통제 계층. 에이전트 커머스는 결제창에서 결정되지 않는다
에이전트가 구매 결정을 내릴 때 그 결정은 결제창이 아니라 상위 계층에서 이루어진다. 신원 확인, 인가, 정책 검증, 감사가 만나는 그 계층을 먼저 구축하는 기업이 다음 시대의 포지션을 선점한다.
결제창 최적화는 잘못된 전장이다
2026년 현재, AI 에이전트는 사람 대신 검색하고, 비교하고, 구매 결정을 내리고 있다. Alipay의 에이전트 기반 거래는 이미 주당 1억 2천만 건에 달하며 (Q9), Google의 Agent Payment Protocol(AP2)은 에이전트 간 결제의 표준 구조를 제시하고 있다 (Q5, Q6). SAP AI Agent Hub는 기업 내부의 에이전트가 승인된 범위 내에서 자율적으로 거래하는 프레임워크를 제공하고 있다 (Q7, Q8).
기업들은 지금 무엇에 집중하고 있는가. 체크아웃 흐름 개선, 결제 전환율 최적화, 원클릭 경험. 모두 틀린 답은 아니다. 그러나 에이전트 커머스의 시대에 그것들은 이미 중요하지 않은 문제들이다. 에이전트는 결제창을 보지 않는다. 에이전트는 당신이 구축한 통제 계층이 신뢰할 수 있는지를 판단한다.
핵심 논제
에이전트 커머스에서 경쟁의 전선은 결제창 위의 계층으로 이동했다. 신원 인증, 인가, 정책 집행, 감사 기록, 정산이 일어나는 그 계층이 다음 10년의 전략적 포지션이다. 그리고 그 계층은 아직 선점되지 않았다.
유럽 시장에서는 Visa의 Trusted Agent Protocol과 Mastercard의 Verifiable Intent 프레임워크가 에이전트 거래의 인증 표준을 제안하고 있다 (Q1-Q4). 이것은 단순한 기술 사양이 아니다. 누가 에이전트를 대신해 보증하고, 그 보증에 어떤 정책이 따르는지를 정의하는 시스템이다. 그 시스템을 먼저 구축하는 쪽이 에이전트 커머스 생태계에서 불가결한 위치를 확보한다.
통제 계층이란 무엇인가
에이전트가 거래를 실행하기 전에 반드시 거쳐야 하는 관문이 통제 계층이다. 이 계층은 4가지 핵심 기능으로 구성된다.
그림: 에이전트 커머스의 4계층 구조. 통제 계층이 결제 레일 위, 에이전트 아래에 위치한다.
신원 인증
에이전트는 누가 보낸 것인가. 위임한 사용자의 신원은 유효한가. 에이전트 자체의 크리덴셜은 검증 가능한가.
인가 및 정책
이 에이전트가 이 거래를 실행할 권한이 있는가. 거래 한도, 카테고리 제한, 시간적 유효기간이 정책으로 정의되어 있는가.
감사 로그
무엇이, 언제, 왜 결정되었는가. 에이전트의 결정 경로는 규제 요건을 충족할 수 있도록 기록되는가.
정산 규칙
거래가 완료된 후 정산은 어떤 기준으로 이루어지는가. 분쟁 발생 시 책임 소재는 어떻게 결정되는가.
이 네 기능이 체계적으로 구현된 계층이 있어야만 에이전트는 신뢰받는 방식으로 거래를 실행할 수 있다. 그리고 에이전트를 호출하는 플랫폼, 디바이스, 서비스는 이 계층이 갖춰진 공급자와 우선적으로 통합한다.
누가 이미 구축하고 있는가
글로벌 주요 플레이어들은 이미 통제 계층의 각 요소를 선점하기 위해 움직이고 있다.
Google Agent Payment Protocol (AP2)
Google이 제안한 AP2는 AI 에이전트가 결제를 실행하기 위한 표준화된 프로토콜이다. 에이전트의 신원을 증명하고, 거래 의도를 구조화하며, 결제 레일과의 연동을 단순화한다. 이 프로토콜은 통제 계층의 신원 인증과 인가 기능을 표준화하려는 시도로 볼 수 있다 (Q5, Q6).
SAP AI Agent Hub
SAP의 AI Agent Hub는 기업 내부 에이전트가 ERP 시스템과 직접 상호작용하면서 구매, 승인, 재고 보충을 자율적으로 처리하는 환경을 제공한다. 이는 통제 계층의 정책 집행과 감사 기록 기능을 엔터프라이즈 맥락에서 구현한 사례다 (Q7, Q8).
Alipay 에이전트 거래 규모
Alipay의 에이전트 기반 거래는 이미 주당 1억 2천만 건에 달한다 (Q9). 이 규모는 에이전트 커머스가 개념 실증 단계를 넘어 실제 운영 규모에 도달했음을 보여주는 가장 구체적인 데이터 포인트다. 중국 시장의 선행 지표는 글로벌 전환이 얼마나 빠를 수 있는지를 보여준다.
유럽 시장 관찰: Visa와 Mastercard의 에이전트 인증 프레임워크
유럽 시장에서는 Visa의 Trusted Agent Protocol과 Mastercard의 Verifiable Intent 프레임워크가 에이전트 거래 인증의 표준 후보로 자리잡고 있다 (Q1-Q4). 이 프레임워크들은 에이전트가 사용자를 대신해 거래할 때 그 의도가 검증 가능하고 감사 가능한 방식으로 기록될 것을 요구한다. 유럽 사례는 향후 글로벌 표준화의 방향을 제시한다는 점에서 주목할 필요가 있다.
아직 선점되지 않은 위치
Google은 AP2를 제안하지만 Google의 에이전트 생태계에 최적화된 구조다. SAP는 ERP와의 통합에 초점을 맞추지만 특정 엔터프라이즈 스택을 전제로 한다. Visa와 Mastercard의 프레임워크는 결제 네트워크를 중심으로 설계되어 있다.
어느 플랫폼에도 종속되지 않는 중립적 통제 계층은 아직 충분히 구축되지 않았다. 에이전트가 Google 기반이든, OpenAI 기반이든, 사내 개발이든 상관없이 동일하게 작동하는 신원 인증과 정책 집행 레이어는 누가 먼저 구축하느냐의 문제다.
전략적 기회
에이전트 커머스에서 통제 계층을 먼저 구축한 기업은 생태계 의존성 없이 모든 에이전트 트래픽의 관문이 된다. 이것은 90년대의 결제 게이트웨이, 2010년대의 API 게이트웨이가 각 시대에 차지했던 위치와 같다. 그 포지션은 지금 비어 있다.
국내 시장에서도 이 논리는 동일하게 적용된다. 네이버페이, 카카오페이, 토스 등 국내 결제 인프라와 에이전트가 어떻게 상호작용할 것인지는 아직 표준화되지 않았다. 국내 결제 레일과 연동되는 에이전트 통제 계층을 선제적으로 구축한 기업은 국내 에이전트 커머스의 핵심 인프라가 될 수 있다.
이 기회를 놓치는 기업은 타사가 구축한 통제 계층의 규칙과 수수료를 따르게 된다. 에이전트 커머스에서도 인프라를 소유하는 것과 사용하는 것의 차이는 크다.
기업이 지금 해야 할 일
에이전트 커머스 준비도는 세 가지 질문으로 빠르게 점검할 수 있다.
1단계: 에이전트 신원 확인 가능한가
외부에서 들어오는 에이전트가 어떤 사용자를 대리하는지, 그 에이전트의 크리덴셜이 유효한지를 현재 시스템이 확인할 수 있는가. 없다면 에이전트 트래픽과 봇 트래픽을 구분하지 못하는 상태다.
2단계: 에이전트별 정책이 정의되어 있는가
어떤 에이전트가 어떤 범위까지 구매할 수 있는지, 한도와 카테고리가 설정되어 있는지를 점검한다. 정책이 없으면 에이전트의 자율 거래는 열어줄 수 없다. 열어줘도 통제할 수 없다.
3단계: 에이전트 거래의 감사 추적이 가능한가
에이전트가 언제, 어떤 근거로 어떤 거래를 실행했는지를 추적할 수 있어야 규제 대응과 분쟁 처리가 가능하다. 감사 추적이 없는 에이전트 거래는 금융 당국의 관점에서 허용하기 어렵다.
이 세 가지 질문에 명확하게 답할 수 없다면 에이전트 커머스에 대한 노출은 이미 시작되었지만 준비는 되어 있지 않은 상태다. 에이전트 트래픽은 기다려주지 않는다. 준비되지 않은 공급자를 에이전트는 다음 옵션으로 넘어간다.
출처
- Q1: Visa, Trusted Agent Protocol 사양 발표, 2026
- Q2: McKinsey Global Institute, Agentic Commerce: The Next Frontier, 2026
- Q3: Mastercard, Verifiable Intent Framework 문서, 2026
- Q4: Visa Europe, 에이전트 거래 인증 가이드라인, 2026
- Q5: Google, Agent Payment Protocol (AP2) 기술 문서, 2026
- Q6: Google I/O 2026, 에이전트 결제 세션 발표
- Q7: SAP, AI Agent Hub 제품 발표, 2026
- Q8: SAP Sapphire 2026, 에이전트 ERP 통합 기조연설
- Q9: Alipay / Ant Group, 에이전트 거래 규모 공개 발표, 2026
- Q10: World Economic Forum, Agentic AI in Commerce 보고서, 2026
- Q11: Similarweb, AI 에이전트 트래픽 분류 보고서, Q2 2026
- Q12: ICSC / Adobe Analytics, 에이전트 발생 커머스 데이터, Q2 2026
- Q13: Sopra Steria, European Consumer Trust in AI Payments Survey, 2026
- Q14: Adobe Analytics, Zero-click Commerce 보고서, 2026
- Q15: Google I/O 2026, Gemini 에이전트 구매 기능 발표
- Q16: Mastercard, Verifiable Intent 파일럿 결과 발표, 2026
- Q17: Visa Europe, Trusted Agent Protocol 유럽 파일럿 발표, 2026
주: Q1-Q4, Q13, Q17은 유럽 시장 관찰 데이터로, 외부 사례로 인용한다.