AI 에이전트 결제도 승인형으로… Stripe, 일회용 카드·SPT 붙인 Link 지갑
Original: Giving agents the ability to pay View original →
에이전트 커머스에서 가장 어려운 구간은 추천도 검색도 아니다. 결제 순간에 카드번호를 누구에게 얼마나 맡길 것인가가 병목이었다. Stripe가 4월 29일 공개한 Link 지갑 for agents는 바로 이 구간을 손봤다. 핵심은 간단하다. AI 에이전트가 사람 대신 구매를 진행하더라도 원본 결제정보를 직접 쥐지 않게 만들겠다는 설계다.
공식 설명에 따르면 사용자는 표준 OAuth 흐름으로 자신의 Link 지갑 접근 권한을 에이전트에 부여한다. 이후 에이전트는 지출 요청을 만들고, 사용자는 웹이나 Link iOS·Android 앱에서 건별로 승인한다. 승인이 떨어지면 에이전트는 일회용 카드 또는 Shared Payment Token(SPT)을 받아 결제를 끝낸다. 금액, 통화, 가맹점 범위 같은 통제도 붙일 수 있다. 중요한 대목은 여기서도 원본 카드나 계좌 자격증명은 에이전트에 넘어가지 않는다는 점이다.
이 구조가 의미 있는 이유는 새로운 머신 결제 규격이 완전히 자리 잡기 전에도, 기존 결제 레일 위에서 에이전트 구매를 돌릴 수 있기 때문이다. 소비자용 에이전트를 만드는 개발사는 지갑 인프라를 처음부터 짤 필요가 없고, Stripe는 Link를 통해 2억명 이상 소비자 기반에 닿을 수 있다고 설명했다. 에이전트가 구매 결정을 내리더라도 승인권과 가시성은 사람 쪽에 남겨두는 방식이라, 완전 자율 결제보다 현실적인 타협점에 가깝다.
물론 아직은 승인 절차가 전제된 구조다. 그래서 "AI가 사람 없이 다 산다"는 그림과는 거리가 있다. 대신 바로 그 점 때문에 도입 장벽이 낮다. 통제가 남아 있고, 구매 이력도 추적할 수 있다. Stripe는 stablecoins와 다른 결제 수단 지원도 뒤따를 것이라고 적었다. 이번 변화는 과장된 미래 예고보다, 에이전트가 실제 결제 단계까지 내려올 때 필요한 안전장치를 먼저 깐 사례로 보는 편이 정확하다.
Related Articles
MCP protocol이 2026년 7월 28일 stateless core로 이동합니다. GitHub MCP Server는 최신 spec을 선제 지원하며 Redis session 제거, payload deep inspection 축소, official conformance test 흐름을 공개했습니다.
NVIDIA가 Microsoft, Cloudflare, Hugging Face, Palantir 등과 Open Secure AI Alliance를 띄웠다. 핵심은 AI agent 보안을 닫힌 모델 접근권이 아니라 공개 모델, harness, 평가 도구로 방어하겠다는 주장이다.
취약점 탐지의 병목이 “가장 센 모델”에서 “어떤 작업을 어떤 모델에 맡길 것인가”로 옮겨간다. Microsoft는 MAI-Cyber-1-Flash와 MDASH 조합이 CyberGym 95.95%를 기록하고 기존 MDASH 구성보다 비용을 약 50% 줄인다고 공개했다.