Clink 에이전틱 결제 스킬: 자율 AI 에이전트 법정화폐 거래 구현 패턴과 보안 아키텍처

사람이 결제 정보를 넘기지 않아도 되는 이유

자율 AI 에이전트가 사용자를 대신해 실제 법정화폐로 거래를 완결하는 시대가 시작되었다. Clink가 2026년 4월 30일 공개한 세계 최초의 법정화폐 에이전틱 결제 스킬은 AI 에이전트가 사용자 지정 한도 내에서 135개 이상의 통화로 실제 결제를 수행할 수 있게 하는 프로덕션 수준 인프라다.

AI 에이전트가 웹 브라우징·코드 작성·파일 관리 등을 자율적으로 수행하는 능력은 빠르게 성숙했지만, 금융 거래는 별개의 문제였다. 기존 AI 에이전트가 결제를 처리하려면 사용자가 직접 결제 정보를 입력하거나, 에이전트에 신용카드 정보를 직접 노출해야 했다. 이는 보안 위험과 PCI DSS 규정 위반 문제를 동시에 내포한다.

Clink의 에이전틱 결제 스킬은 이 간극을 메운다. 에이전트는 실제 결제 자격 증명에 접근하지 않으면서도 사용자가 사전에 정의한 한도와 조건 내에서 실제 법정화폐 거래를 완결할 수 있다. 초기 머천트 파트너로는 통합 LLM 게이트웨이 ModelMax와 AI 통화 제품 PollyReach가 참여한다.

아키텍처가 딛고 선 원칙

Clink의 아키텍처는 핵심 원칙을 중심으로 설계되었다. 결제 자격 증명과 에이전트 분리 원칙에서는 에이전트가 토큰화된 결제 참조값만 보유하며, 원본 카드 정보나 계좌 정보에는 접근할 수 없다. 실제 결제 처리는 Clink의 PCI 인증 인프라가 전담한다. 인프라 레이어 한도 집행 원칙에서는 지출 한도가 에이전트 행동에 위임되지 않고 인프라 레이어에서 직접 강제된다. 에이전트가 한도를 초과하는 요청을 하더라도 인프라가 이를 차단한다. 감사 가능성 원칙에서는 모든 트랜잭션이 에이전트 ID, 타임스탬프, 승인 컨텍스트와 함께 불변 로그에 기록된다.

에이전트가 결제 스킬을 호출하는 인증 흐름은 다음과 같다.

⤢✕

사용자는 일일 예산 한도(에이전트가 하루에 지출할 수 있는 최대 금액), 단건 거래 한도(개별 트랜잭션의 최대 금액), 충전 빈도 규칙(예산 소진 시 자동 충전 허용 여부와 주기), 위험 규칙(특정 머천트 카테고리나 지역 제한) 차원에서 에이전트의 결제 권한을 세분화할 수 있다. 이 정책은 에이전트 행동 지침이 아닌 인프라 레이어에서 강제되므로, 에이전트가 프롬프트 주입 공격이나 오작동으로 한도를 위반하더라도 결제가 차단된다.

토큰은 짧게, 권한은 최소로

Clink는 결제 권한을 최소 권한 원칙으로 스코프화한다. 에이전트에 발급되는 OAuth 토큰은 읽기 전용 자격 증명 접근 불가(토큰은 결제 실행 권한만 포함하며 저장된 카드 정보를 조회하거나 내보낼 수 없음), 단기 만료(세션 기반 단기 토큰으로 발급되어 탈취 시 피해를 최소화), 바인딩된 에이전트 ID(토큰은 특정 에이전트 인스턴스에 바인딩되어 다른 에이전트에서 재사용 불가)라는 속성을 갖는다.

⤢✕

에이전트가 실행한 결제를 취소하거나 환불 처리하는 메커니즘도 아키텍처 설계에 포함된다. 즉시 취소 윈도우는 결제 완료 후 일정 시간(예: 15분) 내에는 에이전트 또는 사용자가 무조건 취소할 수 있게 하고, 분쟁 해결 프로세서 연계는 PCI 인증 인프라가 머천트와 분쟁 해결 프로세서 간 중재 역할을 한다. 취소 요청 시에는 해당 트랜잭션의 전체 에이전트 활동 컨텍스트가 분쟁 증거로 활용되는 에이전트 활동 감사 추적도 이뤄진다.

MCP 도구로 결제를 부르는 법

Clink의 결제 스킬은 Model Context Protocol(MCP)을 통해 Claude Code, Cursor 등 코딩 에이전트에 직접 통합된다. MCP 도구 호출 패턴은 다음과 같다.

{
  "tool": "clink_payment",
  "parameters": {
    "merchant_id": "modelmax_unified_gateway",
    "amount": 4.99,
    "currency": "USD",
    "description": "API 호출 1000회 크레딧 구매",
    "idempotency_key": "session-uuid-12345"
  }
}

에이전트는 이 MCP 도구를 호출하면 실제 카드 정보나 결제 자격 증명을 다루지 않고도 결제를 완결할 수 있다. 멱등성 키(idempotency key)를 통해 네트워크 오류나 에이전트 재시도로 인한 이중 결제를 방지한다.

Clink는 머천트 온보딩 자체를 에이전트 태스크로 자동화하는 통합 스킬을 제공한다. 코딩 에이전트는 제품 및 가격 정책 구성, Clink API 연동 코드 생성 및 배포, 테스트 트랜잭션 실행 및 검증을 엔드-투-엔드로 자율 실행할 수 있다. 이는 에이전트가 단순히 결제를 수행하는 것을 넘어, 결제 인프라 구축까지 자율화할 수 있음을 시사한다.

결제 인프라 레이어가 지켜야 할 원칙

에이전틱 결제 인프라는 단순한 결제 게이트웨이 확장이 아니라, 에이전트 경제의 핵심 인프라 레이어다. 신뢰 계층화 원칙은 에이전트의 신뢰 수준에 따라 자율 결제 가능 금액을 차등 설정한다. 검증된 에이전트(사전 승인된 워크플로우 내 동작)는 더 높은 자율성을, 신규 에이전트는 더 엄격한 제약을 적용한다. 결제 원자성 원칙은 에이전트 워크플로우 내에서 결제가 원자적 단위로 처리되어야 하며, 결제가 성공했지만 이후 워크플로우가 실패한 경우의 롤백 정책을 사전에 정의해야 한다. 감사 불변성 원칙은 모든 에이전트 결제 이력이 변경 불가능한 감사 로그로 저장되어 규제 당국 요청 시 즉시 제공할 수 있어야 한다. 프라이버시 분리 원칙은 에이전트가 처리하는 개인 결제 정보가 AI 학습 데이터로 사용되어서는 안 되며, 결제 데이터와 AI 학습 파이프라인의 엄격한 분리가 요구된다.

에이전트 경제의 금융 인프라가 갖춰야 할 것

Clink의 에이전틱 결제 스킬은 자율 AI 에이전트가 법정화폐 거래를 수행하는 에이전트 경제의 금융 인프라 레이어를 처음으로 구체화했다. PCI 인증 인프라에서의 자격 증명 분리, 인프라 레이어 한도 집행, MCP 기반 도구 통합이라는 세 가지 축은 에이전트 금융 거래 보안 설계의 핵심 원칙을 정립한다. 에이전틱 결제 생태계는 아직 초기 단계이지만, 이 설계 원칙들은 향후 에이전트 경제 인프라의 표준으로 자리잡을 가능성이 높다.