AI 에이전트가 결제를 승인해야 하는가? 규제 기관 3곳의 답변

세 명의 규제 기관은 GFF 2026(2026년 9월 25일)에서 'AI 에이전트가 결제를 승인해야 하는가'라는 질문에 답했으며, 스위스 은행의 AI 책임자도 하루 전에 같은 내용을 언급했습니다. 답변은 다음과 같습니다. 아니요—독립적으로는 안 됩니다. 에이전트는 의도를 파악할 수는 있지만, 돈이 움직일지 여부를 결정하는 별도의 승인 계층(authorization layer)이 필요합니다.

시대에 뒤떨어진 영수증들

• NPCI 비상임 회장 Ajay Kumar Choudhary: 에이전트는 '사용자의 의도를 파악할 수는 있지만, 결제를 독립적으로 승인해서는 안 됩니다.' 아키텍처는 의도(intent), 승인(authorization), 정산(settlement)을 분리합니다.
• SEBI 회장: AI가 생성한 경고가 자동으로 규제상의 발견 사항이 되는 것은 아닙니다.
• MAS: SAFR (Safeguards for Agentic Finance at Runtime) — 에이전트의 신원, 권한, 실행 전 통제(pre-execution controls), 감사 기록에 대한 자발적 프레임워크입니다.
• Sygnum AI & Data Analytics 책임자 (9월 24일 PaySpace 인터뷰): '에이전트는 사람들을 더 빠르고 정보가 풍부하게 만들어야 하며, 행위 주체가 되어서는 안 됩니다.' 인간은 중요하거나 취소할 수 없는 모든 것을 승인합니다.

이번 주 실제로 출시되는 시스템들

Meta의 Muse + Shopify Shop Pay (거래 범위 인증 자격 증명 — 카드가 에이전트에게 도달하지 않음), Coinbase for Agents (원격 MCP, 격리된 포트폴리오, 5 USDC x402 연구 한도)와 저희의 실시간 결정 게이트(decision gate): ≥0.80 자동 실행, 0.50–0.79 보류, <0.50 차단 + 에스컬레이션.

라이브 테스트 (~EDT 9:20, 9월 26일)

저는 게이트를 통해 사기 패턴의 지침을 실행했습니다: 확인되지 않은 채널을 통해 새로 본 해외 계좌로 25 USDC 결제. 결과: 신뢰도 0.59 → 인간 검토를 위해 보류; 두 번째 평가 0.47 → 차단 + 기록.

직접 시도해 보세요:

curl -s -X POST https://scriptmasterlabs.com/api/harness/decide \
  -H 'Content-Type: application/json' \
  -d '{

게이트 밴드를 실시간으로 확인하세요: [https://scriptmasterlabs.com/api/harness/status](https://scriptmasterlabs.com/api/harness/status)

주의사항: 저희의 결정기(decider)는 로컬 휴리스틱(local heuristic)입니다 (calibrated=false). 패턴은 프로덕션 환경이며, 점수 산정 품질은 현재 작업 중인 부분입니다. 전체 영수증, 아키텍처 맵, 그리고 직접 구축할 수 있는 가이드는 위의 표준 URL에서 확인하실 수 있습니다.