Forbes는 지난주에 다음과 같이 보도했습니다. "Visa, Mastercard, 그리고 Coinbase가 AI 에이전트의 결제 방식에 대해 다투고 있다." 추정 시장 규모는 2031년까지 5조 달러에 이를 것으로 예상됩니다.

하나의 질문에 대한 두 가지 양립 불가능한 답변입니다. 소프트웨어가 돈을 지출할 때, 무엇이 거래를 정산(settle)하는 것일까요?

캠프 1: Visa와 Mastercard. 토큰화된 카드 자격 증명(Tokenized card credentials). 에이전트는 트랜잭션 경계가 내장된 가상 카드 번호를 받습니다. 파트너로는 Anthropic, OpenAI, Perplexity, Mistral 등이 있습니다.

캠프 2: Coinbase. HTTP 402 프로토콜 (x402). Base 위에서 USDC 스테이블코인으로 정산됩니다. 현재까지 1억 1,900만 건의 트랜잭션이 처리되었습니다. AWS Bedrock AgentCore에 네이티브하게 통합되어 있습니다.

두 캠프 모두 결제 인프라(payment rail)를 두고 다투고 있지만, 그 위에 놓인 승인 계층(authorization layer)을 두고는 싸우지 않고 있습니다.

결제 인프라가 중요하지 않은 이유 (거버넌스 관점)

에이전트가 토큰화된 Visa 자격 증명으로 결제하든, USDC 전송으로 결제하든, 거버넌스 질문은 동일합니다:

# 이 질문들은 인프라 선택과 관계없이 존재한다:

# 1. 이 에이전트가 여전히 지출할 권한을 가지고 있는가?
...

인프라는 정산(settlement)을 처리합니다. 승인(Authorization), 범위 강제(scope enforcement), 통합 예산(aggregate budgets), 실시간 취소(real-time revocation)는 완전히 별개의 계층입니다.

ainvest의 통찰력

ainvest는 이를 정확하게 설명했습니다. "더 깊은 투자자적 질문은 단순히 인프라 선택에만 있는 것이 아닙니다. 구매자가 사람이 아니라 소프트웨어일 때, 누가 승인, 토큰화, 그리고 정산을 통제하는가입니다."

핵심 단어는 '승인(Authorization)'입니다. 정산이 아닙니다. 파이프라인도 아닙니다. 거래 자체가 발생해야 하는지 여부를 결정하는 문제입니다.

이 계층은 다음을 수행합니다:

• 에이전트가 트랜잭션을 할 수 있는지 여부를 결정합니다 (신원 확인).
• 에이전트가 무엇에 지출할 수 있는지 정의합니다 (범위/카테고리).
• 에이전트가 총 얼마를 지출할 수 있는지 강제합니다 (통합 예산).
• 규정 준수를 위해 모든 것을 추적합니다 (감사 기록).
• 승인을 즉시 중단시킬 수 있습니다 (취소).

from rosud_pay import Authorization, Agent

# 인프라에 구애받지 않는 승인 계층
...

이것이 기업 구매자에게 중요한 이유

기업들은 두 가지 레일을 모두 사용할 것입니다. 기존 공급업체 결제에는 Visa를, 마이크로페이먼트 및 API-to-API 거래에는 USDC를 사용할 것입니다. 이러한 공존은 이미 일어나고 있습니다.

문제는 이 둘을 관리하는 별도의 거버넌스 시스템을 구축할 수 없다는 점입니다. 하나는 Visa의 토큰화 규칙을 따르는 카드 기반 에이전트 결제용이고, 다른 하나는 Coinbase의 세션 제한을 따르는 암호화폐 기반 에이전트 결제용입니다.

그들은 이 둘 모두를 포괄하는 단일 승인 계층(single authorization layer)이 필요합니다:

from rosud_pay import Governance

# 모든 레일을 아우르는 단일 거버넌스 뷰
...

틈새 시장의 기회 (The Opportunity in the Gap)

5조 달러 규모의 시장이 두 개의 레일 진영으로 나뉘고 있습니다. 하지만 이 둘 위에 있는 승인 계층은 완전히 열려 있습니다. 그 이유는 다음과 같습니다:

• Visa는 카드 거래에 대한 승인만 구축합니다.
• Coinbase는 x402 거래에 대한 세션 제한만 구축합니다.
• 어느 쪽도 레일 간 통합 가시성(cross-rail aggregate visibility)을 제공하지 않습니다.
• 어느 쪽도 두 시스템 전반에 걸친 통일된 취소(unified revocation)를 제공하지 않습니다.
• 어느 쪽도 카드 규정 준수와 암호화폐 규정 준수를 모두 만족시키는 단일 감사 추적(single audit trail)을 제공하지 않습니다.

이 틈새 시장에 바로 rosud-pay가 자리 잡고 있습니다: 레일에 구애받지 않는 승인 및 거버넌스 계층입니다. 이는 Visa나 Coinbase와 경쟁하는 것이 아닙니다. 이 둘 모두를 보완하며, 어느 쪽도 답하지 못하는 질문에 답합니다. 즉,