AI 에이전트가 주당 1.2억 건을 결제한다, 7대 프로토콜 전쟁의 전체 그림

AI 에이전트가 미래에 결제를 처리할 것이라는 이야기가 아닙니다. 이미 주당 1.2억 건을 처리하고 있습니다. 2026년 2월 13일, Alipay는 AI Pay 솔루션이 단일 주에 1.2억 건의 AI 에이전트 트랜잭션을 돌파했다고 공식 발표했습니다. 활성 사용자 1억 명이 자연어로 AI 어시스턴트에게 구매를 지시하면, 체크아웃 페이지 탐색이나 수동 확인 없이 결제가 완료됩니다.

동시에 서방에서는 7개의 경쟁 결제 프로토콜이 거의 동시에 출현했습니다. Visa TAP, OpenAI+Stripe ACP, Google AP2, Mastercard Agent Pay, Shopify+Google UCP, Stripe+Tempo MPP, Coinbase x402. 2025년 홀리데이 시즌에 AI 에이전트가 영향을 미친 매출은 $262B(약 35조 원) 에 달했고, McKinsey는 2030년까지 이 시장이 $5T 규모로 성장할 것으로 전망합니다. 에이전틱 커머스의 표준을 누가 쥐느냐에 따라, 다음 10년의 결제 생태계가 결정됩니다.

AI 에이전트가 돈을 만지기까지

에이전틱 결제의 현 상황을 이해하려면, 이 흐름이 어떻게 여기까지 왔는지를 먼저 살펴볼 필요가 있습니다.

출발점은 2025년이었습니다. AI 에이전트가 웹 검색과 상품 비교에서 점점 능숙해지면서, 자연스럽게 "결제까지 완료하면 안 되나?"라는 질문이 제기되었습니다. Alipay가 2025년에 AI Pay를 출시하며 AI 에이전트가 사용자 대신 결제를 수행하는 기능을 도입했고, 같은 해 10월 Visa가 Trusted Agent Protocol(TAP)을 발표하며 에이전트 인증 프레임워크를 제시했습니다.

하지만 초기 시도가 모두 순탄했던 것은 아닙니다. OpenAI의 Instant Checkout은 전환율 참사로 이어졌고, Walmart 웹사이트 대비 전환율이 3분의 1에 불과했습니다. AI 서비스 레이어에서 결제 인프라를 처음부터 구축하는 접근이 한계를 드러낸 것입니다. 이 실패가 오히려 촉매제가 되었습니다. 기존 결제 인프라 위에 에이전트 레이어를 얹는 방향으로 업계의 컨센서스가 빠르게 이동했습니다.

2025년 12월 Mastercard Agent Pay가 중남미까지 확장했고, 2026년 1월에는 NRF 2026에서 Stripe 세션 참석자의 75%가 에이전틱 커머스를 구현 중이거나 계획 중 이라고 응답했습니다. 68%의 리테일러가 12-24개월 내 에이전틱 AI 배포를 계획하고 있었습니다. Visa가 유럽 21개 은행과 Agentic Ready를 런칭하고, Shopify가 560만 매장을 AI 채널에 연결한 것도 바로 이 시기입니다.

그리고 2026년 2월, Alipay가 주당 1.2억 건이라는 수치로 이 흐름에 구체적인 규모감을 부여했습니다.

Alipay AI Pay, 주당 1.2억 건의 실체

Alipay AI Pay의 1.2억 건이 의미하는 바를 구체적으로 뜯어보겠습니다.

규모와 작동 방식

2026년 2월 13일 BusinessWire를 통해 발표된 수치에 따르면, Alipay AI Pay는 주당 1.2억 건을 초과하는 AI 에이전트 트랜잭션을 처리했습니다. 2025년 12월 기준으로 일일 결제 건수가 중국 전역에서 1억 건에 도달했고, 활성 사용자는 1억 명을 돌파했습니다.

작동 방식은 직관적입니다. AI 에이전트가 앱, 미니 프로그램, 스마트 디바이스에 내장되어 있고, 사용자가 자연어로 구매를 지시하면 체크아웃 페이지를 탐색하거나 수동 확인 없이 결제가 완료됩니다. Model Context Protocol(MCP)과의 통합으로 개발자가 복잡한 코딩 대신 자연어 명령으로 결제 기능을 구현할 수 있습니다.

실제 사용 사례도 이미 프로덕션에 들어가 있습니다. Luckin Coffee 앱에서 AI Pay를 통한 주문, Rokid AI 스마트 글래스를 통한 결제, Taobao Instant Commerce 즉시 배달 주문 등이 동작하고 있습니다.

Agentic Commerce Trust Protocol

Alipay가 단순히 결제 건수만 쌓은 것은 아닙니다. 2026년 1월, Alibaba의 Qwen App, Taobao Instant Commerce와 공동으로 Agentic Commerce Trust Protocol 을 출시했습니다. AI 주도 금융 거래를 위한 표준 프레임워크입니다.

Qwen App이 최초 채택 플랫폼이 되었고, 앱 내 AI 대화로 음식이나 음료를 직접 주문할 수 있습니다. 2025년 12월에는 Rokid AI 스마트 글래스와 연동해 Lingzhu 플랫폼을 통한 MCP 기반 결제 통합까지 완료했습니다.

핵심은 Alipay가 규모(1.2억/주)와 프로토콜(Trust Protocol)을 동시에 확보 했다는 점입니다. 다만 이것은 중국의 슈퍼앱 생태계라는 폐쇄적 환경에서의 성과이며, 글로벌 시장에 직접 적용하기 어렵다는 한계를 분명히 인식해야 합니다.

7대 프로토콜 전쟁, 4개 진영의 격돌

현재 에이전틱 결제 표준을 놓고 경쟁하는 프로토콜은 최소 7개입니다. 이들은 크게 4개 진영으로 분류됩니다.

카드 네트워크 진영: Visa TAP + Mastercard Agent Pay

기존 카드 결제 인프라 위에 에이전트 레이어를 추가하는 접근입니다.

Visa Trusted Agent Protocol(TAP) 은 2025년 10월에 발표되었습니다. 기존 웹 인프라 기반으로, HTTP 메시지에 암호화 서명을 넣어 에이전트의 신원, 의도, 결제 정보를 전달합니다. 머천트별, 목적별 한정 서명에 시간 제한과 재전송 방지가 적용됩니다. Akamai, Cloudflare, Adyen, Checkout.com 등 10개 이상 파트너가 참여하고 있으며, 미국에서 클로즈드 베타 파일럿이 진행 중입니다. Visa SVP Rubail Birwadker는 이렇게 예측했습니다.

"2026년 홀리데이 시즌까지 수백만 소비자가 AI 에이전트로 결제할 것입니다."

Visa는 기술 및 보안에 5년간 $13B(약 1.7조 원)을 투자했습니다. 아태와 유럽 파일럿이 2026년 초, 중남미가 2026년 내로 예정되어 있습니다.

Mastercard Agent Pay 는 2025년 4월에 최초 발표된 후, 12월 중남미까지 확장했습니다. Agentic Tokens(동적 암호화 데이터)과 Payment Passkeys(생체 인증)를 조합합니다. 유럽에서는 Santander가 AI 에이전트에 의한 실제 엔드투엔드 결제를 최초로 완료했고, 호주에서는 Commonwealth Bank와 Westpac 카드로 영화 티켓 및 숙박 예약이 처리되었습니다. Microsoft Copilot Checkout, OpenAI, Cloudflare, PayPal과 파트너십을 맺고 있으며, 2026년 Q2에 Agent Suite를 출시할 예정입니다.

카드 네트워크 진영의 강점은 명확합니다. 글로벌 인프라, 규제 준수 경험, 소비자 보호(차지백, 제로 라이어빌리티)라는 수십 년간 쌓은 신뢰 자산입니다.

테크/플랫폼 진영: ACP + AP2 + UCP

AI 플랫폼에서 결제로 확장하는 방향입니다. 개발자 친화성과 오픈 표준이 핵심 경쟁력입니다.

OpenAI+Stripe Agentic Commerce Protocol(ACP) 은 2026년 2월에 발표되었습니다. GitHub에 공개된 오픈 표준으로, ChatGPT Instant Checkout(이후 방식 전환)의 경험을 바탕으로 설계되었습니다. Stripe 결제를 처리하는 머천트라면 "한 줄의 코드"로 에이전트 결제를 활성화할 수 있다고 Stripe는 주장합니다. Etsy 셀러가 이미 라이브이고, Shopify 100만 이상 머천트(Glossier, SKIMS, Spanx, Vuori)가 곧 추가됩니다. PayPal ACP 서버를 통해 2026년 내 수천만 중소기업이 추가될 예정입니다.

Google Agent Payments Protocol(AP2) 은 2026년 3월 31일, 바로 어제 발표되었습니다. 60개 이상 기업이 참여하는 가장 넓은 연합을 형성했습니다. Adyen, American Express, Ant International, Coinbase, Etsy, JCB, Mastercard, PayPal, Revolut, Salesforce, UnionPay International, Worldpay 등 이름만 봐도 사실상 전 세계 결제 생태계를 아우릅니다.

AP2의 핵심 기술은 Verifiable Digital Credentials(VDC), 변조 방지가 가능한 암호화 서명 디지털 객체로 거래 신뢰를 구축합니다. 결제 수단에 불가지론적(agnostic)이라는 점이 특히 중요합니다. 카드, 스테이블코인, 실시간 은행이체 등 무엇이든 지원합니다. Agent2Agent(A2A) 프로토콜과 MCP의 확장으로 사용할 수 있어, 기존 AI 에이전트 생태계와의 호환성이 높습니다.

Shopify+Google Universal Commerce Protocol(UCP) 은 AI 에이전트가 머천트와 연결하고 거래하는 오픈 표준입니다. REST, MCP, AP2, A2A를 모두 지원하는 다중 프로토콜 설계로, 프로토콜 간 브릿지 역할을 합니다. 20개 이상 리테일러와 플랫폼이 참여하고 있으며, ChatGPT, Microsoft Copilot, Google AI Mode에 Agentic Storefronts가 이미 통합되어 있습니다.

테크 진영의 강점은 AI 에이전트 생태계와의 직접 통합, 개발자 친화적 설계, 그리고 오픈 표준 철학입니다.

크립토/Web3 진영: x402 + MPP

스테이블코인 기반 에이전트 결제라는 완전히 다른 각도의 접근입니다.

Coinbase x402 는 HTTP 402 Payment Required 상태 코드를 활용합니다. HTTP 요청에 결제가 내장되어 있어, 계정이나 세션, 인증이 필요 없습니다. USDC로 2초 내 결제가 완료되며, Base 체인 기준 수수료가 $0.0001 미만입니다. 요청당 $0.001 수준의 마이크로페이먼트가 가능하다는 점이 핵심입니다. 시가총액은 $800M 이상을 돌파했으며, Google AP2의 A2A x402 확장으로 통합되었습니다.

Stripe+Tempo Machine Payments Protocol(MPP) 은 2026년 3월 18일에 발표되었습니다. 에이전트가 리소스를 요청하면 서버가 결제 요청을 반환하고, 에이전트가 결제하면 리소스에 접근하는 구조입니다. 스테이블코인(Tempo 네트워크), 카드, BNPL(Buy Now Pay Later), Shared Payment Tokens(SPT)를 모두 지원합니다. 마이크로트랜잭션, 반복 결제, 세션 기반 빌링, API 콜당 과금 등 다양한 결제 유형이 가능합니다.

MPP의 실제 사용자도 이미 존재합니다. Browserbase(헤드리스 브라우저 세션당 과금), PostalForm(우편 발송 대행), Prospect Butcher Co.(샌드위치 주문 및 배달) 등이 프로덕션에서 운영 중입니다. Visa가 MPP를 통한 카드 기반 에이전트 결제를 지원한다고 발표하면서, 카드 네트워크 진영과 크립토 진영의 수렴 조짐이 보이고 있습니다.

크립토 진영의 강점은 마이크로페이먼트, 초저비용, 국경 없는 결제, 그리고 API-to-API 결제에 최적화된 구조입니다.

중국 생태계 진영: Alipay Trust Protocol

Alipay Trust Protocol은 슈퍼앱 기반의 폐쇄 생태계입니다. 규모(주당 1.2억 건)와 실증된 프로덕션 트래픽이 압도적이며, 중국 시장에서 독점적 위치를 차지하고 있습니다. Alibaba의 Qwen App, Taobao Instant Commerce와의 수직 통합이 강점이지만, 글로벌 확장에는 구조적 한계가 있습니다.

수렴 가능성

7개 프로토콜이 영원히 병립할 수는 없습니다. 수렴의 조짐이 이미 보입니다.

Google AP2는 60개 이상 기업 참여로 가장 넓은 연합을 형성하고 있으며, "결제수단 불가지론적" 설계로 다른 프로토콜과 공존할 수 있습니다. Shopify UCP는 REST, MCP, AP2, A2A를 모두 지원하여 프로토콜 간 브릿지 역할을 하고 있습니다. Visa가 Stripe MPP 카드 결제를 지원한다고 발표한 것은 카드와 크립토 진영의 수렴을 시사합니다.

FinTech Brain Food의 Simon Taylor는 현 상황을 이렇게 요약했습니다.

"ACP, UCP, A2P, AXTP, x402... 약자만으로도 눈이 어지럽습니다."

프로토콜 난립은 VHS 대 Betamax 수준의 표준 전쟁으로 진행 중이며, 머천트가 6-7개 프로토콜을 모두 지원할 수 없으므로 2026년 하반기에 통합 압력이 본격화될 것입니다.

다크웹 450%, 에이전틱 결제의 보안 위협

에이전틱 결제가 확산되면서, 공격자들도 빠르게 적응하고 있습니다.

다크웹의 반응

Visa PERC 데이터에 따르면, 다크웹에서 "AI Agent"를 언급하는 게시물이 6개월 동안 450% 증가 했습니다(2025년 6월 기준). 같은 기간 악의적 봇 트랜잭션은 25% 증가했으며, 미국에서는 40%가 증가했습니다. Visa는 현재 분당 500건 이상 의 사기 거래를 차단하고 있습니다.

주요 사기 유형은 세 가지입니다. 첫째, AI 에이전트가 합법적으로 보이는 가짜 스토어프론트 를 만들어 결제 데이터를 탈취합니다. 둘째, 악의적 AI 에이전트가 신뢰할 수 있는 브랜드를 사칭하는 고급 소셜 엔지니어링 을 수행합니다. 셋째, AI가 수분 내에 합법적인 웹사이트, 호스팅, 결제 서비스, 위조 컴플라이언스 문서를 모두 생성하는 신속 인프라 구축 이 가능해졌습니다.

업계 전체로 보면 97%의 조직이 AI를 활용한 공격 증가를 경험하고 있으며, AI 기반 사기로 인한 평균 연간 손실은 $4.5M에 달합니다.

Know Your Agent(KYA), 새로운 인증 레이어

이에 대한 업계의 대응이 Know Your Agent(KYA) 입니다. 기존 KYC(Know Your Customer, 사람 확인)에 더해, KYA(에이전트 인증)와 KYH(Know Your Human, 사람과 에이전트 간 체인 확인)가 새로운 인증 레이어로 부상하고 있습니다.

Skyfire의 KYA 프로토콜은 표준 JWT, OAuth2, HTTP, JWKS 인프라와 호환되며, F5와 Skyfire의 파트너십을 통해 검증된 AI 에이전트만 허용하고 악의적 자동화를 차단하는 구조를 구축하고 있습니다.

각 프로토콜도 자체 보안 메커니즘을 갖추고 있습니다. Visa TAP는 시간 제한과 머천트 한정 서명으로 데이터 범위를 제한하고, Google AP2의 VDC는 변조 방지 암호화로 최소 필요 정보만 전달합니다. 하지만 에이전트가 사용자 대신 결제를 수행하는 구조에서는 근본적으로 새로운 유형의 공격 벡터가 계속 등장할 수밖에 없습니다.

환불과 책임의 회색지대

에이전트가 수행한 구매에 대한 책임 소재도 불분명합니다. 설문 결과를 보면 응답이 분산되어 있습니다. 39%가 AI 회사 책임, 20%가 고객 책임, 15%가 상황에 따라 공유, 14%가 머천트 책임, 11%가 은행 및 결제사 책임이라고 답했습니다.

명확한 합의가 없다는 것 자체가 문제입니다. 차지백이 급증할 것으로 예상되며, 머천트가 비대칭적인 비용을 부담하게 될 가능성이 높습니다. Visa가 "제로 라이어빌리티 보장"을 내세우며 비인가 결제에 대한 소비자 보호를 유지하겠다고 하지만, 에이전트가 사용자의 명시적 지시를 오해하여 구매한 경우에 이것이 "비인가"에 해당하는지는 아직 법적으로 정리되지 않았습니다.

개발자, 머천트, 소비자에게 어떤 의미인가

개발자: 어떤 프로토콜을 선택할 것인가

가장 직접적인 질문은 "지금 어떤 프로토콜을 구현해야 하는가"일 것입니다. 현실적인 답변은 다음과 같습니다.

Stripe를 이미 사용하고 있다면, ACP 또는 MPP가 가장 낮은 진입장벽을 제공합니다. Stripe는 "한 줄의 코드"로 에이전트 결제를 활성화할 수 있다고 하며, PaymentIntents API 기반으로 기존 Stripe 대시보드에서 일반 결제와 동일하게 표시됩니다.

다중 프로토콜 지원이 필요하다면, Shopify UCP나 Google AP2를 주시해야 합니다. UCP는 REST, MCP, AP2, A2A를 모두 지원하는 브릿지 역할을 하며, AP2는 60개 이상 기업 참여로 가장 넓은 생태계를 형성하고 있습니다.

API-to-API 마이크로페이먼트가 핵심이라면, x402가 가장 적합합니다. HTTP 요청에 결제가 내장되어 있어 계정이나 세션이 필요 없고, 요청당 $0.001 수준의 초소액 결제가 가능합니다.

어느 쪽을 선택하든, 에이전트 전용 사기 감지 체계를 별도로 구축해야 한다는 점은 공통입니다. 에이전트 트래픽과 봇 트래픽을 구분하는 것이 머천트 측의 새로운 필수 과제입니다.

머천트: 보이지 않으면 존재하지 않는다

NRF 2026 데이터가 분명히 보여주듯, 이미 75%의 리테일러가 에이전틱 커머스를 구현 중이거나 계획하고 있습니다. 뒤처진다면 AI 에이전트의 추천 목록에서 아예 빠질 수 있습니다.

금융기관에 대한 경고도 있습니다.

"에이전트가 당신의 신용 상품을 '읽지' 못하면, 그 맥락에서 당신은 존재하지 않습니다."

실무적으로 필요한 것은 Schema.org 마크업과 머신 리더블 제품 데이터입니다. AI 에이전트가 상품을 검색하고 비교하려면 구조화된 데이터가 필수입니다. 그리고 에이전트 전용 사기 감지 시스템도 별도로 구축해야 합니다.

소비자: 편의와 신뢰 사이

소비자 입장에서는 아직 양면적입니다. AI 에이전트에게 결제를 위임하는 것에 대한 거부감이 존재하며, 2026년 현재 실제 에이전트를 통해 구매하는 소비자는 아직 1% 에 불과합니다(DirectPayNet). Stripe는 2026년 AI 주도 매출의 95%가 여전히 머천트 사이트에서 완료될 것으로 추정합니다.

하지만 중국의 사례는 다른 이야기를 합니다. Alipay AI Pay의 활성 사용자 1억 명은 슈퍼앱 환경에서 AI 결제가 이미 대중적으로 수용될 수 있음을 보여줍니다. 서방에서도 편의성이 신뢰 장벽을 넘는 순간이 올 것이며, Visa의 제로 라이어빌리티 보장과 Mastercard의 생체인증이 그 전환을 가속할 수 있습니다.

커뮤니티 반응: 기대와 우려가 교차한다

핀테크 커뮤니티

FinTech Brain Food의 Simon Taylor를 비롯한 핀테크 분석가들은 프로토콜 난립에 대한 우려를 표명하고 있습니다. 약자(ACP, UCP, AP2, TAP, MPP, x402)만으로도 혼란스럽고, 이 중 어떤 것이 실제 표준으로 자리 잡을지 아직 불투명합니다. "VHS 대 Betamax 수준의 표준 전쟁"이라는 분석이 나올 정도입니다.

반면, 이 경쟁이 혁신을 촉진한다는 시각도 있습니다. 다수의 프로토콜이 모두 오픈 표준을 지향하고 있고, Google AP2처럼 결제수단 불가지론적 설계를 채택하는 경우 상호운용성이 자연스럽게 달성될 수 있다는 것입니다.

개발자 관점

개발자들은 실용적입니다. Stripe의 "한 줄의 코드" 주장이나, x402의 HTTP 요청 내장 결제처럼 진입장벽이 낮은 솔루션에 관심이 집중됩니다. MPP의 PaymentIntents API 기반 설계처럼 기존 Stripe 대시보드에서 일반 결제와 동일하게 관리할 수 있다는 점도 호응을 얻고 있습니다. UCP의 다중 프로토콜 지원은 "어떤 프로토콜이 이기든 대응 가능하다"는 안전망으로 평가됩니다.

소비자/머천트 우려

신뢰 문제가 가장 큰 화두입니다. 에이전트에게 결제를 위임하는 것 자체에 대한 거부감, 에이전트가 잘못된 구매를 했을 때의 책임 소재, 개인 결제 데이터가 AI를 통해 흘러가는 것에 대한 프라이버시 우려가 복합적으로 작용합니다. 머천트 측에서는 에이전트 트래픽과 악의적 봇 트래픽을 구분하는 것이 기술적으로 어렵다는 점을 지적하고 있습니다.

전망: $5T 시장을 향한 세 가지 갈림길

2026년 홀리데이 시즌이 첫 진짜 시험대

Visa가 예측한 "수백만 소비자의 AI 에이전트 결제"가 2026년 홀리데이 시즌에 현실화되는지 여부가 첫 번째 분수령입니다. 이 시점에 프로토콜 간 우열이 구체적인 수치로 드러날 것입니다.

프로토콜 표준화 압력이 본격화된다

머천트가 7개 프로토콜을 동시에 지원하는 것은 현실적으로 불가능합니다. 2026년 하반기에 통합 움직임이 시작될 것이며, Google AP2의 넓은 연합(60개 이상 기업)과 Shopify UCP의 다중 프로토콜 브릿지 역할이 수렴의 축이 될 가능성이 높습니다.

KYA가 새로운 규제 프레임워크로 등장한다

KYC(Know Your Customer)처럼 KYA(Know Your Agent)가 규제 의무화될 가능성이 있습니다. 에이전트 인증, 사람-에이전트 체인 확인, 에이전트 행동에 대한 감사 추적이 금융 규제의 새로운 영역으로 부상합니다.

중국과 서방의 분기

가장 근본적인 갈림길은 중국과 서방의 에이전틱 커머스 격차입니다. Alipay는 이미 주당 1.2억 건 규모이고, 서방은 아직 파일럿 단계입니다. 이 기술 격차가 좁혀질지, 아니면 두 개의 완전히 분리된 에이전틱 결제 생태계가 형성될지가 장기적으로 가장 중요한 질문입니다.

McKinsey가 전망하는 2030년 $5T 시장은 거대하지만, 그 시장의 구조와 규칙은 지금 이 순간 결정되고 있습니다. 에이전틱 결제가 "AI 에이전트의 미래"가 아니라 "이미 주당 1.2억 건의 현실"이 된 지금, 어떤 프로토콜이 표준이 되느냐, 보안 위협에 어떻게 대응하느냐, 소비자 신뢰를 어떻게 확보하느냐가 다음 장의 키워드가 될 것입니다.