수년 동안 "AI 에이전트가 결제를 처리할 것이다"라는 말은 실제 운영 워크로드(production workload)가 아닌, 데모 데이(demo-day)용 슬라이드처럼 들렸습니다. 하지만 상황이 빠르게 변했습니다. 2026년 상반기에만 Google, Mastercard, Visa, Stripe, American Express, Ant International, 그리고 Circle은 인간을 대신하여 브라우징하고, 결정하고, 결제하는 AI 에이전트를 위해 특별히 구축된 인프라를 출시하거나 발표했습니다. 이를 실현하는 데 필요한 프로토콜(protocols), 지갑(wallets), 그리고 신원 프레임워크(identity frameworks)는 더 이상 백서(whitepapers) 수준이 아니라, 개발자가 오늘 바로 설치할 수 있는 SDK입니다.

2026년이 본격적인 돌파구가 되는 해가 될지, 아니면 단순히 기반이 다져지는 해가 될지는 알 수 없지만, 개발자들에게 던져지는 실질적인 질문은 동일합니다. 이 스택(stack) 위에서 구축하기 위해 실제로 무엇을 알아야 하며, 무엇을 주의해야 하는가?

왜 지금인가?

세 가지 요소가 동시에 수렴했습니다:

• 역량 있는 에이전트(Capable agents). LLM(대규모 언어 모델) 기반 에이전트는 이제 옵션 비교, 양식 작성, 제약 조건 내 협상과 같은 다단계 작업을 신뢰할 수 있을 정도로 완수할 수 있으며, 이들에게 트랜잭션(transaction)을 완료하도록 맡기는 것은 명백한 다음 단계입니다.
• 이를 위해 구축되지 않은 레일(Rails). 카드 네트워크, ACH, 그리고 PCI DSS는 모두 승인 시점에 인간이 존재한다고 가정합니다. 이러한 인프라 중 어느 것도 "이 소프트웨어가 실제로 이 돈을 쓸 권한이 있는가, 그리고 얼마까지 가능한가?"와 같은 질문에 네이티브하게 답하지 못합니다.
• 레이어를 차지하기 위한 모두의 경주. Google의 Agent Payments Protocol (AP2), Coinbase의 x402, Stripe와 Tempo의 Machine Payments Protocol (MPP), Mastercard의 Agent Pay for Machines, Visa의 Trusted Agent Protocol, 그리고 Circle의 Agent Stack은 모두 2025년 말과 2026년 초 사이 불과 몇 달 간격으로 출시되거나 확장되었습니다. 업계 분석가들은 바로 이 시기를 에이전트 결제(agentic payments)가 파일럿 단계에서 실제 인프라 투자 단계로 넘어간 순간으로 지목했습니다.

Mastercard와 Cloudflare의 파트너십이 명확하게 표현했듯이, 인터넷의 기존 인프라는 인간의 상호작용을 위해 구축되었습니다. 이제 에이전트에게는 자신이 소비하는 리소스에 대해 스스로 결제할 수 있는 신뢰할 수 있는 방법이 필요합니다.

프로토콜 지형: 현재 실제로 존재하는 것들

무엇을 기반으로 개발할지 평가하고 있다면, 현재의 지도는 다음과 같습니다:

에이전트 결제 프로토콜 (Agent Payments Protocol, AP2) - Google이 주도하며, Agent2Agent (A2A)의 확장판으로 구축되었고 Model Context Protocol (MCP)과 호환됩니다. 이는 하부 결제 망(rail)에 관계없이 사용자, 가맹점, 결제 제공업체가 신뢰를 가지고 거래할 수 있도록 설계된 결제 불가지론적 (payment-agnostic) 프레임워크입니다. Amex, Coinbase, PayPal, Mastercard, Etsy, Revolut을 포함한 60개 이상의 조직이 이에 협력하고 있습니다.

x402 - Coinbase가 A2A/HTTP 상의 크립토 네이티브 (crypto-native) 확장 기능으로 개발하였으며, 오랫동안 잠자고 있던 HTTP 402 "Payment Required" 상태 코드를 부활시켰습니다. 이를 통해 API는 요청-응답 사이클에 결제 요구 사항을 직접 포함할 수 있으며, 따라서 에이전트는 별도의 체크아웃 흐름 없이 스테이블코인 (stablecoins)으로 결제하고 액세스 권한을 얻을 수 있습니다. 이후 스테이블코인 기반 거래를 위해 AP2로 통합되었습니다.

머신 결제 프로토콜 (Machine Payments Protocol, MPP) - Stripe와 Tempo가 공동 작성하였으며, 에이전트 커머스 (agentic commerce)의 머신 간 (machine-to-machine) 측면을 목표로 합니다.

유니버설 커머스 프로토콜 (Universal Commerce Protocol, UCP) - 에이전트가 프로그래밍 방식으로 수행할 수 있는 탐색, 제품 비교, 구매 후 로직 (반품, 구독, 분쟁)을 위한 Google의 공유 문법 (shared grammar)입니다.

네트워크별 도구들 - Cloudflare 및 Coinflow와 함께 구축된 Mastercard의 Agent Pay for Machines, Visa의 Trusted Agent Protocol, 18억 개의 지갑 계정을 연결하는 Ant International의 AMP (Alipay+ Model Context Protocol), 그리고 에이전트가 잘못 시작한 거래에 대한 구매 보호를 특별히 포함하는 American Express의 Agentic Commerce Developer Kit이 있습니다.

아직 단일 프로토콜이 "승리"하지 않았으며, 하나의 프로토콜이 승리할지 여부도 정말 불분명합니다. 현실적인 기대치는 웹이 하나의 보편적인 승자 대신 소수의 공존하는 인증 및 결제 표준으로 정착한 것과 같이, 상호 운용 가능한 (interoperable) 몇 가지 표준이 자리 잡는 것입니다.

실제 아키텍처는 어떤 모습인가

대부분의 이러한 프로토콜은 유사한 3계층 모델로 수렴하며, 이는 어떤 스택을 선택하든 유용한 사고 모델 (mental model)이 됩니다.

1. 의도 계층 (Intent layer) - 에이전트가 사용자의 요구 사항을 해석하고 이를 구조화된 요청(제품, 예산, 제약 조건)으로 변환합니다.
2. 권한 부여 계층 (Authorization layer) - 시스템이 에이전트에게 지출 권한이 있는지, 어떤 한도 내에서 가능한지 확인하고 사용자의 동의를 확인합니다. 이 계층은 현재 가장 많은 새로운 인프라 투자가 이루어지고 있는 영역입니다.
3. 결제 계층 (Settlement layer) - 카드 망(card rails), ACH 또는 스테이블코인(stablecoins)을 통한 실제 자금 이동이 이루어집니다.

결제 분야의 에이전트 AI에 대한 IMF 자체 분석은 핵심적인 긴장 관계를 잘 설명합니다. 결제 인프라는 항상 결정론적 완결성 (deterministic finality)을 요구해 온 반면, AI 에이전트는 확률론적 (probabilistically)으로 동작합니다. 현재 대부분의 프로토콜 설계 작업은 실제로 이 두 가지를 조화시키는 것, 즉 확률론적인 의사 결정권자 주변에 결정론적인 가드레일 (guardrails)을 구축하는 것에 관한 것입니다.

신원 문제: 에이전트 알기 (Know Your Agent)

이것은 개발자들이 과소평가하는 부분입니다. 전통적인 KYC (Know Your Customer)는 인간을 검증합니다.

왜 스테이블코인 (Stablecoins)이 이 논의에서 계속 등장하는가

크립토 레일 (Crypto rails), 특히 스테이블코인은 에이전트(Agents)가 직면한 실제 문제를 해결합니다. 스테이블코인은 "푸시 (push)" 시스템(수신자의 승인을 기다리는 "풀 (pull)" 방식이 아니라 송신자가 먼저 시작하는 방식)이며, 24시간 365일 작동하고, 진정한 마이크로 트랜잭션 (microtransactions)을 지원하며, 국가 간 결제 (cross-border settlement) 시 환거래 은행 관계 (correspondent banking relationships)를 필요로 하지 않습니다.

이는 API 호출당 단 몇 센트의 아주 작은 금액을 지불하거나, 다른 국가의 에이전트와 즉시 결제하는 머신 투 머신 (machine-to-machine) 유스케이스에 매우 중요합니다. 예를 들어, Circle의 Agent Stack은 고빈도(high-frequency)의 1센트 미만 에이전트 간 결제 흐름을 정조준하여, $0.000001만큼 작은 금액의 가스비 없는 (gas-free) USDC 전송을 포함하고 있습니다. 스테이블코인 거래량은 매우 빠르게 성장하여, 보도에 따르면 2025년에 $33조가 이동하며 전년 대비 급격히 증가했습니다. 이러한 성장의 실제 동력으로 단순한 투기적 거래가 아닌, 에이전트 및 머신 투 머신 흐름이 점점 더 많이 언급되고 있습니다.

그렇다고 해서 스테이블코인이 반드시 필수적인 것은 아닙니다. AP2, MPP, 그리고 카드 네트워크 서비스들은 명시적으로 결제 수단에 구애받지 않는 (payment-agnostic) 방식으로 설계되어, 하나의 승인 프레임워크 (authorization framework) 아래에서 카드, 은행 송금, 스테이블코인을 모두 지원할 수 있게 해줍니다.

개발자가 실제로 무엇을 구축해야 하는가

만약 오늘 에이전트 결제 (agentic payments)를 제품에 통합하고 있다면, 몇 가지 실질적인 시사점은 다음과 같습니다:

• 권한 범위를 엄격하고 명시적으로 설정하십시오. 지출 한도, 카테고리 제한, 시간 제한 승인(time-bound authorizations)은 선택적인 추가 기능이 아니라 신뢰 모델(trust model) 그 자체입니다. 이를 사후 고려 사항이 아닌, 에이전트의 권한 요청(authorization requests) 단계부터 첫날부터 구축하십시오.
• 단일 프로토콜이 승리할 것이라고 가정하지 마십시오. 가능한 경우 결제 불가지론적 프레임워크(payment-agnostic frameworks, 예: AP2, UCP)를 기반으로 구축하여, 특정 네트워크의 에이전트 도구에 종속되지 않도록 하십시오.
• 권한 부여 계층(authorization layer)을 가장 위험도가 높은 공격 표면(attack surface)으로 취급하십시오. 여러 외부 API 및 도구와 상호 작용하는 자율 에이전트는 공격 표면을 유의미하게 확장합니다. 데이터 유출(data exfiltration), 도구 오용, 시스템 전반에 걸친 권한 상승(privilege escalation)은 실제적인 위험이며, IMF 등에서도 에이전트 결제 시스템에 대해 구체적으로 경고한 바 있습니다. 범위가 지정된 권한 부여(Scoped authorization)와 보안 API 거버넌스는 여기서 선택 사항이 아닙니다.
• 분쟁 및 책임 소재의 모호성에 대비하십시오. 법적 프레임워크가 아직 따라잡지 못했습니다. 만약 에이전트가 잘못된 구매를 하거나 사기성 구매를 할 경우, 사용자, 에이전트 개발자, 플랫폼, 또는 가맹점 중 누가 책임을 지는지에 대해서는 정말로 정해진 바가 없습니다. 일부 제공업체(Amex가 주목할 만한 예시임)는 등록된 에이전트에 대해 구매 보호를 제공함으로써 이 문제에 앞서 대응하고 있으므로, 제품을 출시하기 전에 결제 파트너가 실제로 무엇을 보장하는지 확인하는 것이 좋습니다.
• 기계 속도의 트래픽 패턴에 맞춰 구축하십시오. 만약 에이전트가 발견하고 비용을 지불하며 사용할 API나 스토어프론트(storefront)를 운영하는 수신 측 입장이라면, 전통적인 '세션당 1회 결제' 모델보다는 고빈도 소액 요청(high-frequency, small-value requests)에 맞게 설계하십시오.
• 규제 환경의 변화를 주시하십시오. 미국에서는 주(state) 단위의 AI 법안이 불균형하게 확산되고 있으며, 연방 가이드라인(AI 입법 권고를 위한 국가 정책 프레임워크 포함)은 여전히 형성 중입니다. EU AI Act는 유럽에서 운영하는 모든 이에게 또 다른 계층의 규제를 추가합니다.

이는 여러분의 통합(integration)이 기본적으로 규정을 준수한다고 가정하기보다는 추적할 가치가 있는 문제입니다. 특히 자율 에이전트(autonomous agents)를 염두에 두고 작성되지 않은 소비자 보호 및 송금업자(money transmitter) 규정 측면에서 더욱 그렇습니다.

도입의 솔직한 현황

이 지점에서 냉철하게 상황을 바라볼 필요가 있습니다. 실제 거래량은 여전히 발표 내용에 비해 뒤처져 있습니다. 올해 초 한 American Express 임원이 언급했듯이, 지금까지 에이전트 커머스(agentic commerce)에 관한 보도 자료는 실제 거래량만큼이나 많았을 것입니다. 인프라는 실재하며 빠르게 움직이고 있지만, 소비자 규모에서의 프로덕션 사용(production usage)은 아직 초기 단계입니다. 에이전트 커머스 시장이 2030년까지 수백억 달러에 달할 것이라고 예측하는 분석가들은 현재의 상태가 아닌 궤적(trajectory)을 설명하고 있는 것입니다.

결론

2026년은 "에이전트 결제(agentic payments)가 일어난 해"라기보다는 "기반(rails)이 구축된 해"에 가깝습니다. AP2, x402, MPP, 그리고 주요 네트워크별 도구들이 불과 몇 달 사이에 모두 출시되거나 성숙해졌습니다. 현재 실제 엔지니어링 노력이 집중되고 있는 곳은 돈의 이동(money-movement) 부분이 아니라, 기존의 기반을 대부분 재사용하는 대신 에이전트 식별(Know Your Agent), 범위 지정된 권한(scoped permissions), 동적 신뢰 등급(dynamic trust ratings)과 같은 신원/권한 부여(identity/authorization) 계층입니다.

개발자들에게 이는 기회가 단순히 "에이전트가 클릭할 수 있는 결제 버튼을 추가하는 것"에 그치지 않음을 의미합니다. 그것은 기업이 자율적인 구매를 실제로 신뢰할 수 있게 해주는 권한 부여, 범위 지정(scoping), 그리고 감사 추적(audit trail)을 구축하는 것입니다. 왜냐하면 에이전트 결제가 주류 인프라가 될지 아니면 파일럿 프로젝트의 집합으로 남을지를 결정하는 것은, 그 어떤 단일 프로토콜보다도 바로 이 신뢰 계층(trust layer)이기 때문입니다.

관련 읽을거리

📖 Stripe의 머신 결제 프로토콜 (MPP): 에이전트 AI 기반 결제의 미래

📖 AI 자동화 서비스란 무엇인가? 이점, 사용 사례 및 미래 트렌드