에이전트 커머스 전략

통제 계층. 에이전트 커머스는 결제창에서 결정되지 않는다

에이전트가 구매 결정을 내릴 때 그 결정은 결제창이 아니라 상위 계층에서 이루어진다. 신원 확인, 인가, 정책 검증, 감사가 만나는 그 계층을 먼저 구축하는 기업이 다음 시대의 포지션을 선점한다.

결제창 최적화는 잘못된 전장이다

2026년 현재 AI 에이전트는 사람 대신 검색하고 비교하며, 미리 정한 범위 안에서 구매를 실행하기 시작했다. Alipay는 2026년 2월 13일, AI Pay 거래가 직전 일주일 동안 1억 2천만 건을 넘었다고 발표했다 (Q9). Google은 2025년 9월 60개 이상의 파트너와 함께 Agent Payments Protocol(AP2)을 발표했고, 2026년 5월 Google I/O에서 사용자가 미리 정한 한도 안에서 에이전트가 결제할 수 있도록 확장했다 (Q5, Q6). SAP는 2026년 5월 Sapphire에서 기업의 AI 에이전트, 언어 모델, MCP 서버를 목록화하고 관리하는 AI Agent Hub를 거버넌스 계층으로 발표했다 (Q7, Q8).

기업들은 지금 무엇에 집중하고 있는가. 체크아웃 흐름 개선, 결제 전환율 최적화, 원클릭 경험. 모두 틀린 답은 아니다. 그러나 에이전트 커머스의 시대에 그것들은 이미 중요하지 않은 문제들이다. 에이전트는 결제창을 보지 않는다. 에이전트는 당신이 구축한 통제 계층이 신뢰할 수 있는지를 판단한다.

핵심 논제

에이전트 커머스에서 경쟁의 전선은 결제창 위의 계층으로 이동했다. 신원 인증, 인가, 정책 집행, 감사 기록, 정산이 일어나는 그 계층이 다음 10년의 전략적 포지션이다. 그리고 그 계층은 아직 선점되지 않았다.

Visa는 2026년 7월 2일 유럽에서 30개 이상의 카드 발급사와 함께 에이전트 거래를 실제 운영 환경에서 시작했고, 가맹점이 검증된 에이전트를 확인할 수 있도록 Trusted Agent Protocol과 Agent Directory를 제공했다 (Q1, Q2). Mastercard는 2026년 3월 5일 Google과 함께 계정 보유자의 신원, 에이전트에게 준 지시, 실행된 거래를 하나의 변조 방지 기록으로 연결하는 Verifiable Intent를 발표했다 (Q18). 이것은 단순한 기술 사양이 아니다. 누가 에이전트를 대신해 보증하고, 그 보증에 어떤 정책이 따르는지를 정의하는 시스템이다. 그 시스템을 먼저 구축하는 쪽이 에이전트 커머스 생태계에서 불가결한 위치를 확보한다.

통제 계층이란 무엇인가

에이전트가 거래를 실행하기 전에 반드시 거쳐야 하는 관문이 통제 계층이다. 이 계층은 4가지 핵심 기능으로 구성된다.

AI 에이전트
사용자 위임 / 자율 구매 요청
↓
통제 계층 (Control Layer)
신원 인증 인가 및 정책 감사 로그 정산 규칙
↓
결제 레일
카드 네트워크 / 계좌이체 / 오픈뱅킹
↓
ERP / 백엔드 시스템
재고 관리 / 주문 처리 / 회계

그림: 에이전트 커머스의 4계층 구조. 통제 계층이 결제 레일 위, 에이전트 아래에 위치한다.

신원 인증

에이전트는 누가 보낸 것인가. 위임한 사용자의 신원은 유효한가. 에이전트 자체의 크리덴셜은 검증 가능한가.

인가 및 정책

이 에이전트가 이 거래를 실행할 권한이 있는가. 거래 한도, 카테고리 제한, 시간적 유효기간이 정책으로 정의되어 있는가.

감사 로그

무엇이, 언제, 왜 결정되었는가. 에이전트의 결정 경로는 규제 요건을 충족할 수 있도록 기록되는가.

정산 규칙

거래가 완료된 후 정산은 어떤 기준으로 이루어지는가. 분쟁 발생 시 책임 소재는 어떻게 결정되는가.

이 네 기능이 체계적으로 구현된 계층이 있어야만 에이전트는 신뢰받는 방식으로 거래를 실행할 수 있다. 그리고 에이전트를 호출하는 플랫폼, 디바이스, 서비스는 이 계층이 갖춰진 공급자와 우선적으로 통합한다.

누가 이미 구축하고 있는가

글로벌 주요 플레이어들은 이미 통제 계층의 각 요소를 선점하기 위해 움직이고 있다.

Google Agent Payments Protocol (AP2)

AP2에서는 계정 보유자가 에이전트에게 서명된 위임(mandate)을 부여하고, 에이전트가 그 위임의 범위 안에서 거래에 서명하며, 결제 처리자가 그 서명을 검증한다. 2025년 9월 60개 이상의 파트너와 함께 발표되었고, 2026년 4월 버전 0.2.0이 나온 뒤 5월 Google I/O에서 미리 정한 한도 안의 자율 구매로 확장되었다 (Q5, Q6). 특정 결제 네트워크에 묶이지 않은 위임 서명 방식을 제시한다는 점이 핵심이다.

SAP AI Agent Hub

SAP는 2026년 5월 Sapphire에서 SAP LeanIX 기반의 AI Agent Hub를 거버넌스 계층으로 발표했다. 기업 전체의 AI 에이전트, 언어 모델, MCP 서버를 목록화하고 관리하는 공급자 중립적 기록 시스템이다 (Q7, Q8). 결제 처리가 아니라 ERP 쪽, 즉 에이전트가 구매한 뒤의 승인, 거래 기록, 대사(reconciliation)를 관리하는 통제 계층의 후단에 해당한다.

Alipay: 단일 사업자 환경의 규모

Alipay는 2026년 2월 13일, AI Pay 거래가 직전 일주일 동안 1억 2천만 건을 넘었다고 발표했다 (Q9). 이는 한 주의 수치이며 지속되는 주당 처리량이 아니다. 신원, 결제, 에이전트 계층을 한 사업자가 통제하는 환경에서 나온 수치이므로 기술적으로 가능한 수준은 보여주지만, 여러 결제망과 규제 기관이 공존하는 시장의 모델이 되지는 않는다.

Visa와 Mastercard: 각자의 네트워크 안에서의 통제

Visa의 Trusted Agent Protocol과 Agent Directory는 가맹점이 결제를 시도하는 에이전트가 등록되고 발급사의 승인을 받은 주체인지 확인하게 해 준다 (Q1, Q2). Mastercard의 Verifiable Intent는 분쟁이 생겼을 때 모든 당사자가 함께 쓰는 기록을 만들고, 2026년 6월 10일 출시된 Agent Pay for Machines는 이를 카드, 계좌, 스테이블코인에 걸친 에이전트와 기계 사이의 결제로 넓혔다 (Q3, Q18). 두 체계 모두 자사 네트워크 안에서 일어나는 일만 통제한다.

중국과 인도: 결제망이 위임을 설계한다

중국에서는 결제 사업자가 위임 구조를 직접 설계하고 있다. 2026년 1월 Alipay가 발표한 에이전트 커머스 신뢰 프로토콜(ACT)은 매 결제를 사용자가 확인하는 즉시 결제 방식과, 사용자가 시간 범위, 금액 상한, 가맹점 범위를 미리 정하는 위임 승인 방식을 구분하며, 위임 방식에 맞는 예로 항공권과 호텔 예약을 든다 (Q19). 인도에서는 Razorpay와 NPCI가 2026년 2월 UPI Reserve Pay를 이용해, 사용자가 가맹점별 지출 한도를 한 번 승인하면 에이전트가 그 안에서 결제하는 시범 서비스를 소수 사용자와 시작했다 (Q20). 그러나 에이전트를 등록, 검증, 승인하는 NPCI의 통합 에이전트 프로토콜은 2026년 9월 인도중앙은행(RBI)의 승인을 기다리며 보류되었다 (Q21). 위임의 틀은 만들어지고 있지만, 그 틀을 감독 당국이 승인하는 단계는 아직 오지 않았다.

아직 선점되지 않은 위치

Google은 AP2를 제안하지만 Google의 에이전트 생태계에 최적화된 구조다. SAP는 ERP와의 통합에 초점을 맞추지만 특정 엔터프라이즈 스택을 전제로 한다. Visa와 Mastercard의 프레임워크는 결제 네트워크를 중심으로 설계되어 있다.

어느 플랫폼에도 종속되지 않는 중립적 통제 계층은 아직 충분히 구축되지 않았다. 에이전트가 Google 기반이든, OpenAI 기반이든, 사내 개발이든 상관없이 동일하게 작동하는 신원 인증과 정책 집행 레이어는 누가 먼저 구축하느냐의 문제다.

전략적 기회

에이전트 커머스에서 통제 계층을 먼저 구축한 기업은 생태계 의존성 없이 모든 에이전트 트래픽의 관문이 된다. 이것은 90년대의 결제 게이트웨이, 2010년대의 API 게이트웨이가 각 시대에 차지했던 위치와 같다. 그 포지션은 지금 비어 있다.

국내 시장에서도 이 논리는 동일하게 적용된다. 카카오페이는 2026년 9월 스테이블코인으로 결제하는 에이전트 거래를 구매와 판매 양쪽에서 실증했고 (Q22), 네이버는 연내 일부 상품군에서 에이전트 안에서 바로 결제하는 기능을 시범 도입할 계획이라고 밝혔다 (Q23). 그러나 국내 결제 인프라와 에이전트가 어떻게 상호작용할 것인지는 아직 표준화되지 않았다. 국내 결제 레일과 연동되는 에이전트 통제 계층을 선제적으로 구축한 기업은 국내 에이전트 커머스의 핵심 인프라가 될 수 있다.

이 기회를 놓치는 기업은 타사가 구축한 통제 계층의 규칙과 수수료를 따르게 된다. 에이전트 커머스에서도 인프라를 소유하는 것과 사용하는 것의 차이는 크다.

기업이 지금 해야 할 일

에이전트 커머스 준비도는 세 가지 질문으로 빠르게 점검할 수 있다.

1단계: 에이전트 신원 확인 가능한가

외부에서 들어오는 에이전트가 어떤 사용자를 대리하는지, 그 에이전트의 크리덴셜이 유효한지를 현재 시스템이 확인할 수 있는가. 없다면 에이전트 트래픽과 봇 트래픽을 구분하지 못하는 상태다.

2단계: 에이전트별 정책이 정의되어 있는가

어떤 에이전트가 어떤 범위까지 구매할 수 있는지, 한도와 카테고리가 설정되어 있는지를 점검한다. 정책이 없으면 에이전트의 자율 거래는 열어줄 수 없다. 열어줘도 통제할 수 없다.

3단계: 에이전트 거래의 감사 추적이 가능한가

에이전트가 언제, 어떤 근거로 어떤 거래를 실행했는지를 추적할 수 있어야 규제 대응과 분쟁 처리가 가능하다. 감사 추적이 없는 에이전트 거래는 금융 당국의 관점에서 허용하기 어렵다.

이 세 가지 질문에 명확하게 답할 수 없다면 에이전트 커머스에 대한 노출은 이미 시작되었지만 준비는 되어 있지 않은 상태다. 에이전트 트래픽은 기다려주지 않는다. 준비되지 않은 공급자를 에이전트는 다음 옵션으로 넘어간다.

출처

주: 모든 출처는 2026년 10월 24일 원문으로 확인했다. Q19는 중국 언론 보도이며, Ant Group의 원문 발표에서는 두 방식의 세부 내용을 확인하지 못했다.

에이전트 커머스 준비도 전략 대화

귀사의 통제 계층 현황을 점검하고, 에이전트 커머스 시대에 필요한 포지셔닝 전략을 수립하는 대화를 시작하세요.

전략 대화 시작하기