에이전트 상거래 프로토콜은 AI 에이전트가 제품을 발견하고, 결제하며, 신뢰할 수 있음을 입증하는 공통 규칙입니다. 주요 프로토콜은 네 가지 계열로 나뉩니다: 구매를 위한 ACP (OpenAI 및 Stripe)와 UCP (Google), 고객의 허가를 받아 결제하기 위한 AP2 (Google), 그리고 매장이 누가 들어오는지 알게 해주는 Web Bot Auth 기반의 Visa 및 Mastercard 프로토콜입니다. 중소 규모의 상점은 이를 수동으로 구현할 필요가 없습니다. 플랫폼과 게이트웨이를 통해 자동으로 적용될 것입니다. 다만, 모든 프로토콜이 읽을 수 있는 제품 데이터만 준비해 두면 됩니다.
프로토콜이 필요한 이유
사람은 어떤 온라인 상점을 가든 움직이는 방법을 압니다: 버튼을 찾고, 양식을 작성하고, 카드를 넣습니다. 에이전트는 그렇지 않습니다. 만약 모든 상점이 자신들의 제품과 결제 과정을 다르게 설명한다면, 상점별 맞춤형 통합이 필요할 것입니다.
프로토콜은 이 문제를 해결합니다: 상점이 무엇을 판매하는지, 어떻게 구매되는지를 정의하고, 에이전트가 고객을 대신하여 행동함을 입증하는 방법, 그리고 고객이 결제를 승인하는 방법을 정의합니다. 근본적으로 이는 전자상거래에서 HTTPS와 같았습니다: 두 모르는 사람이 거래를 할 수 있도록 하는 합의입니다.
프로토콜별 상세 설명
| 프로토콜 | 주도 기관 | 해결하는 문제 | 시작 시점 |
| :--- | :--- | :--- |
| ACP (Agentic Commerce Protocol) | OpenAI 및 Stripe | 에이전트가 상점에서 구매할 수 있도록 함 | 2025년 9월 |
| ... |
OpenAI와 Stripe는 2025년 9월에 ChatGPT 내 결제 기능을 오픈 소스로 공개했습니다. 2026년 3월 OpenAI는 해당 결제를 각 스토어 앱으로 옮겼으며, 이 프로토콜은 여전히 사용자와 스토어를 연결하는 인프라로 남아 있다고 밝혔습니다. 자세한 내용은 채팅 내 구매가 중단된 이유를 참고하세요.
2. UCP: Google의 구매 프로토콜
Google은 Shopify, Etsy, Wayfair, Target, Walmart 등과 협력하여 개발하고 Visa, Mastercard, Stripe, Adyen, American Express와 같은 20개 이상의 기업이 지원하는 방식으로 2026년 1월에 이를 발표했습니다. 아이디어는 간단합니다. 스토어는 웹사이트의 표준 파일에 어떤 서비스를 제공하는지, 어떻게 결제하는지, 연결 지점이 어디 있는지 게시하고, 모든 에이전트는 맞춤형 통합 없이 이를 읽을 수 있습니다. UCP는 AP2와 또한 에이전트가 도구에 연결되는 표준인 MCP와 호환됩니다. 검색 엔진의 AI 모드와 Gemini 앱에서 작동하며, 현재 미국 결제만 지원하지만 캐나다, 호주, 영국도 발표되었습니다.
3. AP2: 결제를 허가하는 권한
UCP가 어떻게 구매할지 말한다면, AP2는 누가 허가를 내리는지를 다룹니다. 이는 위임장(mandates)을 통해 작동합니다. 위임장은 고객이 에이전트가 무엇을 얼마나까지 구매할 수 있는지 지정하고 각 구매 기록을 남기는 디지털 계약입니다. 2026년 4월 버전에서는 사람이 현장에 없는 상황에서의 구매, 예를 들어 판매 시작과 동시에 티켓을 구매하는 경우도 추가되었습니다. Google은 이를 FIDO Alliance에 넘겼으며, 이 기관은 비밀번호가 필요 없는 접근 키를 담당하는 곳이기도 합니다.
4. Visa, Mastercard 및 Web Bot Auth: 누가 스토어에 진입할 수 있는가
온라인 상점은 매일 수많은 봇을 받지만, 대부분은 구매하러 오지 않습니다. Visa(Trusted Agent Protocol)와 Mastercard(Agent Pay)는 Cloudflare의 제안인 Web Bot Auth를 기반으로 자체 프로토콜을 구축했습니다. 이 방식에 따르면 에이전트는 공용 키를 디렉터리에 등록하여 모든 요청에 서명하고, 방문 목적(탐색 또는 결제)을 명시하며, 상점(또는 Cloudflare 대리)에서 해당 서명을 확인합니다. 이를 통해 스크래핑하는 악성 봇은 차단하면서도 인증된 에이전트는 통과시킬 수 있습니다.
경쟁하는가, 아니면 보완하는가?
둘 다입니다. ACP와 UCP는 에이전트가 상점에서 구매하는 방식이라는 유사한 영역을 다루지만, 그 배경에는 ChatGPT 생태계와 Google 생태계라는 두 개의 경쟁 축이 존재합니다. 반면 AP2와 Visa 및 Mastercard의 프로토콜은 다른 계층(클라이언트의 허가 및 에이전트의 신원)을 해결하며 어느 쪽과도 작동하도록 설계되었습니다. Visa, Mastercard, Stripe가 여러 곳에 동시에 등장하는 것은 그 누구도 단 하나의 축에만 베팅하고 싶어 하지 않는다는 가장 확실한 증거입니다.
그리고 아무것도 기다리지 않는 사람들도 있습니다. 2026년 가을에 등장한 개인 에이전트들(예: Meta의 Muse, Grok Bot 또는 Instinct)은 사람이 사용하는 것처럼 브라우저를 통해 구매하고 Link (Stripe)의 일회용 카드나 Shop Pay로 결제합니다. Shopify는 UCP를 이용해 상점의 카탈로그와 체크아웃을 노출함으로써 결제를 가능하게 했습니다. 반면 Amazon은 이를 차단합니다. 자세한 내용은 당신 대신 이미 구매하는 AI 에이전트들에서 확인할 수 있습니다.
스페인 상점이 해야 할 일
- ✅ Shopify나 다른 대형 플랫폼과 함께 판매하는 경우, 해당 플랫폼의 공지사항을 따르세요: 프로토콜은 개발 형태로 오는 것이 아니라 패널 설정 조정으로 적용될 것입니다.
- ✅ 스토어가 맞춤 제작된 경우, 아직 아무것도 구현하지 마세요: 2026년 10월 현재까지 에이전트를 이용한 결제는 스페인 전역에서 일반적인 방식으로 작동하지 않습니다.
- ✅ 지금 당장 할 수 있는 것은 이 모든 프로토콜이 읽을 수 있는 것, 즉 완전하고 일관성 있는 제품 데이터(가격, 재고, 배송, 반품)입니다.
- ✅ 봇 방지 공급업체에 문의하여 Web Bot Auth로 서명된 에이전트를 인식할 수 있는지 확인하세요.
- ✅ 그리고 가장 먼저: AI가 누군가 당신이 판매하는 것에 대해 물어볼 때 당신의 브랜드를 언급하는지 확인하세요. 어떤 프로토콜도 존재하지 않는다는 것을 아는 에이전트에게 당신을 연결해주지는 않습니다.
빠른 조치: 무엇부터 검토해야 할지 의문이라면, 웹사이트가 상업 에이전트에 준비되었는지 알아보기 위한 10가지 점검 사항부터 시작하세요.
GenScore의 위치
GenScore는 이 모든 프로토콜보다 앞서가는 단계를 측정합니다: ChatGPT, Gemini, Claude, 그리고 Pro 및 Agency 버전에서는 Perplexity가 사람들이 당신의 주요 검색 질문을 할 때 당신의 브랜드를 언급하는지 여부와, 당신의 웹사이트가 AI 봇을 받아들이고 구조화된 데이터를 가지고 있는지 여부입니다. 이것이 스페인에서 이미 작동하고 있는 에이전트 상거래의 부분입니다. 만약 당신의 웹사이트가 에이전트가 읽는 파일(UCP 프로필, MCP 카탈로그, 에이전트 카드 또는 제품 피드) 중 어떤 것을 게시했는지 알고 싶다면, 무료 에이전트 상거래 검사기를 이용하세요. Pro 및 Agency 버전에서는 스캔 후 콘솔의 에이전트 감사(Auditoría agéntica)가 자동으로 확인합니다.
프로토콜은 플랫폼의 것이고, 권장 사항은 당신의 것입니다
몇 년 안에 에이전트를 이용해 결제하는 것이 휴대폰으로 결제하는 것처럼 보이지 않는 일이 될 것이며, 거의 모든 상점은 그 밑에 어떤 약자가 있는지 알 필요가 없을 것입니다. 플랫폼들이 해결해주지 못할 것은 AI가 당신을 선택하게 만드는 부분입니다. 구매의 전체 과정을 알고 싶다면 [AI 에이전트가 단계별로 어떻게 구매하는지]를 계속 확인하세요.
저희는 자체 도구로 수행한 실제 스캔을 바탕으로 AI 엔진에서의 브랜드 가시성에 대해 글을 씁니다. 증거가 없는 것은 말하지 않습니다.
프로토콜 이전에, 추천. GenScore Pro를 카드 없이 7일 동안 사용해 보세요: 누군가 당신이 판매하는 것에 대해 질문할 때 ChatGPT, Gemini, Claude, Perplexity가 당신의 브랜드를 언급하는지, 그리고 어떤 브랜드들이 대신 나오는지를 알려드립니다. → 도메인 분석하기