에이전트 커머스와 토큰 도둑질: 스트라이프 에밀리 샌즈가 본 AI 결제의 미래

핵심 메시지

• AI 서비스에서는 돈이나 자격 증명을 훔치는 대신 계산 토큰 자체를 훔치는 새로운 사기가 늘고 있으며, AI 기업 가입의 6분의 1 이상이 이런 남용이라고 한다.
• 에이전트 커머스의 자율성은 자율주행처럼 단계(레벨)로 나눌 수 있는데, 지금 소비자 쪽은 대체로 사람이 선택 일부를 위임하는 "레벨 2" 언저리에 있다.
• OpenAI와 함께 만든 에이전트 커머스 프로토콜(ACP)은 상품 카탈로그를 한 번만 공개해 여러 에이전트에 연결하고, 토큰화된 결제 자격을 안전하게 전달하는 표준이다.
• ACP는 결제사·플랫폼에 종속되지 않는 개방형 표준으로, 베스트바이·코치·쇼피파이·위즈 등 브랜드와 플랫폼, 그리고 제미나이·마이크로소프트·OpenAI 등 에이전트가 채택하고 있다.
• 장기적으로는 구매 에이전트와 판매 에이전트가 서로 탐색·협상·통합까지 처리하며 거래 마찰을 줄이는, 더 효율적인 경제를 상상할 수 있다.

쉽게 이해하기

스트라이프의 에밀리 샌즈는 AI 서비스가 마주한 새로운 종류의 사기를 소개한다. 전통적인 사기는 돈이나 신용카드 정보를 노렸지만, AI에서는 값비싼 연산을 일으키는 "토큰" 자체가 표적이 된다. 사기꾼이 무료 가입 등을 악용해 남의 토큰을 빼 쓰는 일종의 "먹튀"인데, 데이터를 보니 AI 기업 가입의 6분의 1 이상이 이런 남용이었다고 한다.

대화는 곧 에이전트가 실제로 물건을 사는 "에이전트 커머스"로 넘어간다. 두 사람은 자율주행의 레벨 구분처럼 커머스의 자율성도 단계로 나눈다. 최상위 단계는 에이전트가 사실상 완전히 자율적으로 거래를 처리하는 것이고, 최하위 단계는 사람이 모든 결정을 내리고 에이전트는 단순 실행만 맡는다. 현재 소비자 쪽은 상품 선택 일부를 AI에 맡기는 "레벨 2" 언저리이며, 여름휴가를 LLM 한 번에 예약하는 수준까지는 아직 아니다.

이런 거래를 표준화하기 위해 스트라이프는 OpenAI와 함께 에이전트 커머스 프로토콜(ACP)을 만들었다. 핵심은 두 가지다. 첫째, 기업이 상품 카탈로그·재고·가격을 한 번만 공개해 두면 새 에이전트가 등장할 때마다 일일이 등록하지 않아도 프로토콜을 쓰는 모든 에이전트에 노출된다. 재고 같은 정보는 추측이 아니라 확정적으로 알려져야 하기 때문이다.

둘째는 공유 결제 토큰이다. 거래 순간에 에이전트가 구매자의 자격 증명을 토큰화된 형태로 판매자에게 안전하게 전달하므로, 에이전트가 신용카드 정보 자체를 쥐고 있을 필요가 없다. 이 방식은 특정 결제사(PSP)나 플랫폼에 종속되지 않아, 스트라이프가 아닌 다른 결제사로도 그대로 토큰을 넘길 수 있다. 발표자는 이를 두고 "MCP의 커머스 판"이라고 비유한다.

채택도 넓어지고 있다. 브랜드로는 베스트바이·코치·URBN·케이트 스페이드·퀸스·패나틱스·JD스포츠 등이, 플랫폼으로는 위즈·쇼피파이·빅커머스·커머스툴즈가, 에이전트 쪽으로는 제미나이(구글)·마이크로소프트·OpenAI가 참여한다. 광고마저 에이전트가 사는 형태로 바뀔 수 있다는 점에서 메타의 움직임도 흥미로운 확장으로 꼽힌다. 장기적으로는 사는 쪽과 파는 쪽 모두에 에이전트가 붙어 탐색·협상·통합까지 처리하는, 마찰이 줄어든 더 효율적인 경제가 그려진다.

주요 인사이트

• AI 서비스의 비용 구조가 "토큰=돈"이 되면서, 사기의 표적도 신용카드가 아니라 연산 토큰으로 옮겨간다는 새로운 보안 관점을 제시한다.
• 에이전트 커머스를 자율주행식 레벨로 바라보면, 지금 어디까지 왔고 무엇이 남았는지를 현실적으로 가늠할 수 있다(현재 소비자 쪽은 레벨 2 수준).
• ACP의 핵심 가치는 "한 번 공개하면 모든 에이전트에 연결"과 "결제사·플랫폼 비종속"이라는 개방성에 있으며, 이는 MCP가 도구 연결에서 한 역할을 커머스에서 하려는 시도다.
• 구매·판매 양쪽에 에이전트가 붙으면 거래 마찰이 줄어 시장 효율이 오른다는 전망은, 프리드먼이 아닌 로널드 코스식 "거래비용 절감" 논리로 뒷받침된다.

자주 묻는 질문

관련 AI 소식