
AI 에이전트는 "바가지"도 승인한다! AP2에 부족한 「가치 검증」을 만들었다
요약
Google의 AP2 프로토콜이 해결하지 못한 '결제 금액의 적정성 검증' 문제를 해결하기 위한 새로운 레이어를 제안합니다. AI 에이전트가 승인된 결제를 수행할 때, 해당 금액이 시세에 부합하는지 해시와 Bitcoin 타임스탬프를 통해 위변조 불가능하게 검증합니다.
핵심 포인트
- AP2는 결제 인가(Authorization)는 증명하지만 가치(Value)의 타당성은 검증하지 못함
- 결제 전 금액의 적정성을 검증하여 과다 청구 및 '바가지' 결제를 방지
- 해시와 Bitcoin 타임스탬프를 활용해 제삼자가 독립적으로 검증 가능한 구조 설계
- 결제 시스템 자체가 아닌, 결제 전 가치를 검증하는 신뢰 레이어 역할 수행
AI가 당신을 대신해 지불하는 시대가 온다
Google이 AP2(Agent Payments Protocol)를 출시했다. AI 에이전트가 인간을 대신해 결제하는 세상의 표준이 되려는 규격이다.
AP2가 하고 있는 일은 훌륭하다고 생각한다. "누가 이 결제를 승인했는가"를 암호 서명(Cryptographic Signature)으로 검증 가능하게 만든다. Intent, Cart, Payment라는 Mandate(취소 불가능한 서명된 계약)의 연쇄를 통해, 인가를 나중에 누구라도 확인할 수 있다. 은행 정보를 노출하지 않고도 에이전트가 결제할 수 있다. 에이전트 경제의 진정한 한 걸음이다.
하지만 AP2에는 허점이 있다.
인가와 적정성은 별개다
AP2가 증명하는 것은 인가(Authorization)뿐이며, 가치(Value) 측면은 전혀 보지 않는다.
즉, 완전히 인가된 에이전트가 당당하게 "바가지"를 지불할 수 있다. 사용자는 "이 카트를 이 금액으로 결제한다"라고 올바르게 서명했다. 서명은 진짜다. 하지만 그 금액이 시세의 1.6배라면? AP2는 그대로 통과시켜 버린다.
"누가 승인했는가"의 옆에는 그와 동일한 강도로 "그 금액이 타당한가"에 대한 증명이 필요하다. 현재의 agentic commerce에는 그 계층(Layer)이 없다.
그래서 만들었다
내가 만든 것은 검증 가능한 「적정 가격(가치)의 증적」을 내놓는 레이어다.
에이전트가 카트를 구성한 후, 사용자가 서명하기 전에 끼워 넣는다. AP2의 Cart Mandate에 가치의 근거를 하나 첨부하기만 하면 된다. 거래 전에 위변조를 감지할 수 있고, 제삼자가 검증할 수 있다. AP2와 동일한 사상이다. 증적은 해시(Hash)로 내용을 고정하고, Bitcoin에 시간의 닻(Timestamp Anchor)을 내린다.
지난주, 이것을 실전에 올려 실제 에이전트 카트를 대상으로 작동시켜 보았다.
실데이터 데모
AI 쇼핑 에이전트가 어떤 공사의 카트를 150만 엔으로 구성했다. 사용자에게 서명을 요청하기 직전, 가치 레이어가 판정을 반환했다.
"평균 대비 +67%, 적정 상한 초과. 과다 청구 우려 수준. 서명을 진행하기 전에 내역 공개와 비교 견적을 요청하십시오."
결제는 인가되기 전에 멈췄다. 이는 AP2 단독으로는 절대로 일어날 수 없는 일이다.

가장 중요한 것은 "아무도 믿을 필요가 없다"는 것이다
이 증적의 핵심은 발행자인 나도, 업체도 믿을 필요가 없다는 점이다.
공격자가 금액을 단 1엔이라도 수정하면 해시가 즉시 어긋난다. 적정 가격에 대한 주장은 해시화되어 공개 장부에 올라가고, Bitcoin에 시간이 기록되어 있다. 따라서 제삼자가 언제든 발행자에게 문의할 필요 없이 스스로 재계산하여 일치 여부를 확인할 수 있다. 실제로 이 검증은 별도의 AI에게 독립적으로 재계산하게 하여 일치함을 확인했다. 판매자가 스스로 만들 수 없는, 부여된 검증 가능성이다.
솔직히 말하겠다. 이것은 「결제 시스템」이 아니다
이 부분은 과장하고 싶지 않다.
돈은 움직이지 않는다. 결제 레일(카드, 은행, stablecoin 결제)이나 예치금, KYC/AML, 자금 이동업 라이선스. 그 부분은 AP2나 결제 사업자의 책무이며, 나는 일절 관여하지 않는다. Bitcoin도 시간의 닻으로 사용하고 있을 뿐, 결제 레일이 아니다.
내가 담당하는 것은 단 하나다. "그 가격이 적정한가"를 거래 전에 위변조할 수 없는 형태로 제삼자가 검증할 수 있게 하는 것이다. 얇은 레이어다. 하지만 AP2에는 없는 레이어다.
왜 이것이 인프라가 될 수 있는가
에이전트가 자율적으로 돈을 지불하는 세상에서는 두 가지 증명이 필요하다. "누가 승인했는가". 이것은 AP2가 해결했다. 그리고 "그 금액이 타당한가". 이 부분을 검증 가능한 가치의 증적으로 채운다.
두 가지가 갖춰져야 비로소 에이전트 결제는 "신뢰할 수 있다"라고 말할 수 있다. 결제 레일의 승부는 거대 플레이어들의 세계지만, 가치의 검증은 별개의 게임이다.
나는 현장에서 30년을 보낸 목수다. 이 눈으로 좋은 사람들이 바가지를 쓰는 것을 계속 봐왔다. 에이전트 경제가 되어도 그 문제는 사라지지 않는다. 오히려 기계의 속도로 스케일업할 것이다. 그래서 가드레일이 필요하다. 일본의 건설과 리모델링이라는, 정보의 비대칭이 가장 심한 영역부터 시작한다. 동일한 모델은 모든 고액이며 불투명한 거래로 확산될 것이다.
구조는 일부러 쓰지 않는다
이 기사에는 코드나 구성(Architecture)을 싣지 않았다. 이곳이 경쟁력의 핵심이기 때문이다. 실은 작동하는 실물과 누구나 재현할 수 있는 검증 가능한 증적만을 올렸다. 그것으로 충분하다고 생각한다.
레일은 지금 전 세계에서 만들어지고 있다. 다음에 올 것은 신뢰의 레이어다. 그곳을 올바르게 만들고 싶다.
HORIZON SHIELD / The HORIZONs 주식회사. souba-db 감독은 오가 토시카츠(건설 실무 30년).
Discussion

AI 자동 생성 콘텐츠
본 콘텐츠는 Zenn AI의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기