Stripe Link가 여는 AI 에이전트 자율 결제 인프라

결제 실행 권한이 AI 에이전트로 넘어간다

Stripe는 2026년 4월 29일 연례 Sessions 컨퍼런스에서 Link 디지털 월렛의 AI 에이전트 지원을 공개했다. 에이전트가 쇼핑과 예약, 티켓 구매를 수행하고 마지막 결제까지 마칠 수 있도록 금융 인프라를 확장한 것이다.

주요 금융 인프라가 에이전틱 AI를 위한 실제 결제 레이어를 제공한 첫 사례라는 점에서 의미가 크다. AI의 역할이 정보 처리에 머물지 않고 실물경제의 거래를 직접 완결하는 단계로 넘어가기 때문이다. 이 과정에서도 사용자의 원시 결제 자격증명은 에이전트에 노출되지 않는다. 사용자가 구매 권한만 위임하는 구조다.

인간용 월렛에서 에이전트용 결제 레이어로

Link는 본래 사람이 사용하는 원클릭 결제 월렛이었다. Stripe는 2026년 업데이트를 통해 AI 에이전트도 Link를 이용할 수 있도록 구조를 다시 설계했다. 웹과 iOS, Android에서 사용할 수 있고 카드, 은행 계좌, 암호화폐 월렛, 선구매 후결제(BNPL) 서비스를 연결한다. 저장된 청구 정보와 배송 정보까지 활용하므로 에이전트가 체크아웃의 전 과정을 처리할 수 있다.

함께 공개된 Issuing for Agents API는 에이전트 지출에 필요한 단일 사용 가상 카드를 발급한다. 지출 한도 설정, 실시간 승인 웹훅, 사기 신호 감지도 지원한다. 핀테크와 버티컬 SaaS 플랫폼, 마켓플레이스 사업자는 이 API를 직접 사용해 에이전트용 지출 카드를 발급할 수 있다.

승인 요청에서 결제 완료까지

에이전트 결제는 권한 위임, 지출 승인, 제한된 결제 자격증명 발급을 거쳐 실행된다.

⤢✕

먼저 사용자가 표준 OAuth 플로우로 에이전트에 Link 월렛 접근 권한을 부여한다. 에이전트가 받는 것은 스코프가 제한된 토큰이다. 실제 카드 번호나 은행 계좌 정보에는 접근하지 못한다.

결제가 필요한 상황이 생기면 에이전트는 가맹점, 금액, 통화, 자연어 설명을 담은 지출 요청을 만든다. 요청은 사용자에게 알림으로 전달되고, 에이전트는 승인 결과를 기다린다.

승인이 내려지면 Link가 일회용 가상 카드 또는 Shared Payment Token(SPT)을 발급한다. SPT는 Stripe가 2025년 처음 출시한 머신 네이티브 결제 자격증명이다. 발급 단계에서 금액과 통화, 사용할 수 있는 가맹점 범위를 미리 제한한다.

거래 형태에 맞춰 고르는 결제 자격증명

일회용 가상 카드와 SPT는 모두 원시 결제 정보를 감추지만, 허용하는 거래 범위와 적합한 사용 방식이 다르다.

구분	일회용 가상 카드	Shared Payment Token(SPT)
재사용	1회만 사용 가능	설정된 범위 내 재사용 가능
가맹점 범위	특정 가맹점 고정	사전 정의된 가맹점 목록
지원 결제수단	카드 기반	카드, 은행, BNPL (Affirm, Klarna)
네트워크 연동	Stripe 자체	Mastercard Agent Pay, Visa Intelligent Commerce
적합 용도	단발성 구매	반복·구독성 에이전트 결제

단발성 구매에는 특정 가맹점에서 1회만 사용할 수 있는 가상 카드가 맞는다. 반복 결제나 구독처럼 정해진 범위에서 다시 결제해야 한다면 SPT를 선택할 수 있다.

Stripe는 2026년 Sessions에서 SPT와 Mastercard Agent Pay, Visa Intelligent Commerce의 연동도 발표했다. 에이전트 결제 인프라가 Stripe 내부를 넘어 카드 네트워크 수준으로 확장된 셈이다.

자율 거래를 제한하고 추적하는 장치

금융 거래를 에이전트에 맡기려면 실행 능력만큼 통제 수단이 필요하다. Stripe의 설계는 에이전트 식별부터 한도 적용, 이상 탐지와 감사 기록까지 여러 층으로 거래를 제한한다.

⤢✕

거래를 요청한 주체는 OAuth Client ID로 식별한다. 에이전트 앱마다 고유한 클라이언트 ID를 부여하므로 각 거래를 어느 에이전트의 요청으로 실행했는지 추적할 수 있다.

Issuing for Agents API에서는 단건 한도와 일별 한도, 월별 한도를 설정할 수 있다. 허용할 가맹점 카테고리(MCC)를 화이트리스트로 제한해 승인된 유형의 가맹점에서만 결제하도록 만들 수도 있다.

기존 Stripe 사기 탐지 엔진인 Radar는 에이전트 거래에도 적용된다. 패턴 이상이나 비정상적 금액, 고위험 가맹점 신호를 감지하면 사용자에게 추가 인증을 요구하거나 거래를 차단한다.

완료된 거래는 영수증과 함께 변경 불가능한 감사 로그에 남는다. 에이전트가 어떤 맥락에서 무엇을 결제했는지 확인할 수 있어 법적 분쟁과 환불 처리에도 활용된다.

오작동이나 사기 의심 거래가 발견되면 사용자는 Stripe 대시보드 또는 Link 앱에서 해당 가상 카드나 SPT를 즉시 무효화할 수 있다. 이미 처리된 결제는 표준 분쟁 처리 프로세스를 통해 환불을 청구한다.

금융 API에 적용된 에이전트 권한 모델

Stripe의 구조는 에이전틱 AI와 금융 인프라를 연결할 때 필요한 통합 패턴을 보여준다.

권한 위임에는 OAuth 2.0을 사용한다. 사람이 에이전트에 특정 범위의 권한을 명시적으로 부여하고, 에이전트는 허용된 스코프 안에서만 행동한다. 범위를 넘어선 요청은 거부된다.

에이전트용 결제 API에는 인간용 API와 다른 설계 조건도 필요하다. 머신 리더블 응답과 명시적인 에러 코드, 재시도 가능한 멱등 키가 중심이 된다. Stripe의 SPT는 이런 원칙을 구현한 사례다.

부여하는 권한은 최소 권한 원칙(Principle of Least Privilege)을 따라야 한다. 항공권 예약 에이전트라면 항공권 결제에 필요한 범위만 허용해야 하며, 임의의 온라인 쇼핑 권한까지 열어서는 안 된다.

책임의 근거도 남겨야 한다. 에이전트가 잘못된 결제를 실행하면 책임 소재가 불명확해질 수 있다. OAuth 기반 위임 모델은 사용자가 에이전트에 명시적으로 권한을 부여했다는 기록을 보존해 법적 귀속을 판단할 근거를 제공한다.

정보 처리에서 실물 거래로 넓어진 역할

⤢✕

기존 AI 에이전트의 활동 범위는 정보를 조회·분석·요약하거나 이메일, 캘린더, 파일 같은 디지털 대상을 다루는 수준에 머물렀다. Stripe의 업데이트는 그 범위를 실물경제의 금융 거래까지 넓힌다.

쇼핑 에이전트는 상품을 탐색한 뒤 구매까지 끝낼 수 있고, 여행 에이전트는 항공권과 호텔을 예약하면서 결제도 함께 처리할 수 있다. AI가 추천이나 신청서 작성만 담당하고 사람이 결제를 마무리하던 경계가 달라지는 것이다.

이 변화는 기업과 소비자에게 새로운 활용 가능성을 제공한다. 동시에 에이전트 결제 보안, 자율 거래의 법적 책임, 사용자가 유지해야 할 통제 수준을 둘러싼 사회적 논의도 요구한다.

Stripe가 확장한 Link 결제 레이어는 OAuth 기반 위임, Shared Payment Token, Issuing for Agents API로 구성된 3중 아키텍처다. 사용자의 통제권을 남겨두면서 에이전트가 결제를 실행하도록 설계했다. Mastercard와 Visa 등 카드 네트워크의 표준 연동이 확대되면 에이전트 결제 생태계는 더욱 빠르게 성장할 전망이며, 보안 정책과 규제 프레임워크 정비 역시 산업 전반의 과제로 부상할 것이다.