하루인포팁

생활·건강·지원금·IT까지, 하루에 필요한 정보를 한 번에

카테고리

AI 에이전트 결제 맡겨도 될까, 비자 TAP·마스터카드·페이팔 신원 확인 차이

AI 에이전트 결제 맡겨도 될까, 비자 TAP·마스터카드·페이팔 신원 확인 차이

작성자

filo92

카테고리:

약 25분 소요

AI 에이전트 결제는 에이전트 서명·사용자 위임 기록·결제 토큰의 세 겹으로 신원을 확인합니다. 비자 TAP·마스터카드 Agent Pay·구글 AP2·페이팔 발표를 2026년 10월 현재 상황과 대조하고, 사기 대응과 수수료에 남은 빈칸을 비교했습니다.

페이팔 핵심만 먼저 정리하면

AI 에이전트 결제에서 비자·마스터카드·페이팔이 쌓고 있는 신원 확인은 카드번호를 AI에 그대로 넘기는 방식이 아닙니다. 에이전트가 누구인지, 사람이 무엇을 허락했는지, 무엇으로 결제하는지를 따로 증명하는 세 겹 구조입니다. 비자는 2025년 10월 14일, 에이전트가 가맹점에 전자서명 메시지를 보내는 TAP를 발표했습니다. 마스터카드는 2026년 9월 30일 거래를 AI가 시작했을 가능성을 추정하는 점수를 미국에서 테스트 배포 중이라고 밝혔습니다. 다만 두 회사 모두 실거래 규모나 판별 정확도는 공개하지 않았습니다. 이 글은 2026년 10월 기준으로 공개된 비자·마스터카드·구글·페이팔의 발표와 미국 업계 보도를 대조해 정리했습니다. AI에 결제를 맡기기 전에 알아야 할 구조와 아직 비어 있는 부분을 다루고, 개발 연동 방법과 국내 서비스 현황은 범위에서 뺐습니다.

페이팔의 강점은 구매자 보호와 분쟁 해결 같은 사후 안전망입니다. 하지만 에이전트 자체를 식별하는 기술 명세는 공개하지 않았고, 미국 규제기관의 책임 규칙도 아직 뚜렷하지 않습니다. 그래서 당분간 실질적인 안전장치는 결제 전 총액 승인과 구매자 보호·카드사 정책입니다.

Q1. AI 에이전트가 내 카드로 결제할 때 신원 확인은 어떻게 하나요?

Q1. AI 에이전트가 내 카드로 결제할 때 신원 확인은 어떻게 하나요?

한 번 확인하고 끝나지 않습니다. 세 가지 질문에 각각 다른 장치가 답하는 구조입니다. 지금까지 나온 비자·마스터카드·구글 발표를 겹쳐 보면 신원 확인은 세 층으로 나뉩니다.

층 확인하는 질문 대표 장치 공개 시점
① 에이전트 신원 이 요청을 보낸 AI가 등록된 에이전트인가 비자 TAP, 마스터카드 Agent Pay의 에이전트 등록·검증 비자 2025년 10월 14일, 마스터카드 2025년 4월 29일
② 사람의 위임 사용자가 무엇을, 어떤 조건으로 허락했나 구글 AP2 위임장, 마스터카드 Verifiable Intent 구글 2025년 9월, FIDO 표준화 착수 2026년 4월 28일
③ 결제 수단 실제로 무엇으로 돈이 나가나 마스터카드 에이전틱 토큰, 페이팔 지갑, 1회용 가상카드 서비스마다 다름

첫째 층은 에이전트가 요청마다 붙이는 전자서명입니다. 비자 TAP에서는 승인된 에이전트가 가맹점에 암호 서명 메시지를 보냅니다. 메시지에는 에이전트의 의도와 소비자가 그 가맹점의 기존 회원인지가 담기고, 결제 정보는 선택 항목입니다. 클라우드플레어가 2025년 10월 24일 정리한 내용에 따르면 비자와 마스터카드는 웹 요청에 서명을 붙이는 Web Bot Auth라는 같은 인증 방식을 쓰되, 등록된 에이전트의 공개키 목록은 두 회사가 각자 운영합니다. 클라우드플레어는 아메리칸익스프레스도 같은 방식을 쓸 예정이라고 적었습니다. 덕분에 가맹점은 사이트를 크게 고치지 않고도 악성 봇과 손님 대신 온 에이전트를 구분할 수 있습니다.

둘째 층은 사람이 무엇을 허락했는지 남기는 기록입니다. 구글 AP2는 사용자 지시를 암호 서명된 위임장으로 만듭니다. 의도 위임장에는 요청과 규칙이, 장바구니 위임장에는 사용자가 승인한 품목과 가격이 기록됩니다. 사람이 자리에 없을 때는 미리 서명해 둔 의도 위임장의 조건이 충족돼야 에이전트가 장바구니 위임장을 만들 수 있습니다. 예를 들어 특정 상품이 정해 둔 가격 아래로 내려가면 사 달라고 걸어 두면, 그 조건 자체가 증거로 남습니다. FIDO 얼라이언스는 이 AP2와 마스터카드의 Verifiable Intent를 출발점 삼아 공통 표준 작업을 시작했습니다. Verifiable Intent는 마스터카드가 구글과 함께 개발했고 AP2와 연동됩니다.

셋째 층은 실제 카드번호 대신 쓰는 결제 수단입니다. 마스터카드는 2025년 4월 29일 Agent Pay를 발표하면서, 기존 토큰화 기술 위에 만든 에이전틱 토큰을 도입했습니다. 결제를 대행할 에이전트는 등록과 검증을 거쳐야 한다고도 밝혔습니다. 페이팔은 소비자의 페이팔 계정과 지갑을 결제 수단으로 씁니다. PYMNTS의 2026년 9월 22일 보도에 따르면 메타의 AI 비서 Muse는 결제를 기본적으로 스트라이프 Link로 처리하고, Link를 받지 않는 곳에서는 승인된 구매에만 쓰이는 1회용 가상카드를 발급합니다.

층을 나누는 데는 이유가 있습니다. BankInfoSecurity는 2026년 2월 6일 보도에서 은행이 두 가지를 동시에 검증해야 한다고 짚었습니다. 사용자가 허락했는지(의도)와 에이전트가 설계대로 움직이는지(무결성)입니다. 같은 보도는 MFA처럼 한 시점에 한 번 하는 인증이 계속 거래하는 에이전트와 맞지 않는다고도 지적했습니다. 한 번 로그인하면 끝나는 인증으로는 부족하다는 문제의식에서 이 세 겹 구조가 나온 셈입니다.

용어 풀이
1. 토큰화 — 실제 카드번호 대신 정해진 용도로만 쓸 수 있는 대체 번호를 발급해, 유출돼도 다른 곳에서 쓰지 못하게 하는 기술입니다.
2. 전자서명(개인키·공개키) — 에이전트가 자기만 가진 개인키로 요청에 서명하면, 받는 쪽이 공개된 공개키로 그 요청이 진짜인지 확인하는 방식입니다.
3. 위임장(Mandate) — 사용자가 무엇을 어떤 조건으로 허락했는지를 위조할 수 없게 서명해 남긴 디지털 기록입니다.

Q2. AI 챗봇 안에서 페이팔 결제방법은 지금 어디까지 열려 있나요?

Q2. AI 챗봇 안에서 페이팔 결제방법은 지금 어디까지 열려 있나요?

페이팔 이름으로 출시가 발표된 소비자용 AI 결제는 미국 사용자 대상 퍼플렉시티 Instant Buy입니다. 그 밖의 제휴는 발표 단계에 머물렀거나 계획이 바뀌었습니다. 페이팔은 2025년 10월 28일 에이전틱 커머스 서비스를 내놓은 뒤 여러 AI 서비스와 잇따라 제휴했지만, 진행 상태는 서비스마다 제각각입니다.

AI 서비스 발표일 발표 내용 2026년 10월 기준 상태
퍼플렉시티 Instant Buy 2025년 11월 25일 퍼플렉시티 안에서 페이팔로 구매 미국 사용자 대상 출시
ChatGPT 인스턴트 체크아웃 2025년 10월 28일 페이팔 지갑·구매자 보호 제공, 2026년 카탈로그 연결 OpenAI가 2026년 3월 결제를 가맹점 화면으로 넘김
구글 결제 기능 2026년 1월 11일 페이팔을 결제수단으로 곧 탑재 날짜·지역 미공개
메타 Muse 2026년 9월 22일 페이팔 X 게시물로 제휴 발표 국가·일정 미공개
글랜스 앱 2026년 10월 15일 앱 안 결제 파트너는 페이팔뿐 신원 처리 방식·수수료 미공개
Claude(앤트로픽) 2026년 5월 13일 판매자의 송장 발행·환불 처리 발송·지급 전 사용자 승인

가장 크게 달라진 곳은 ChatGPT입니다. 페이팔은 2025년 10월 28일 OpenAI의 상거래 규약인 ACP를 채택한다고 발표하며 “Millions of ChatGPT users will be able to check out instantly using PayPal”이라고 밝혔습니다. 계획은 세 가지였습니다. 페이팔 지갑에 연결된 은행 계좌·잔액·카드와 구매자·판매자 보호를 인스턴트 체크아웃에 제공하고, 카드 결제는 별도의 위임 결제 API로 처리하며, 2026년에 ACP 서버로 가맹점 상품 목록을 연결한다는 내용이었습니다.

그런데 Modern Retail의 2026년 3월 27일 보도에 따르면, OpenAI는 같은 달 24일 블로그에서 인스턴트 체크아웃 초기 버전이 원하는 만큼 유연하지 못했다고 밝혔습니다. 이어 결제는 가맹점 자체 화면으로 넘기고 상품 발견에 집중하기로 했습니다. 같은 기사에서 월마트 임원은 챗봇 안 결제 전환율이 외부 사이트로 이동했을 때보다 크게 낮았다고 말했습니다. 실시간 재고·쿠폰·멤버십·매장 픽업 처리도 한계로 꼽혔습니다. 페이팔은 그 뒤 ChatGPT 안 지갑 결제 출시를 따로 발표하지 않았습니다.

AI 안에서 페이팔로 결제하는 방법은 서비스와 국가마다 따로 열리는 중입니다. 발표 기사만 보고 판단하기보다, 쓰려는 AI 서비스의 결제 화면에 페이팔이 실제로 뜨는지 확인하는 편이 정확합니다. 판매자 쪽 사정도 비슷합니다. 기존 가맹점이 AI 화면에서 결제를 받게 해 주는 agent ready는 2026년 초 출시 예정이었지만, 2026년 10월 기준 페이팔 뉴스룸에는 정식 출시 발표가 없습니다.

용어 풀이
1. 인스턴트 체크아웃 — ChatGPT 대화창을 벗어나지 않고 그 자리에서 결제를 끝내도록 만든 기능입니다.
2. 상거래 프로토콜(ACP·AP2·UCP) — AI 에이전트·가맹점·결제사가 주문과 결제 정보를 주고받는 형식과 절차를 정한 공통 규약입니다.

Q3. AI가 대신 결제하면 페이팔 사기나 오결제는 누가 막아 주나요?

Q3. AI가 대신 결제하면 페이팔 사기나 오결제는 누가 막아 주나요?

사기 방지는 결제 전·승인 순간·결제 후의 세 단계를 서로 다른 주체가 나눠 맡습니다. 전 과정을 한 회사가 책임지는 장치는 아직 없고, 단계마다 공개된 정보의 수준도 다릅니다.

단계 장치 담당 공개된 한계
결제 전 에이전트 서명 확인, nonce로 재전송 차단 비자·마스터카드 공개키 목록이 네트워크마다 따로, TAP 초기 명세는 비자 네트워크 한정
결제 전 에이전트 개입 가능성 점수, Skyfire KYA 마스터카드 미국 테스트 단계, 정확도·오탐률 미공개
승인 순간 장바구니 위임장, 채팅 안 총액 승인, 지급 전 사용자 승인 구글 AP2, 메타 Muse, Claude 사전 조건을 어떻게 거느냐에 따라 보호 범위가 달라짐
결제 후 사기 탐지, 구매자 보호, 분쟁 해결 페이팔 agent ready 정식 출시 발표 없음

결제 전 단계에서 비자와 마스터카드는 에이전트의 전자서명을 확인합니다. 한 번 쓴 요청을 그대로 다시 보내는 재전송 공격은 nonce로 막습니다. 마스터카드는 2026년 9월 30일 여기에 신뢰·인텔리전스 서비스를 더했습니다. 거래를 AI 에이전트가 시작했을 가능성을 추정하는 점수를 미국에서 테스트 배포하고, Skyfire의 KYA 기술로 믿을 수 있는 에이전트를 식별한다는 내용입니다. 이 신뢰 프레임워크를 마스터카드는 신원·의도·통제·실행·인텔리전스 5요소로 설명합니다.

The Paypers는 2026년 10월 1일 보도에서 이 판별 점수 발표에 정확도·오탐률 같은 성능 데이터가 없다고 짚었고, 책임 소재 논의도 빠져 있다고 했습니다. 정상 구매를 사기로 잘못 판정하면 결제가 거절되고, 반대로 판정하면 사기가 통과합니다. 그 비율을 공개한 회사는 아직 없습니다.

사용자가 직접 통제할 수 있는 지점은 승인 순간입니다. 페이팔·앤트로픽 제휴에서 Claude는 송장 발행과 환불을 처리하되, 발송·지급 전에 사용자 승인을 거칩니다. PYMNTS 보도에 따르면 메타 Muse에서도 사용자가 채팅에서 총액을 승인해야 1회용 가상카드가 그 구매에만 쓰입니다. 구글 AP2의 장바구니 위임장 역시 사람이 승인한 품목과 가격을 서명으로 남기는 장치입니다.

결제 후 단계는 페이팔의 영역입니다. 페이팔은 agent ready 발표에서 사기 탐지·구매자 보호·분쟁 해결 제공을 내세웠고, 2026년 1월 해설 글에서는 소비자 동의, 신뢰할 수 있는 신원, 사기 방지를 에이전트 상거래의 필수 조건으로 꼽았습니다. 다만 비자·마스터카드와 달리 에이전트를 등록·서명으로 식별하는 명세는 공개하지 않았습니다. 페이팔이 말하는 신원은 소비자 계정 쪽에 무게가 실려 있는 셈입니다. 실제 보호가 어디까지 적용되는지는 AI 서비스마다 해당 서비스의 결제 약관에서 확인해야 합니다.

제도 쪽은 아직 비어 있습니다. BankInfoSecurity는 앞서 언급한 보도에서 에이전트 결제를 다루는 현재 규제 지침은 거의 없다고 지적했습니다. 미국 국립표준기술연구소(NIST) 산하 NCCoE는 2026년 2월 5일 소프트웨어·AI 에이전트의 신원과 권한에 관한 개념 문서를 냈습니다. 식별·권한·감사·부인방지·프롬프트 인젝션 대응을 놓고 2026년 4월 2일까지 의견을 받았는데, 규칙이라기보다 논의의 출발점에 가깝습니다. Fortune은 2026년 9월 19일 보도에서 KYC 다음 과제로 KYA가 거론된다고 전했습니다. 같은 기사에서 JP모건 프라이빗뱅크 측은 에이전트의 자율성이 커질수록 오류의 파급도 커진다고 말했습니다.

용어 풀이
1. 재전송 공격·nonce — 가로챈 정상 요청을 다시 보내 결제를 반복시키는 공격이며, nonce는 요청마다 한 번만 쓰는 값을 넣어 이를 막는 장치입니다.
2. KYA(Know Your Agent) — 금융사가 고객 신원을 확인하는 KYC처럼, 거래에 나선 AI 에이전트가 누구이고 믿을 만한지 확인하는 절차를 말합니다.
3. 오탐률 — 정상 거래를 사기나 위험 거래로 잘못 판정하는 비율입니다.

Q4. AI 에이전트 결제에 붙는 페이팔 수수료는 따로 있나요?

Q4. AI 에이전트 결제에 붙는 페이팔 수수료는 따로 있나요?

2026년 10월 기준으로 페이팔·비자·마스터카드·스트라이프 네 곳 모두 에이전트 결제 전용 수수료를 공개하지 않았습니다. AI로 결제하면 수수료가 더 붙는지는 아직 비교할 근거가 없습니다. PYMNTS가 2026년 10월 15일 보도한 글랜스 앱의 페이팔 결제도 수수료와 참여 가맹점 수가 공개되지 않았습니다.

회사 에이전트 결제 전용 수수료 공개된 규모 지표
페이팔 미공개 에이전트 거래 규모 미공개(2026년 7월 28일 실적 발표 기준)
비자 미공개 2025년 12월 18일, 파트너와 에이전트 거래 수백 건 완료
마스터카드 미공개 실거래 건수 미공개, 2030년 소비자 10명 중 1명 이용 전망
스트라이프 미공개 메타 Muse의 기본 결제 수단(PYMNTS 보도)

시장이 아직 실험 단계라 요금이 정해지지 않은 것으로 보입니다. 페이팔 엔리케 로레스 CEO는 2026년 7월 28일 2분기 실적 발표에서, 에이전트 결제와 디지털 신원 같은 차세대 사업이 2028년 이후 실적에 점점 의미 있게 기여할 것으로 기대한다고 말했습니다. 에이전트 거래 규모는 밝히지 않았습니다. 비자는 자체 조사에서 미국 쇼핑객 47%가 쇼핑 작업 하나 이상에 AI 도구를 쓴다고 했습니다. 이 수치는 AI로 상품을 찾거나 비교한 사람까지 포함한 것이라, AI가 결제까지 대신한 비율과는 다릅니다.

전용 수수료가 공개되지 않았다고 해서 추가 비용이 없다는 뜻은 아닙니다. 지금 사용자가 확인할 수 있는 건 두 가지입니다. 하나는 AI가 제시한 최종 총액을 승인 전에 직접 보는 것이고, 다른 하나는 결제 수단이 페이팔 지갑인지 카드인지 1회용 가상카드인지 확인하는 것입니다. 문제가 생겼을 때 기댈 보호 제도가 결제 수단마다 다르기 때문입니다.

Q5. 발표된 AI 결제 기능, 지금 바로 믿고 써도 될까요?

Q5. 발표된 AI 결제 기능, 지금 바로 믿고 써도 될까요?

이 분야는 발표와 실제 사용 가능 시점의 간격이 큽니다. 대표적인 예가 마스터카드입니다. 마스터카드는 2025년 9월 10일 “By the holiday season, all U.S. Mastercard cardholders will be enabled for the Mastercard Agent Pay program, with global rollout to follow shortly thereafter.”라고 발표했습니다. 2025년 연말 쇼핑 시즌까지 미국 카드 소지자 전원을 활성화하고 곧이어 세계로 넓힌다는 계획이었으며, 씨티·US뱅크 카드 소지자가 먼저였습니다. 그러나 그 뒤 완료 여부는 따로 밝히지 않았고, 1년 뒤인 2026년 9월 30일에도 판별 점수는 미국 테스트 단계였습니다. 게다가 활성화는 결제 가능 상태일 뿐 사용 확산과는 다릅니다.

발표 약속·예측 2026년 10월 기준 상황
마스터카드 Agent Pay 미국 전원 활성화 2025년 연말 쇼핑 시즌 완료 발표 없음
페이팔 agent ready 2026년 초 출시 정식 출시 발표 없음
페이팔 ChatGPT 즉시 결제 2026년 카탈로그 연결 OpenAI가 2026년 3월 결제 방식 전환
비자 에이전트 구매 확산 2026년 연말 시즌 수백만 소비자(예측) 미국 실거래 건수 미공개
FIDO 에이전트 결제 표준 2026년 4월 28일 작업 착수 명세 일정 미제시

비자도 비슷합니다. 2025년 12월 당시 미국에서는 Skyfire·Nekuda·PayOS·Ramp 파일럿이 비공개 베타로 운영되고 있었습니다. 비자는 2026년 4월 29일 발급사가 실카드로 에이전트 결제를 시험하는 Agentic Ready를 아태·중남미로 넓혔는데, 미국은 이 확장 대상에 없었습니다. 영국·유럽에서는 파트너 20곳 이상이 가동 중이고 아태·중남미에는 85곳 이상이 예정돼 있다고 했습니다. 미국 쪽은 Visa Intelligent Commerce를 여러 에이전트와 파트너에 이미 배포했다고만 적었을 뿐, 건수는 밝히지 않았습니다.

공통 표준도 아직 나오지 않았습니다. FIDO 얼라이언스는 2026년 4월 28일 에이전트 인증 기술 워킹그룹을 만들었습니다. 마스터카드·비자가 의장을 맡은 결제 기술 워킹그룹에서는 에이전트 상거래 명세 작업을 시작했고, 페이팔·아메리칸익스프레스가 지지 기업으로 이름을 올렸습니다. 하지만 명세가 언제 나올지는 제시하지 않았습니다. 당분간은 서비스마다 인증 방식이 갈릴 수 있다는 뜻입니다.

지금 AI에 결제를 맡긴다면, 기능 발표보다 실제 결제 화면의 안전장치를 기준으로 판단하는 편이 낫습니다.

확인할 것 왜 중요한가
결제 전 최종 총액을 내가 승인하는 단계가 있는가 누가 무엇을 허락했는지가 분쟁의 핵심 증거가 된다
사전 한도·조건을 걸 수 있는가 사람이 자리에 없을 때 에이전트가 움직일 범위를 정한다
결제 수단이 토큰이나 1회용 카드인가 실제 카드번호를 AI에 넘기지 않는 구조다
문제가 생겼을 때 보호 경로가 명시돼 있는가 규제 지침이 거의 없어 구매자 보호·카드사 정책이 실질 안전망이다

이 글에서 다룬 출시 사례는 퍼플렉시티 Instant Buy처럼 대부분 미국 사용자를 대상으로 했고, 국내 출시 일정은 각 발표에 나와 있지 않습니다. 해외 기사에서 출시 소식을 봤더라도 국내 계정에서 바로 쓸 수 있다고 여기지 않는 편이 안전합니다.

정리

AI 에이전트 결제의 신원 확인은 세 겹으로 짜이고 있습니다. 비자·마스터카드가 맡는 에이전트 서명, 구글 AP2를 출발점으로 FIDO가 표준화하는 사용자 위임 기록, 그리고 토큰·지갑·1회용 카드 같은 결제 수단입니다. 페이팔은 구매자 보호와 분쟁 해결이라는 사후 안전망이 강점입니다. 다만 에이전트 식별 명세와 전용 수수료는 2026년 10월 기준 공개되지 않았고, agent ready 정식 출시 발표도 없습니다. 미국 규제기관의 책임 규칙도 뚜렷하지 않은 만큼, 당분간은 총액 승인·사전 한도·구매자 보호를 갖춘 서비스에서만 AI에 결제를 맡기는 것을 기준으로 삼는 편이 합리적입니다.

함께 보면 좋은 글

참고 자료

조사 기준일: 2026년 10월 19일

본문의 수치는 아래 자료에서 확인한 것입니다. 제조사 공식 자료(T1)와 전문 매체 실측(T2)을 구분해 표기했습니다. 가격·공급 상황은 변동이 크므로 기준일 이후의 값은 다시 확인해야 합니다.

공식 자료 (모두 2026-10-19 확인)


코멘트

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다

관련 글

Stack Overflow for Agents, 에이전트 지식 공유 지금 믿어도 될까
2026년 10월 18일

나델라 AI 내부자 위험 7원칙, MS 제품으로 지금 되는 것과 안 되는 것
2026년 10월 13일

아사나 브라우저 AI 에이전트 비용 76배 절감, GPT-6.1 Sol 덕분일까
2026년 10월 11일

딥시크 무료로 써도 될까? 넣으면 안 되는 정보와 설정 3가지
2026년 10월 06일