AI에게 상품을 찾아달라고 하거나 견적을 비교해달라고 하는 일은 이제 낯설지 않습니다. 다만 AI가 사용자를 대신해 실제 구매와 결제까지 처리한다면 이야기가 달라집니다. Visa, Mastercard, Ant International이 AI Agent를 식별하고 검증하기 위한 공통 신뢰 프레임워크 구축을 추진하는 배경도 여기에 있습니다.
지금까지 AI Agent는 주로 검색하고, 내용을 정리하고, 문서를 작성하는 역할에 머물렀습니다. 앞으로는 항공권을 예약하고, 소모품을 발주하고, 정해진 조건 안에서 구독 서비스를 결제하는 식의 행동 권한까지 갖게 될 가능성이 큽니다.
AI가 돈을 쓰기 시작하면 신원 확인 방식도 바뀝니다
사람이 직접 결제할 때는 로그인 계정, 카드 인증, 추가 본인 확인 같은 절차가 작동합니다. 반면 AI가 결제를 수행하면 “누구의 지시를 받은 어떤 Agent가, 어디까지 허용받았는지”를 확인해야 합니다.
여기서 필요한 것은 AI가 사람처럼 인정받는다는 의미의 신원이 아닙니다. 결제 요청의 출처와 위임 관계를 추적할 수 있는 식별 정보입니다. 예를 들어 회사 구매 Agent가 사무용품을 주문했다면, 담당 부서가 부여한 권한인지, 승인된 공급처인지, 설정된 예산을 넘지 않았는지를 결제 과정에서 확인할 수 있어야 합니다.
중요한 것은 결제 가능 여부보다 권한의 범위입니다
AI Agent 결제에서 가장 현실적인 위험은 카드번호 유출만이 아닙니다. 권한을 넓게 설정한 Agent가 잘못된 상품을 반복 주문하거나, 악성 지시를 받아 승인되지 않은 거래를 실행하는 문제도 생길 수 있습니다.
그래서 앞으로의 Agent 경제에서는 사람의 계정 관리처럼 Agent별 신원, 업무 목적, 결제 한도, 허용된 판매처, 승인 조건을 나눠 관리해야 할 가능성이 큽니다. 월 10만원 이내의 소모품 구매만 허용할 Agent와 고액 계약을 검토하는 Agent에 같은 권한을 줄 이유는 없습니다.
기업은 AI 결제 도입보다 통제 기준부터 정해야 합니다
기업 입장에서 지금 당장 모든 구매를 AI에 맡길 필요는 없습니다. 오히려 반복적이고 금액이 작은 업무부터 범위를 제한해 검토하는 편이 현실적입니다. 정기적으로 구매하는 사무용품, 정해진 예산의 광고 소진 확인처럼 거래 조건이 명확한 영역이 출발점이 될 수 있습니다.
이때 시스템 구축이나 AI 도입을 검토한다면 “결제가 되는가”보다 “누가 어떤 조건에서 결제를 허용했는가”를 남길 수 있는지 확인하는 편이 중요합니다. 승인 이력, 한도 초과 차단, 사람의 최종 승인 절차가 없으면 편리함이 곧 통제 불가능한 지출로 바뀔 수 있습니다.
Visa·Mastercard·Ant International의 움직임은 AI가 답변을 만드는 도구에서 실제 업무를 수행하는 주체로 옮겨가고 있다는 신호에 가깝습니다. AI 결제의 경쟁력은 얼마나 쉽게 결제하느냐보다, 필요한 거래만 안전하게 허용하느냐에서 갈릴 것으로 봅니다.
