9월 22일, 코인베이스가 AI 트레이딩 에이전트에게 새로운 능력을 열어줬다. 에이전트가 이제 USDC (USDC) 몇 센트를 내고 실적 요약 리포트를 직접 구매한 뒤, 이를 읽고 소유자가 설정한 한도 안에서 미국 주식 거래까지 집행할 수 있게 된 것이다. 이 결제 뒤에서 돌아가는 프로토콜이 바로 x402로, 코인베이스에 따르면 출시 1년 남짓한 기간 동안 2억3,000만 건이 넘는 트랜잭션을 처리했다.
여기에 구글의 Agent Payments Protocol(AP2)이 더해지면서, 한동안 방치돼 있던 웹 오류 코드 ‘402’가 기계 간 상거래(machine‑to‑machine commerce)를 떠받치는 인프라로 재해석되고 있다. 이 글은 x402와 AP2가 실제로 어떻게 작동하는지, 누가 만들고 있는지, 그리고 어디서 문제가 생길 수 있는지를 정리한다.
- 코인베이스는 9월 22일 업데이트를 통해 AI 에이전트가 x402를 이용해 미국 주식을 거래하고, 데이터는 요청 건별로 비용을 지불하도록 했다. 이 프로토콜은 지금까지 2억3,000만 건 이상의 결제와 5,400만 달러 상당의 거래량을 처리했다고 코인베이스는 밝힌다.
- x402는 일반적인 웹 요청 속에 스테이블코인 결제를 실어 보내는 방식을 택했고, 구글의 AP2는 서명된 ‘mandate(위임장)’으로 에이전트의 지출 권한을 증명한다. 두 프로토콜은 상호 호환을 전제로 설계됐다.
- 비자와 아르테미스의 보고서는 누적 x402 거래 규모를 약 1억3,570만 달러에서 약 1,500만 달러 수준으로 대폭 하향 추산했다. 표면적인 숫자에 비해 실제 자생적 수요는 아직 미미하다는 의미다. 미국과 EU의 스테이블코인 규제가 정리되는 중인 만큼, 현재는 완성된 시장이라기보다 초기에 깔리는 인프라 단계에 가깝다.
에이전트 결제란 무엇이며, 왜 AI 에이전트에 필요한가
에이전트 결제(agentic payments)는 소프트웨어 에이전트가 개인이나 기업을 대신해 시작하고 끝내는 거래를 뜻한다. 에이전트가 서비스 공급자를 찾고, 가격에 동의하고, 그 자리에서 결제까지 끝내는 구조다. 많은 경우, 더 큰 업무 플로우 한가운데서 이런 결제가 수시로 발생한다.
개념만 보면 단순해 보이지만, 결제 인프라 관점에선 얘기가 달라진다.
카드 네트워크, 은행 송금, 온라인 체크아웃 페이지는 모두 화면 앞에 앉아 있는 ‘사람’을 전제로 설계됐다. 구글이 AP2를 발표하면서 “현재 결제 시스템은 대체로 신뢰된 화면에서 사람이 직접 ‘구매’를 클릭하는 상황을 가정한다”고 밝힌 것도 같은 맥락이다.
자율 에이전트는 이 전제를 두 가지 측면에서 깨뜨린다. 첫째, 이들은 리포트 한 건, 데이터 포인트 하나, 모델 호출 한 번처럼 ‘극소액·고빈도’ 결제에 나선다. 둘째, 이런 결제를 누군가 카드 정보를 입력해 줄 때까지 기다리지 않고, 24시간 언제든 자체적으로 처리해야 한다.
이 공백을 메우기 위해 지금까지는 구독 모델과 API 키가 임시방편 역할을 했다. 개발자가 API를 구독하고 키를 받아 저장한 뒤, 실제로는 에이전트가 요청을 보내고, 사용량과 무관하게 월 단위로 계산서를 받는 방식이다. 에이전트가 단 한 번만 질의가 필요해도 전체 구독을 유지해야 하는 구조다.
코인베이스는 9월 22일 공개한 Coinbase for Agents 론칭 노트에서 이 문제를 이렇게 정리했다. 리서치와 트레이딩 루프는 “사람이 직접 하기엔 지루하지만, 에이전트에겐 사소한 일”이라는 것이다.¹
중앙은행들도 이 변화를 눈여겨보고 있다. 미국 연준 이사인 크리스토퍼 월러는 9월 29일 마이애미에서 열린 Sibos 콘퍼런스에서, 소액 기계 간 결제가 “쇼핑 에이전트가 24시간 기계 속도로 활동하게 되면 훨씬 더 큰 규모로 확대될 수 있다”고 말했다.²
함께 읽기: Gemini 에이전트, Claude에서도 구동…구글 “고객 80%가 자사 AI 사용”
이미지: Shutterstock
x402는 어떻게 작동하나, 그리고 HTTP 402의 역할은
모든 웹 요청은 상태 코드로 끝난다. 대부분은 ‘페이지를 찾을 수 없습니다’라는 404 오류는 알고, 모든 게 정상이라는 의미의 200 코드는 잘 의식하지 못한다.
402, ‘Payment Required(결제 필요)’ 코드는 초창기 웹에서 디지털 결제를 위해 예약돼 있었지만, 사실상 표준 활용처를 찾지 못한 채 방치됐다. 코인베이스는 이 공백을 메우기 위해 2025년 5월 x402를 공개하며, 평범한 HTTP 트래픽 안에서 스테이블코인 결제를 처리하는 방식을 제안했다.
기본 원리는 직관적이다. 서버가 결제를 요구할 경우, 402 상태 코드와 함께 가격을 돌려보내고, 클라이언트는 돈을 지불한 뒤 다시 요청을 보내는 구조다.
개발자 커뮤니티는 출시 약 6개월 만인 2025년 12월 11일 x402 V2를 선보였다. V2는 프로토콜을 ‘멀티체인 기본값’으로 전환해, Base는 물론 솔라나 (SOL) 기반 토큰까지 아우르도록 했다. 동시에 ACH나 카드 네트워크 같은 기존 레일과의 호환성도 확보했다.
V2는 지갑 기반 세션 개념도 도입했다. 한 번 결제한 에이전트가 같은 서비스에 다시 접속할 땐 전체 온체인 플로우를 반복할 필요 없이, 세션 정보를 활용해 훨씬 가볍게 인증·결제가 가능해진다. 수취인 주소의 동적 라우팅 기능은 사용량 기반 과금, 구독, 선불형 요금제 등 다양한 비즈니스 모델로 확장할 수 있는 길을 열었다.
거버넌스도 정비됐다. 코인베이스와 클라우드플레어는 2025년 9월 23일 x402 재단 설립 계획을 발표했고, 이 이니셔티브는 이후 리눅스 재단 산하로 편입됐다.
리눅스 재단은 7월 14일 보도자료를 통해, 40개 회원사가 참여한 x402 재단의 공식 출범을 선언했다. 프리미어 회원사에는 아디엔(Adyen), 아마존 웹 서비스(AWS), 아메리칸 익스프레스, 서클(Circle), 클라우드플레어, 코인베이스, 파이서브(Fiserv), 구글, 마스터카드, 문페이(MoonPay), 리플(Ripple), 쇼피파이(Shopify), 스트라이프(Stripe), 비자(Visa) 등이 이름을 올렸다. Monad Foundation, 솔라나 재단, 스텔라 개발 재단도 함께 참여한다.
이제 x402는 단일 자산에 묶여 있지 않다. 리플은 출범 보도자료에서, 자사 x402 지원을 통해 에이전트가 “오늘 당장 XRP (XRP)와 RLUSD (RLUSD)로 거래를 수행할 수 있다”고 강조했다.
함께 읽기: 비탈릭 부테린 “AI, 암호학에 위협…지갑 서둘러 옮기자는 주장엔 반대”
기계 간 결제는 실제로 어떻게 흘러가나
x402 아래에서, 유료 API 호출은 겉으로 보기엔 무료 호출과 거의 똑같다. 차이는 HTTP 헤더 안에서 짧은 ‘가격 협상’이 한 번 오간다는 점뿐이다.
서클의 개발자 문서는 이 흐름을 다섯 단계로 요약한다.
- 에이전트가 주식 호가, 모델 출력값 등 특정 리소스를 요청한다.
- 서버는 402 상태 코드와 함께 PAYMENT-REQUIRED 헤더를 돌려보내며, 허용되는 결제 스킴, 가격, 네트워크, 수취 주소를 제시한다.
- 에이전트는 옵션 중 하나를 고르고, 자신의 지갑으로 결제 페이로드에 서명한 뒤, PAYMENT-SIGNATURE 헤더를 포함해 다시 요청을 보낸다.
- 서버는 서명을 직접 검증하거나, 혹은 별도의 ‘페실리테이터(facilitator)’에게 이를 위임한다. 페실리테이터는 서명을 확인한 뒤 온체인으로 실제 자금 이전을 정산한다.
- 서버는 최종 데이터와 함께 PAYMENT-RESPONSE 헤더를 돌려보내 결제가 완료됐음을 확인시킨다.
이때 페실리테이터가 후방 인프라를 사실상 떠맡는다. 데이터 판매자는 자체 블록체인 인프라를 운영하지 않고도 스테이블코인을 수취할 수 있고, 코인베이스는 9월 22일 노트에서 자사를 “전체 x402 트랜잭션의 절반 이상을 처리하는 1위 페실리테이터”라고 소개했다.
USDC의 경우, 서명 구조는 EIP‑3009, 이른바 transferWithAuthorization 토큰 표준에 의존한다. 이 방식은 별도 승인(allowance) 트랜잭션 없이도, 페실리테이터가 에이전트의 서명만으로 온체인 전송을 실행할 수 있게 한다. USDC가 x402의 사실상 기본 자산이 된 배경이다.
올가을에는 실제 상용 사례도 나왔다. 마켓 데이터 공급사 Massive는 9월 1일 코인베이스와 함께 미국 주식 데이터를 x402로 개방했다. Massive는 이를 “생성해야 할 계정도, 관리해야 할 API 키도 없는” 접근 모델이라고 설명한다.
에이전트는 전용 경로에서 USDC로 요청 건별 결제를 진행하고, 코인베이스 Developer Platform의 페실리테이터가 각 요청에 대한 결제를 검증·정산한 뒤 Massive가 데이터를 돌려주는 구조다. 코인베이스에서 개발자 파트너십을 맡고 x402를 공동 설계한 **케빈 레퓨(Kevin Leffew)**는 이 통합을 “미래의 에이전트 기반 금융·트레이딩을 위한 핵심 빌딩 블록”이라고 평가했다.
연산(컴퓨트)과 추론(inference) 결제도 기본 패턴은 같다. 다만 금액은 훨씬 더 작아질 수 있다. 서클의 Nanopayments는 현재 메인넷에서 가동 중이며, 오프체인에서 결제를 모았다가 온체인으로 일괄 정산하는 구조를 통해 최대 0.000001달러 규모까지, 가스 비용 없이 USDC 전송을 지원한다.
서클 임원 **가간 맥(Gagan Mac)**은 리눅스 재단 보도자료에서, x402와 USDC를 사용하는 에이전트는 “1센트의 극히 일부 비용만으로, 수초 내 결제가 청산되는 거래를 실행할 수 있다”고 말했다.
함께 읽기: 테슬라·애플·엔비디아 토큰, 솔라나에 상장…Securitize, 12개 주식 토큰 거래 개시
구글 AP2는 x402와 무엇이 다르나
구글은 2025년 9월 16일, 아디엔·아메리칸 익스프레스·코인베이스·Etsy·마스터카드·PayPal·Revolut·세일즈포스(Salesforce)·Worldpay 등 60여 개 기관과 함께 AP2를 발표했다. AP2는 구글의 Agent2Agent(A2A) 프로토콜과 Model Context Protocol(MCP)의 확장선에서 구동될 수 있도록 설계됐다.
두 프로토콜은 풀어야 할 문제가 다르다. x402가 ‘웹 요청 내부에서 돈이 어떻게 이동하는가’를 다룬다면, AP2는 ‘에이전트가 그 돈을 쓸 권한이 있었는가’를 다룬다.
구글은 AP2 설계에서 세 가지 질문을 중심에 뒀다.
첫째, 인가(authorization): 사용자가 이 특정 구매에 대해 에이전트에 권한을 넘겼는가.
둘째, 진정성(authenticity): 이 결제 요청이 실제 사용자의 의도를 제대로 반영하는가.
셋째, 책무성(accountability): 사기나 오결제가 발생했을 때 누가 책임을 질 것인가.
해법은 ‘mandate(위임장)’이라는 개념이다. 구글은 이를, 검증 가능한 자격 증명(VC)을 바탕으로 한 위·변조 불가 암호화 서명 디지털 계약으로 설명한다. Intent Mandate는 사용자가 무엇을 요청했는지 기록하고, Cart Mandate는 사용자가 승인한 상품 구성과 가격을 고정한다.
AP2는 결제 수단에 중립적이다. 카드, 실시간 계좌이체, 스테이블코인 모두 포괄하며, 암호화폐 영역에선 코인베이스, MetaMask 등과 협력해 A2A x402 확장을 설계했다. 구글은 이를 “에이전트 기반 암호화폐 결제를 위한 프로덕션 레디 솔루션”이라고 부른다.
이후 구글은 AP2를 개방형 표준으로 돌렸다. 4월 28일, AP2를 FIDO Alliance에 기부하고, 0.2 버전을 내놓았다. 새 버전은 사전 인가에 기반한 ‘Human Not Present’ 결제를 추가해, 사용자가 실시간으로 화면 앞에 있지 않아도 에이전트가 정해진 범위 내에서 지출을 집행할 수 있게 했다.
한마디로 요약하면, AP2는 ‘보호자 서명’이고 x402는 ‘카운터 앞 계산대’에 가깝다.
함께 읽기: OpenAI의 719개 수학 증명, 검증 도마 위…Navier-Stokes 해법 맞나 Lost In Translation?
AI 에이전트, 어떻게 권한을 입증하고 지출 한도를 지키나
이 영역의 모든 프로토콜이 좇는 질문은 하나다. “판매자는 어떻게 기계가 진짜 권한을 갖고 지출하고 있다는 걸 확인할 수 있을까?”
AP2의 해법은 인간이 지켜보고 있느냐에 따라 달라진다. 사용자가 “티켓 판매가 열리는 즉시 콘서트 티켓을 사라”는 식의 작업을 위임하면, 서명된 ‘인텐트 맨데이트(Intent Mandate)’에 가격 상한, 시간, 기타 조건이 담기고, 에이전트는 이를 바탕으로 자동으로 ‘카트 맨데이트(Cart Mandate)’를 생성한다.
코인베이스는 계정 단위의 세이프가드에 더 무게를 둔다. 9월 22일 공개한 노트에서 코인베이스는 계정 소유자가 에이전트에 설정할 수 있는 통제 장치를 다음과 같이 제시했다.
- 특정 포트폴리오 안에 에이전트를 격리해 크립토 전용 트레이딩만 허용
- 에이전트가 접근할 수 있는 자산 범위 지정
- 지출 한도 설정
- 개별 액션에 대해 사전 승인 요구
주식용 샌드박스 계정은 “곧 출시” 예정이다. 주식·ETF 거래는 코인베이스 캐피털 마켓츠(Coinbase Capital Markets Corp.)를 통해 라우팅되며, 청산·수탁은 Apex Fintech Solutions가 담당한다.
카드 네트워크도 자체적인 권한 관리 레이어를 구축 중이다. 마스터카드는 6월 10일 공개한 ‘에이전트 페이 포 머신(Agent Pay for Machines)’을 통해, 인간이 에이전트에 부여한 결제 권한을 블록체인에 저장하는 방식을 도입했다. 첫 대상 네트워크는 Polygon (POL), 솔라나, 베이스(Base)라고 포춘이 보도했다.
비자는 2025년 12월 18일 보도자료에서, 10여 개 파트너와 함께 2025년 10월 ‘트러스티드 에이전트 프로토콜(Trusted Agent Protocol)’을 선보였다고 밝혔다. 이 프레임워크는 가맹점이 소비자를 대신하는 합법적 AI 에이전트와 악의적 봇을 구분하도록 돕는다.
권한 관리가 책임 소재까지 정리해주지는 않는다. 코인베이스의 면책 조항은 “AI 에이전트는 실수하거나 실패할 수 있다”며, 사용자가 “에이전트가 실행한 모든 거래에 대한 리스크를 전적으로 부담한다”고 경고한다.
함께 읽기: Bitget, Block Scholes Model Shows Tokenized Stocks Nearly Halve Capital Needs
이미지: Shutterstock
에이전틱 결제, 신용카드·기존 결제 API와 뭐가 다른가
카드 결제는 전제가 많다. 실명 확인된 개인, 저장된 카드 번호, 가맹점 계정, 분쟁 처리 절차까지 모두 깔려 있어야 한다. 50달러짜리 결제엔 적합하지만, 하루 수천 번 반복되는 1센트짜리 데이터 호출에는 구조적으로 맞지 않는다.
기존 결제 API도 온보딩이 필수다. 구매자는 계정을 만들고 자격증명을 발급받은 뒤 후불로 청구를 받는다. 판매자는 키 관리, 인보이스 발행, 수금까지 떠안는다.
x402는 이런 절차를 대부분 덜어낸다. 지불 주체는 월렛이고, 가격은 요청 안에 포함되며, 데이터가 돌아오기 전에 온체인으로 결제가 즉시 정산된다.
기존 강자들은 시장을 비켜서기보다 적응하는 쪽을 택했다. 스트라이프와 OpenAI는 2025년 9월 말, 챗GPT의 ‘인스턴트 체크아웃(Instant Checkout)’에 쓰이는 ‘에이전틱 커머스 프로토콜(Agentic Commerce Protocol)’을 공개했다. 이 프로토콜은 챗GPT가 사용자의 카드 정보를 노출하지 않고도 결제를 개시할 수 있게 해주는 ‘공유 결제 토큰(Shared Payment Token)’을 도입했다.
OpenAI 문서에 따르면 이 구조는 “최대 청구 가능 금액과 만료 시점”이 명시된 1회성 위임 결제 요청을 생성한다. 카드 시대의 보안 모델을 에이전트 환경에 재장착한 셈이다.
스트라이프는 크립토 레일에도 보험을 걸고 있다. 스트라이프와 Paradigm이 인큐베이팅한 결제 특화 블록체인 Tempo는 3월 18일 메인넷을 출시하면서, 스트라이프와 공동 설계한 오픈 표준 ‘머신 페이먼츠 프로토콜(Machine Payments Protocol)’을 함께 내놨다. 이 프로토콜은 스테이블코인과 카드 결제를 모두 지원한다.
비자는 해당 프로토콜에서 신용·직불카드 결제 사양을 기여했다고 포춘은 전했다. 스트라이프 결제 총괄 **케빈 밀러(Kevin Miller)**는 x402 재단 자료에서, 스트라이프가 “기업들이 에이전트로부터 결제를 수취하고, 에이전트가 인터넷 상에서 경제 주체로 활동하도록 돕고 싶다”고 말했다.
실무에서는 이렇게 갈라질 가능성이 크다. 고액의 소비자 결제는 카드·토큰이 지키고, 건당 고정 수수료가 부담인 초저액·고빈도 머신 콜은 스테이블코인 기반 레일이 흡수하는 구조다.
함께 읽기: Crypto ETF Momentum Returns After $50B Flows, JPMorgan Says
x402, 디지털 출판·유료 리서치·금융 데이터 지형을 어떻게 바꿀까
출판사는 초창기부터 402 코드를 실험해온 플레이어다. 클라우드플레어는 2025년 7월 비공개 베타로 ‘페이 퍼 크롤(Pay Per Crawl)’을 내놓고, AI 크롤러가 요청할 때마다 비용을 부과하는 모델을 도입했다. 요금 지불에 동의하지 않은 봇에게는 402 코드와 함께 가격을 돌려보낸다.
클라우드플레어는 이를 7월 1일 ‘페이 퍼 유즈(Pay Per Use)’로 진화시켰다. 콘텐츠가 “가져오기(fetch)”만 됐다고 돈을 받는 게 아니라, 실제로 “가치를 창출했을 때”만 과금하는 구조다. 초기 파트너로는 자사 AI 검색 결과에 콘텐츠가 노출될 때마다 출판사에 비용을 지불하는 Ceramic.ai, 에이전트가 프리미엄 콘텐츠를 온디맨드로 구매할 수 있게 하겠다고 밝힌 You.com 등이 이름을 올렸다.
기본값도 뒤집혔다. 9월 15일부터 클라우드플레어는 신규·무료 티어 사이트의 광고 기반 페이지에 대해, AI 업체가 비용을 지불하지 않으면 이른바 ‘혼합용(mixed-use)’ AI 크롤러를 차단하기 시작했다.
서치 엔진 저널(Search Engine Journal)은 클라우드플레어가 페이 퍼 유즈와 모네타이제이션 게이트웨이를 베타 단계로 격상시켰다고 전했다. 페이 퍼 유즈 체계에서는 AI 업체가 이용 유형과 가격을 정의하고, 출판사가 이를 수용할지 여부를 결정한다.
모든 봇이 협력하는 것은 아니다. 페이 퍼 크롤 초기 사용자였던 Stack Overflow는, 일부 크롤러는 차단 대신 402 코드를 받자마자 아예 트래픽을 끊어버렸다고 밝혔다.
더 어울리는 시장은 금융 데이터일 수 있다. 마켓 데이터, 애널리스트 심리, 옵션 흐름 등은 가치가 지속되는 시간이 분 단위에 불과하다. 코인베이스의 자체 데모에서도 에이전트가 이런 데이터를 위해 “수 센트”를 지불한 뒤, 소수점 단위 주식 매수를 실행하는 모습이 등장한다.
이는 리서치 하우스와 특화 출판사에 새로운 가격 책정 레이어를 예고한다. 한 개의 리포트, 차트, 온체인 쿼리마다 기계 구매자를 겨냥한 개별 가격표를 붙이고, 기존 인간 구독 모델과 병행 운용하는 그림이다.
함께 읽기: Cursor's Europe Chief Ismail Elmas Leaves SpaceX Behind To Sell For OpenAI
보안·사기·규제·비용: 남은 과제는
첫 번째 난제는 숫자 해석이다. x402 거래량 헤드라인에는 잡음이 상당수 끼어 있다. Artemis Analytics는 X(옛 트위터)에서 “돌고 있는 x402 숫자의 대부분은 노이즈”라고 직설적으로 지적했다.
Artemis 애널리스트 **루카스 신(Lucas Shin)**은, 지갑이 자기 자신에게 돈을 보내거나 주소 사이에서 자금을 되돌리는 패턴을 탐지하는 워시 트레이딩 필터를 설계했다. 이 필터를 2026년 초 30일 구간에 적용하자, x402.org와 블룸버그(3월 7일 보도)가 인용한 2,400만 달러 중 실제 거래량은 160만 달러 수준으로 줄었다. Allium Labs가 집계한 약 300만 달러보다도 낮은 수치다.
비자와 Artemis가 함께 진행한 x402 분석 보고서는 7월 14일 공개됐는데, 워시·테스트·내부 이체로 판단되는 거래를 걸러낸 결과, 건수 기준 39%, 금액 기준 89%를 제거했다. 비자가 연구를 후원했고 필터도 비공개인 만큼, 수치는 과소·과대 양쪽 모두에 유의해야 한다.
보안·법률 리스크도 겹겹이 쌓인다. IMF가 2026년 4월 펴낸 ‘에이전틱 AI가 결제를 어떻게 재편할 것인가’ 노트와 학계 연구는 다음과 같은 위험을 짚는다.
- 에이전트 입력값 조작: 결제 방향을 바꾸거나 무단 구매를 유도할 수 있음
- 이용자 지시와 실제 최종 거래 사이의 추적성 부족
- 동일 신호에 다수 에이전트가 동시 반응하는 상관 행동
- “모든 결제는 인간이 승인했다”는 기존 규제 가정을 벗어나는 책임 공백
- 잦은 마이크로페이먼트가 웹 메타데이터와 온체인 월렛을 연결해버리는 프라이버시 누수
규제는 아직 쫓아가는 단계다. 2025년 7월 18일 서명된 GENIUS 법은 2027년 1월 18일 또는 최종 규칙 공표 후 120일 중 빠른 날부터 효력이 발생하며, 스테이블코인 발행사가 보유자에게 이자·수익을 지급하는 것을 금지한다.
현 시점에서 감독기관은 제안 규칙만 내놓은 상태다. 통화감독청(OCC)은 2월 25일 주요 제안 규칙을 발표했지만, 업계 집계에 따르면 2026년 7월 18일 법정 마감 시점까지도 최종 규칙은 나오지 않았다. EU에서는 MiCA 스테이블코인 규제가 2024년 6월 30일부터 적용됐고, 암호화폐 서비스 제공자에 대한 과도기 유예는 2026년 7월 1일 종료됐다.
서클은 2024년 7월 프랑스 은행감독당국으로부터 전자화폐 라이선스를 확보해, USDC를 MiCA에 부합하는 형태로 정비했다. x402의 디폴트 결제 자산이 미·EU 양측에서 합법적으로 사용할 수 있는 수단이라는 점에서 의미가 크다.
비용은 내려가고 있지만 사라지지는 않는다. 코인베이스의 결제 중개자는 베이스와 솔라나에서 ‘수수료 없는 정산’을 내세우지만, 네트워크 가스 비용은 누군가가 부담해야 한다. 이 때문에 서클과 클라우드플레어는 거래 묶음 처리와 지연 정산을 앞세우고 있다.
접근 통제 리스크도 만만치 않다. 월러는 한 온라인 리테일러가 “자사 전용 AI 에이전트 사용을 고객에게 강제하고, 다른 에이전트는 차단할 수 있다”고 경고했다.
함께 읽기: Crypto Tax Rate In Greece Falls To 10% In A Draft Bill After A Higher June Plan
자율 상거래의 ‘기본 인프라’로 자리 잡을 수 있을까
기관 신호만 놓고 보면 방향은 뚜렷하다. 리눅스 재단은 10월 1일, x402 재단의 상임이사로 결제 업계 베테랑 **마이클 허스타(Michael Hursta)**를 선임하면서 “50곳이 넘는 활발한 회원사”를 거론했다.
비자, 마스터카드, 스트라이프, 구글, 코인베이스는 각자 자사 솔루션을 밀면서도, 동시에 x402라는 같은 텐트 안으로 모여들고 있다.자체 프로토콜이다. AP2는 FIDO 얼라이언스 산하에서, x402는 리눅스 재단 산하에서 개발되고 있다. 특정 기업이 아니라 중립적인 표준을 지향하는 기술들이 통상 밟는 경로다.
지금 떠오르고 있는 것은 하나의 승자가 아니라 ‘스택(계층 구조)’다. 비자의 Trusted Agent Protocol과 마스터카드의 토큰이 에이전트를 검증하고, AP2가 사용자의 의사를 증명하며, 자금 이체는 x402나 템포(Tempo)의 프로토콜이 맡는 식이다.
약점은 수요다. 필터링된 트래픽 규모는 아직 작고, 활동의 상당 부분은 여전히 개발자들이 자체 도구를 테스트하는 단계에 머물러 있다. 인프라 기술이 첫해부터 거래액으로 존재감을 입증하는 경우는 드물다. 진짜 시험대는 초기 신기함이 사라진 뒤에도 데이터 벤더, 퍼블리셔, AI 기업들이 402 응답에 실제 결제를 계속 붙여 넣느냐 여부다.
지금까지의 정황을 보면 ‘신중한 베팅’ 정도는 가능해 보인다. 에이전트 기반 결제는 저액 머신 콜용 표준 계층으로 자리잡을 공산이 크고, 소비자 결제의 대부분은 여전히 카드가 담당하는 구도가 상당 기간 공존할 가능성이 높다.
