인간의 도구가 아니라, 거래 주체로서의 AI를 결제의 총괄자가 공식적으로 인정한 것이다.

엔지니어로서 가장 흥미로운 지점은 여기다.

에이전트 결제의 최악의 구현은 「AI에게 카드 번호를 갖게 하는 것」이다. 프롬프트 인젝션(prompt injection) 한 번으로 지갑이 털린다.

Visa의 방식은 다음과 같다:

[기존]
카드 번호 (PAN) → 그대로 유통 → 유출되면 모든 가맹점에서 마음껏 사용 가능
[Visa Intelligent Commerce]
...

포인트는 토큰이 「특정 에이전트」와 「특정 유스케이스(use case)」에 바인딩(bound)된다는 것이다. 설령 토큰이 유출되더라도 다른 에이전트나 다른 용도로는 사용할 수 없다.

이는 웹 개발자에게 친숙한 **스코프 지정 자격 증명 (scoped credential)**의 결제 버전이다. OAuth의 액세스 토큰(access token)이 「이 앱이, 이 스코프(scope)로만」 사용할 수 있는 것과 같은 구조를 카드 결제에 도입했다고 이해하면 빠르다.

또 하나 중요한 점은 **에이전트 식별 (agent identification)**이 결제 플로우 전체에 통합된다는 점이다.

• 「이 거래는 인간이 직접 수행했는가, 에이전트가 수행했는가」
• 「어떤 에이전트가 누구의 위임을 받아 움직이고 있는가」

가 네트워크 레벨에서 식별된다. 부정 감시 및 실시간 승인(real-time authorization)도 이 식별 정보를 전제로 작동한다.

「봇에 의한 거래」를 배제하는 시대에서 「정규 봇을 식별하여 통과시키는」 시대로의 전환이다.

「AI가 멋대로 돈을 낭비하면 어떻게 하나」에 대한 답이 바로 권한의 범위다.

가드레일	내용	예
지출 한도	에이전트가 사용할 수 있는 금액의 상한	월 $200까지
승인 임계값	일정 금액 이상은 인간의 승인 필수	$50 초과 시 알림 후 승인 대기
가맹점 카테고리 제한	사용할 수 있는 가게의 카테고리를 한정	도서·식료품만 가능, 도박 불가
권한 레이어	에이전트의 실행 범위 자체를 제어	비교·장바구니 담기까지 가능, 결제는 불가 등

이 구조, 어디선가 본 적이 있지 않은가? Microsoft Build 2026의 Copilot Credits(기본 OFF·관리자가 상한 설정)나, Agent 365의 최소 권한 설계와 완전히 동일한 사상이다. 2026년의 에이전트 설계는 영역을 불문하고 "기본 거부(Default Deny) + 명시적인 프레임 + 감사 가능한 식별"로 수렴하고 있다.

소비자의 쇼핑보다, 사실 이쪽이 더 파괴력이 있을지도 모른다.

제휴에서는 OpenAI의 코딩 에이전트인 Codex를 사용한 개발자용 경험이나, 다음과 같은 업무 워크플로우의 자동화가 검토되고 있다.

조달 (procurement): 에이전트가 견적 비교 → 발주 → 결제까지 수행하며 송장 처리 (invoicing) 및 대조·조정 (reconciliation) 수행

경리·구매는 "규칙이 명확하고, 양이 많으며, 인간이 하기 싫어하는" 자동화의 핵심 영역이다. 지출 상한과 카테고리 제한이라는 프레임 안에서 에이전트에게 발주 권한을 위임하는 것——Copilot Credits가 "에이전트의 급여"라면, 이것은 "에이전트의 법인 카드"이다.

이 제휴는 스스로 에이전트를 만드는 사람들에게 "외부 행동을 허용할 때의 설계도"가 된다.

API 키나 카드 번호를 에이전트에게 그대로 전달하지 마라. **단명(Short-lived)·스코프 지정(Scoped)·취소 가능(Revocable)**한 토큰으로 변환한 뒤 위임해야 한다.

나쁜 예: 에이전트의 환경 변수에 운영(Production) API 키를 저장
좋은 예: "이 작업 유형에서, 이 리소스만" 호출할 수 있는 임시 토큰을 매번 발행

지출 상한을 프롬프트로 지시하는 것은 무의미하다 (프롬프트 인젝션(Injection)으로 뚫릴 수 있다). Visa가 네트워크 측에서 상한을 강제하듯이, 제약 사항은 에이전트가 제어할 수 없는 레이어에서 구현해야 한다.

"누구의 위임으로, 어떤 에이전트가, 무엇을 했는가"를 모든 액션에 연결해야 한다. 사고 발생 시의 추적 가능성(Traceability)은 이 식별 정보의 유무에 따라 결정된다.

요약하자면: LLM을 믿지 말고, 프레임을 믿어라. 에이전트의 "선의"에 의존하는 설계는 실무 환경에서 반드시 뚫린다는 전제로 생각해야 한다.

하이프(Hype)에 휩쓸리지 않기 위한 주의점도 적어둔다.

아직 "구축 중"이다. Visa의 발표도 "future applications may include..."라는 표현을 사용했으며, 완전히 가동되는 상태는 아니다.
새로운 공격 표면(Attack Surface)이 생긴다. 에이전트 식별 위장, 가드레일(Guardrail) 설정에 대한 소셜 엔지니어링, "승인 피로(Approval Fatigue)"를 노린 고빈도 소액 결제 등 공격자들도 이 인프라를 연구할 것이다.
책임 소재가 미해결 상태다. 에이전트가 "프레임 내에서" 잘못된 구매를 했을 때, 환불이나 차지백(Chargeback) 처리가 어떻게 될지는 향후 운영 방식에 달려 있다.

필자의 견해: 그럼에도 방향은 불가역적이라고 생각합니다. 결제 네트워크 자체가 "정규 에이전트의 식별과 수용"으로 방향을 틀었기 때문에, EC(전자상거래) 측이나 가맹점 측도 대응할 수밖에 없습니다. "에이전트로부터의 구매를 수락하는 API 설계"는 몇 년 내에 EC 엔지니어의 필수 기술이 될 것입니다.

Visa × OpenAI가 AI 에이전트 결제를 위해 제휴 (6월 10일, Visa Payments Forum) - 핵심은
에이전트와 용도에 바인딩된 토큰화된 자격 증명 (Tokenized Credentials) + 결제 플로우 전체에서의 에이전트 식별 - 사용자는
지출 상한·승인 임계값·카테고리 제한으로 프레임을 설정. 에이전트는 프레임 내에서만 행동 - 기반은
Visa Intelligent Commerce (2025년 4월~). Visa의 연간 3,000억 건 이상의 거래를 지원하는 메커니즘을 에이전트에 적용 -
Codex 연계로 조달·송장·대조 등 B2B 업무에도 전개 예정 - 설계 원칙 3가지:
스코프 지정된 자격 증명 / 프레임은 외부에서 강제 / 행동 주체의 식별

당신은 자신의 AI 에이전트에게 "지갑"을 맡길 수 있습니까? 맡긴다면, 가장 먼저 설정할 가드레일은 무엇인가요? 댓글로 알려주세요!

도움이 되었다면 좋아요👍와 저장📌를 부탁드립니다! 에이전트×결제 관련 후속 소식도 계속 전해드리겠습니다.

Visa Partners with OpenAI to Power the Next Generation of AI Commerce | Visa

Visa and OpenAI: Building the future of AI commerce | Visa Perspectives

Visa and OpenAI Unlock Agentic Commerce | PYMNTS

Visa와 OpenAI, ChatGPT에 에이전트 커머스 (Agentic Commerce) 도입 | Axios