AI가 스스로 결제하는 시대 — 7,300만 달러 온체인 결제 데이터가 말하는 기회와 리스크

기계가 기계에게 돈을 보내는 시대가 열렸다. 문제는 그 돈이 단 하나의 민간 기업 인프라 위에 서 있다는 것이다.

AI 에이전트가 사람 대신 코드를 짜고, 데이터를 분석하고, API를 호출하는 건 이미 익숙한 풍경이다. 그런데 이 에이전트들이 이제 스스로 결제까지 한다면? 2026년 5월 발간된 Keyrock 보고서는 이것이 이론이 아닌 현실의 수치임을 보여준다. 이 글에서는 AI 에이전트 자율 결제의 실체, 기술 원리, 그리고 아무도 말하지 않는 구조적 리스크를 데이터 기반으로 분석한다.

1. 7,300만 달러의 실체 — 팩트체크부터

Keyrock이 코인베이스, 블록체인 템포와 공동으로 발간한 2026년 5월 보고서에 따르면, AI 에이전트는 2025년 5월~2026년 4월 단 12개월 만에 온체인에서 다음의 수치를 기록했다.

지표	수치
총 정산액	7,300만 달러 (약 1,000억 원)
총 거래 건수	1억 7,600만 건
건당 평균 결제액	약 0.31달러 (31센트)
USDC 결제 비중	98.6%

숫자만 보면 "겨우 7,300만 달러?"라고 생각할 수 있다. 하지만 76%의 거래가 Visa의 최저 수수료 기준인 0.30달러 미만이었다는 점이 핵심이다. 기존 카드 결제망으로는 구조적으로 처리 불가능한 초소액 거래가 이미 1억 건 이상 발생하고 있다는 뜻이다.

이 거래들은 어디에 쓰였나?

AI 에이전트 결제의 주요 용처를 보면, 이것이 단순한 실험이 아님을 알 수 있다.

📊 데이터 구매 — AI 파이프라인이 실시간 시세 데이터, 뉴스 피드, 리서치 자료 등을 API 호출 건당 과금하여 구매
🔗 API 호출 비용 — 외부 LLM API, 이미지 생성 API, 번역 API 등 다른 AI 서비스를 에이전트가 직접 호출하고 결제
⚡ 컴퓨팅 파워 구매 — GPU 연산 시간, 분산 클라우드 인프라 이용료를 에이전트 간에 실시간 정산
🤖 에이전트 간(A2A) 업무 위탁 — 상위 오케스트레이터 에이전트가 하위 전문 에이전트에게 서브태스크를 맡기고 그 대가를 즉시 USDC로 지급

단, 전체 스테이블코인 정산 볼륨 대비로 AI 에이전트 거래는 아직 0.0001% 수준에 불과하다. 이 시장은 이제 막 태동 단계임을 인지할 필요가 있다.

2. x402 프로토콜 — AI가 스스로 결제하는 3단계 원리

코인베이스가 2025년 5월 개발·출시한 x402 프로토콜은 1996년 HTTP 표준에 정의됐으나 30년간 사용되지 않던 '402 Payment Required' 상태 코드를 실제로 구현한 것이다. 비개발자를 위해 3단계로 풀어본다.

1단계 — "돈 내야 들어와요" (서버의 402 응답)

AI 에이전트가 특정 API나 데이터에 접근하는 HTTP 요청을 보낸다. 서버는 단순히 거절하는 대신 HTTP 402 상태 코드와 함께 결제 조건을 자동으로 돌려보낸다.

AI 에이전트 → GET /premium-data/market-feed
                          ↓
서버 ← 402 Payment Required
       {
         "amount": "0.05",
         "currency": "USDC",
         "receiver": "0xABC...789",
         "network": "Base"
       }

"얼마를, 어디로 내면 열어주겠다"는 금액, 수락 가능한 토큰 종류, 수신 지갑 주소가 응답에 포함된다.

2단계 — "바로 낼게요" (에이전트의 자율 결제)

에이전트는 이 결제 조건을 읽고 인간의 개입 없이 자신의 스테이블코인 지갑에서 요청된 금액을 즉시 전송한다.

항목	수치
결제 완료 시간	200ms (0.2초) 이내
최소 결제 단위	0.001달러 (약 1.3원)

에이전트는 결제 완료 증명(트랜잭션 해시)을 담아 원래 요청을 다시 보낸다.

3단계 — "확인됐으니 열어드립니다" (서버의 콘텐츠 제공)

서버는 블록체인 상에서 결제를 검증한 후 요청한 데이터나 컴퓨팅 리소스를 즉시 반환한다.

에이전트 → GET /premium-data/market-feed
           X-Payment-Tx: 0xDEF...456
                          ↓
서버     ← 200 OK
           { "market_data": [ ... ] }

이 모든 과정이 기존 HTTP 웹 요청의 틀 안에서 실행된다. 별도의 결제 시스템 구축이나 API 키 발급 없이도 모든 HTTP 엔드포인트가 즉시 결제 가능한 POS 단말기로 전환된다는 것이 x402의 핵심이다.

현재 Cloudflare가 x402를 공식 지원하며, Google의 에이전트 결제 프로토콜(AP2) 내 암호화폐 정산 레이어로도 통합됐다.

3. USDC 98% 집중 — 단일 인프라 의존의 치명적 리스크

Circle이 발행하는 USDC 한 종류가 AI 에이전트 전체 결제의 98.6%를 담당한다. 신흥 기계 경제 전체가 단 하나의 민간 기업 인프라 위에 서 있다는 의미다.

규제 리스크 — GENIUS Act의 칼날

미국 상원을 통과한 GENIUS Act(Guiding and Establishing National Innovation for US Stablecoins)는 스테이블코인 발행사에 다음의 의무를 부과한다.

1:1 준비금 유지 의무 — 달러, 단기 국채 등 고품질 유동자산으로 100% 뒷받침 필요
월별 준비금 공개 의무 — 발행 잔액의 완전한 투명성 공시 요구
100억 달러 이상 대형 발행사는 연방준비제도(Fed) 또는 OCC의 직접 감독 대상
자금세탁방지(AML) 및 제재 준수 — 북한·이란 등 제재 대상 국가와 연관된 AI 에이전트 지갑 거래 자동 차단 의무화 가능성

치명적인 점은, GENIUS Act, EU의 MiCA, EU AI Act 모두 2026년 8월 2일까지 집행 시점이 도달하지만, 현재까지 어떤 법도 기계 간(M2M) 결제를 명시적으로 다루지 않는다는 것이다. 규제의 공백 속에서 AI 에이전트 결제가 폭발적으로 성장하고 있으며, 첫 규제가 등장하는 순간 USDC 발행사인 Circle에 대한 제재 혹은 라이선스 취소가 전체 에이전트 경제를 마비시킬 수 있다.

인프라 안정성 리스크 — 단일 실패 지점(Single Point of Failure)

리스크 유형	구체적 시나리오	예상 피해 범위
Circle 운영 중단	뱅크런, 해킹, 규제 집행으로 USDC 페깅 붕괴	AI 에이전트 결제 98.6% 즉시 마비
미국 정부 제재	OFAC이 특정 지갑 주소 또는 Circle 자체를 제재 대상 지정	해당 에이전트 네트워크 전체 거래 차단
스마트 계약 취약점	Circle 발행 계약의 버그 또는 거버넌스 공격	연쇄적 에이전트 지갑 잔액 소실
네트워크 집중 리스크	대부분 거래가 Base, Solana 등 소수 체인에 집중	특정 체인 장애 시 결제망 전면 다운

한 가지 자산, 한 가지 발행사, 소수의 체인. 이 삼중 집중 구조는 전통 금융에서라면 절대 허용되지 않을 수준의 시스템 리스크다.

4. 해외 테크 커뮤니티가 경고하는 실전 위협 3가지

🔓 사례 1 — "HTTP 402가 30년 만에 살아났다, 근데 아무도 안전을 신경 안 써"

Reddit r/CryptoMarkets에서는 x402 프로토콜 공개 직후 흥분과 경고가 동시에 터져 나왔다.

"HTTP 402 'Payment Required' 오류 코드가 30년 동안 망가져 있었는데, 이게 드디어 고쳐지고 있다"

그러나 동시에 "에이전트에게 개인 키(private key)를 소프트웨어 수준으로만 관리시키는 것은 프로덕션 환경에서 심각한 위험"이라는 경고가 뒤따랐다. Ledger는 이 우려에 직접 응답해 2026년 한 해 동안 하드웨어 앵커 기반 에이전트 ID, 에이전트 인텐트 승인, Proof of Human 기능을 단계적으로 출시하겠다고 발표했다.

🛡️ 사례 2 — MetaMask 보안 리포트: "에이전트 결제 인프라는 공격자의 새 놀이터"

MetaMask가 발행한 2026년 4월 보안 리포트는 한 달 만에 DeFi에서 5억 달러 이상이 탈취됐다는 사실을 기록하며, AI 에이전트 결제가 새로운 공격 벡터가 됐음을 명시했다.

사건	피해 규모	공격 방식
KelpDAO	2억 9,000만 달러	북한 라자루스 그룹 연루 의심
npm 패키지(Axios) 공급망 공격	불특정 다수	개발자 기계에 RAT 배포 → AI 에이전트 결제 코드에 악성 주입
가짜 Ledger 앱	950만 달러	애플 앱스토어에서 위장 앱 유포

개발자 커뮤니티의 핵심 우려는 명확하다. AI 에이전트가 자율적으로 결제할수록, 악성 툴 주입(Tool Poisoning) 공격 한 번으로 지갑 전체가 비워질 수 있다.

⚠️ 사례 3 — AI 라우터의 개인 키 탈취 취약점

보안 연구자들이 LinkedIn을 통해 공개한 경고에 따르면, AI 기반 중개 라우터(AI Router)에서 개인 키 탈취에 악용 가능한 4가지 공격 경로가 발견됐다. AI 에이전트가 복잡한 멀티스텝 결제를 처리할 때, 각 단계에서 지갑 서명 키가 메모리에 노출되는 순간이 생기며 이를 노리는 공격이 현실화되고 있다.

arXiv에 게재된 EVMbench 연구는 더 나아가 최신 AI 에이전트들이 스마트 계약의 취약점을 탐지하고 자동으로 익스플로잇(exploit)까지 실행할 수 있음을 실증했다.

공격도 AI 에이전트가, 방어도 AI 에이전트가 맡는 완전히 새로운 보안 전쟁이 시작됐다.

📝 정리

[x] AI 에이전트는 12개월 만에 1억 7,600만 건, 7,300만 달러를 온체인에서 자율 결제했다. 76%가 Visa 최저 수수료(0.30달러) 미만의 초소액 거래다.
[x] x402 프로토콜은 30년간 잠자던 HTTP 402 상태 코드를 구현하여, 모든 HTTP 엔드포인트를 0.2초 이내에 결제 가능한 단말기로 전환한다.
[x] AI 에이전트 결제의 98.6%가 USDC에 집중돼 있어, Circle 한 곳의 장애가 전체 기계 경제를 마비시킬 수 있는 단일 실패 지점(SPOF) 구조다.
[x] GENIUS Act, MiCA, EU AI Act 모두 기계 간(M2M) 결제를 명시적으로 다루지 않아 규제 공백 상태다.
[x] 에이전트 결제 인프라는 Tool Poisoning, 공급망 공격, 개인 키 탈취 등 새로운 공격 벡터의 대상이 되고 있으며, 공격과 방어 모두 AI가 수행하는 시대로 진입했다.

한 줄 요약. AI 에이전트 자율 결제는 이미 시작됐지만, 98%가 단일 스테이블코인에 의존하고 보안은 아직 소프트웨어 키 수준에 머물러 있다. 기회를 보되, 구조적 리스크를 먼저 이해하라.