에이전틱 결제의 핵심, 에이전트 신원과 권한 위임 설계

결제 주체가 에이전트로 바뀔 때 필요한 통제

Mastercard는 AI 에이전트의 자율 거래를 지원하는 에이전틱 결제 체계를 확장하고 있다. 사람이 아닌 에이전트가 결제를 수행하면 카드정보 보호만으로는 충분하지 않다. 어떤 에이전트가 행동했는지, 사용자가 어디까지 권한을 맡겼는지, 거래가 허용된 범위 안에 있었는지, 분쟁이 생겼을 때 누가 책임을 지는지를 결제 인프라에서 다뤄야 한다.

Mastercard Agent Pay는 검증된 AI 에이전트가 소비자를 대신해 거래하도록 하는 결제 프레임워크다. Mastercard Digital Enablement Service(MDES)를 확장한 형태이며, 이 구조의 중심에는 Agentic Token이 있다.

Agentic Token은 토큰화된 카드 자격증명을 특정 에이전트, 특정 가맹점 범위, 특정 동의 정책에 연결한다. 따라서 에이전트는 원본 카드번호를 보유하지 않은 상태로 결제를 수행한다. 발급 단계에서는 식료품으로 사용처를 한정하거나, 월 500달러 상한 또는 평일 사용 같은 조건을 설정할 수 있다. 거래가 발생하면 결제 네트워크가 이 조건을 강제한다.

Verifiable Intent는 신원·의도·행위를 프라이버시를 보존하는 기록으로 연결하는 구조다. Mastercard는 이를 2026년 3월 Google과 공동 개발해 도입했다. Agent Pay for Machines(AP4M)는 AI 에이전트와 소프트웨어 시스템 사이의 결제를 안전하게 대규모로 처리하는 서비스로, 에이전트 인증과 지출 규칙 강제, 스테이블코인을 포함한 다중 결제수단 정산을 지원한다.

Coinbase, Stripe, Adyen 등을 포함한 30개 이상 기업이 생태계에 참여하며, 에이전트 권한과 자격증명은 초기에는 Polygon, Solana, Base 블록체인에 기록된다.

토큰에 위임 범위를 담는 결제 경로

에이전트는 결제 네트워크가 인식할 수 있는 검증된 주체로 등록되어야 한다. 등록되지 않은 에이전트의 거래는 성립할 수 없다. 자격증명을 원본 카드번호가 아닌 토큰으로 발급하는 방식은 자격증명 노출 시 피해 범위를 제한한다.

위임 토큰에는 세 요소가 바인딩된다.

어떤 에이전트인지
어떤 가맹점 범위에서 쓸 수 있는지
어떤 동의 정책에 따른 권한인지

위임의 증명이 토큰에 포함되므로 가맹점이 별도 방식으로 위임 사실을 검증해야 할 필요가 줄어든다. 발급 시점에는 카테고리·금액 상한·기간·요일로 사용 범위를 스코핑하고, 결제 네트워크는 사용 시점에 이를 확인한다. 허용 범위를 벗어난 거래는 승인 단계에서 차단되므로 사후 회수 절차가 필요하지 않다.

사용자 동의 단계에서는 강력한 고객인증을 수행하고, 그 다음 거래는 위임 토큰으로 처리한다. 위임 시점에 어느 수준의 인증을 요구할지, 어떤 조건에서 재인증을 요구할지가 설계의 핵심 쟁점이다.

⤢✕

Verifiable Intent는 사용자가 특정 구매를 의도했다는 증명을 남기면서도 프라이버시를 보존한다. 분쟁이 발생했을 때 이 기록은 책임 소재를 판단하는 핵심 증거가 된다.

사전 제약을 통과한 거래에도 이상거래 탐지는 필요하다. 위임 범위 안에서 반복되는 소액 거래처럼, 권한 조건만으로 막기 어려운 패턴이 있기 때문이다. 분쟁 규칙도 에이전트 오작동, 위임 범위 해석의 차이, 가맹점 이행 실패를 구분할 수 있어야 한다.

AP4M처럼 사람의 개입 없이 에이전트 간 결제가 일어나는 환경에서는 인증과 규칙 강제가 실시간·고빈도로 작동해야 한다. 스테이블코인을 포함한 다중 결제수단 정산에는 통화와 정산 시점의 차이를 흡수하는 계층도 필요하다.

처음 맡길 거래와 남겨둘 거래

초기 적용 대상으로는 반복 구매, 정기 결제, 재고 보충처럼 의도가 분명하고 금액 예측이 가능한 거래가 적합하다. 반대로 고액 일회성 구매, 취소·환불 절차가 복잡한 서비스, 규제 대상 상품은 후순위로 두는 편이 낫다.

한도는 건당 한도, 기간 누적 한도, 카테고리별 한도를 결합해 설계한다. 이 조합은 최악의 상황에서 발생할 수 있는 손실의 상한을 정한다. 한도를 바꿀 때는 사용자 재인증을 요구하고, 상향은 하향보다 엄격한 절차를 적용한다.

사용자는 자신이 위임하는 범위를 이해할 수 있어야 한다. 동의 시점·범위·유효기간을 기록하고, 동의를 철회할 경로를 항상 제공해야 한다. 철회 시 토큰은 즉시 무효화되도록 구성한다.

에이전트 거래는 사람의 거래보다 빈도가 높고 패턴도 규칙적이다. 기존 이상거래 탐지 규칙을 그대로 적용하면 오탐이 급증할 수 있으므로, 에이전트 전용 프로파일로 정상 패턴을 학습시키고 이탈 시 보류·재인증으로 대응해야 한다.

책임 분담 역시 사전에 정리해야 한다. 에이전트 제공자, 가맹점, 발급사, 사용자 사이의 책임을 계약에 명시하고, 특히 에이전트 오작동과 위임 범위 해석 분쟁의 처리 규칙을 합의해야 한다. 로그 보존 주체와 증거 제출 의무도 계약 범위에 포함한다.

전자금융 관련 인증·기록 보존·소비자 보호 요건을 에이전트 거래에 어떻게 적용할지도 도입 전에 검토할 사안이다. 위임 토큰의 발급·사용·폐기 이력은 감사 가능한 형태로 보존하고 정기 점검 절차를 운영해야 한다.

위임 승인과 직접 승인의 차이

구분	에이전트 위임 결제	사용자 직접 승인 결제
편의성	높음(개입 불필요)	낮음(매 건 승인)
오류 위험	위임 범위 내 반복 오류 가능	건별 확인으로 낮음
손실 상한	스코핑으로 사전 한정	건별 판단
분쟁 난도	의도 증명 필요	상대적으로 단순
적합 거래	반복·정기·예측 가능	고액·일회성

에이전트 위임 결제는 사용자 개입을 줄이는 대신, 오류가 나면 사용자가 알아차리기 전에 반복될 가능성이 있다. 손실 상한을 스코핑으로 정하고 알림 체계를 갖추는 일이 위임 결제의 전제다.

네트워크 표준 기반의 에이전트 인증은 가맹점마다 검증 로직을 구현해야 하는 부담을 줄이고 상호운용성을 확보한다. 가맹점 자체 검증은 통제력이 높지만, 에이전트 종류가 늘수록 유지 비용이 급증하고 검증 기준의 불일치가 분쟁 원인이 될 수 있다.

사전 한도 제약과 사후 이상거래 탐지도 역할이 다르다. 사전 제약은 위반 거래를 승인 단계에서 막아 회수 절차가 필요 없다는 장점이 있지만, 범위 안에서 발생하는 오작동까지 차단하지는 못한다. 사후 탐지는 범위 내 이상 패턴을 찾아내지만 손실이 발생한 뒤에 작동한다. 사전 제약을 1차 방어선으로 두고 사후 탐지를 병행하는 구성이 필요하다.

IAM과 전자금융 통제가 만나는 지점

결제 주체가 사람에서 소프트웨어로 확장되면 본인 확인의 대상과 시점도 달라진다. 인증은 거래 순간보다 위임 시점에 집중되고, 거래 시점에는 위임 증명을 검증하는 구조로 이동한다. 보존해야 할 기록도 단순 거래 로그를 넘어 동의 범위, 유효기간, 철회 이력이 담긴 위임 로그까지 확장된다.

위임 토큰은 자격증명을 범위 제한형으로 발급한다는 점에서 접근통제의 최소권한 원칙과 같은 구조를 가진다. 스코핑은 권한 최소화를 결제 도메인에 적용한 방식으로 볼 수 있다. 에이전트 신원을 발급·검증·폐기하는 라이프사이클 관리는 새로운 IAM 영역에 포함된다.

한도 정책은 단순한 사용자 설정이 아니라 조직의 리스크 수용 한도를 선언하는 장치다. 손실 상한을 사전 설계로 확정할 수 있다는 점이 에이전틱 결제 리스크 관리의 중심에 있다. 다만 책임이 사용자·에이전트 제공자·가맹점·발급사에 분산되므로, 계약과 증거 보존 체계가 없으면 분쟁 해결 비용이 사고 손실을 초과할 수 있다.

블록체인에 에이전트 권한과 자격증명을 기록하는 구성은 변경 불가 이력이라는 이점을 제공한다. 동시에 기록 정정과 개인정보 삭제 요구에 대응해야 하는 과제도 함께 남긴다.

2026년에 예상되는 변화

에이전트 신원의 등록과 검증은 결제 네트워크의 표준 기능으로 정착하고, 미검증 에이전트의 거래 차단이 기본값화될 전망이다. Verifiable Intent 유형의 기록은 분쟁 처리 규정에 명시적으로 편입되면서 책임 소재 판단 기준을 구체화할 것으로 보인다.

AP4M류 기계 간 결제가 확산하면 초고빈도·소액 정산 수요가 늘고, 스테이블코인 등 대체 정산 수단의 활용도 확대될 전망이다. 감독당국의 관심은 에이전트 위임 결제에서 소비자 보호, 즉 동의의 명확성·철회 용이성·손실 한도에 집중될 것으로 예상된다.

에이전틱 결제의 안전성은 에이전트를 검증된 주체로 등록하고, 토큰에 에이전트·가맹점 범위·동의 정책을 바인딩한 뒤 네트워크가 그 범위를 강제하는 데서 나온다. 사전 스코핑은 손실 상한을 확정할 수 있게 하고, Verifiable Intent는 분쟁에서 사용자 의도를 증명하는 근거가 된다. 범위 안에서 반복되는 오작동과 다자 간 책임 분담은 계약과 탐지 체계로 계속 보완해야 한다.