AI 에이전트용 결제·연결 인프라 시장이 형성되고 있다

유의사항

본 글은 2026년 7월 21일 기준으로 작성되었으며, DANA NOTES의 분석과 해석이 포함되어 있습니다.

AI 에이전트가 일정 확인, 상품 검색, 업체 비교처럼 단순한 정보 탐색을 넘어 실제 업무를 수행하기 시작하면서 새로운 인프라 시장이 형성되고 있습니다.

지금까지 AI 경쟁의 중심은 더 정확한 답을 만들고 복잡한 문제를 해결하는 모델의 성능이었습니다. 그러나 AI가 기업의 업무도구와 외부 서비스에 접속하고, 사용자를 대신해 거래와 결제까지 수행하려면 모델만으로는 충분하지 않습니다.

AI 에이전트가 외부 시스템에 연결되는 방식부터 사용자의 권한을 위임받는 절차, 실제 돈을 지출하는 결제수단, 문제가 발생했을 때 책임을 확인하는 기록까지 별도의 기반이 필요하기 때문입니다.

AI 에이전트는 모델만으로 업무를 수행할 수 없습니다

AI 모델은 사용자의 요청을 이해하고 어떤 작업이 필요한지 판단할 수 있습니다.

하지만 캘린더의 일정을 확인하거나 회사 데이터베이스에서 정보를 조회하려면 해당 시스템과 연결되어야 합니다. 이메일을 보내거나 상품을 주문하려면 외부 서비스에서 실제 기능을 실행할 수 있는 권한도 필요합니다.

예를 들어 AI 에이전트가 출장 준비를 맡는다면 다음과 같은 과정을 거쳐야 합니다.

1. 캘린더에서 출장 일정을 확인합니다.
2. 항공편과 숙박시설을 검색합니다.
3. 가격과 이동 조건을 비교합니다.
4. 사용자의 조건에 맞는 상품을 선택합니다.
5. 예약과 결제를 실행합니다.
6. 거래 결과를 기록하고 사용자에게 보고합니다.

이 과정에서 AI 모델은 판단을 담당하지만, 실제 업무를 완성하는 것은 연결·인증·권한·결제 인프라입니다.

MCP는 AI와 외부 시스템을 연결하는 공통 인터페이스입니다

Model Context Protocol, MCP는 AI가 외부 데이터와 서비스에 접근할 수 있도록 연결하는 공통 인터페이스입니다.

개발자가 캘린더, 데이터베이스, 내부 업무도구마다 별도의 연결 방식을 처음부터 만들어야 했던 구조를 공통된 방식으로 단순화하려는 것입니다. Gmail, Slack, Salesforce와 같은 기업용 서비스에 AI 에이전트를 안전하게 연결하고 실제 기능을 실행하도록 지원하는 사업도 등장하고 있습니다.

MCP가 확산되면 AI 에이전트는 서로 다른 서비스와 도구를 더 쉽게 사용할 수 있습니다. 기업 입장에서도 AI 제품마다 별도의 연동 구조를 반복해서 개발해야 하는 부담을 줄일 수 있습니다.

그러나 표준이 존재한다고 해서 실제 기업 환경에서 즉시 대규모로 운영할 수 있는 것은 아닙니다.

기존 MCP 구조에서는 서버가 사용자의 연결 상태를 구분하기 위해 세션 ID를 계속 관리해야 했습니다. 여러 서버와 지역에 트래픽을 분산하는 대규모 환경에서는 각 서버가 같은 세션 정보를 공유해야 하므로 운영 구조가 복잡해질 수 있습니다.

예고된 MCP 업데이트는 서버가 세션 상태를 유지해야 하는 의존도를 낮추는 방향으로 설계됐습니다. 이를 통해 대규모 MCP 서버의 유지·확장 부담과 운영비용을 낮추는 것이 목표입니다.

이는 AI 에이전트 시장에서 모델뿐 아니라 에이전트가 실제 기업 시스템 안에서 안정적으로 작동하도록 만드는 운영 인프라도 중요한 사업 영역으로 성장하고 있다는 의미입니다.

연결 다음의 병목은 결제입니다

AI 에이전트는 이미 상품이나 업체를 검색하고 가격을 비교하며 상대방과 업무 조건을 조율하는 단계까지 발전하고 있습니다.

그러나 실제 결제 단계에서는 여전히 사람의 승인을 받아야 하는 경우가 많습니다.

기존 신용카드와 계좌이체 시스템은 사람이 거래를 시작하고 승인하는 구조를 중심으로 만들어졌습니다. 따라서 스스로 업무를 수행하도록 설계된 AI 에이전트가 기존 결제망을 그대로 이용하면 마지막 결제 단계에서 다시 사람을 호출해야 합니다.

AI 에이전트 결제 인프라를 개발하는 스타트업 Natural은 이러한 문제를 해결하기 위해 3,000만 달러 규모의 투자를 유치했습니다.

Natural은 AI 에이전트가 자금을 보관하고 이동할 수 있도록 지원하는 에이전트 결제 조정 계층을 구축하고 있습니다. 기업이 이 인프라를 연동하면 에이전트가 결제하거나 대금을 수령하고, 사람 또는 다른 에이전트와 거래할 수 있다는 구상입니다.

Natural은 단순히 결제 버튼을 자동으로 누르는 기능만을 목표로 하지 않습니다. 거래 분쟁을 어떻게 처리할 것인지까지 결제 구조에 포함하려 하고 있으며, 달러 기반 스테이블코인뿐 아니라 기존 은행 결제도 지원하는 방향으로 시스템을 개발하고 있습니다.

Stripe 역시 AI 에이전트를 위한 결제망을 준비하고 있으며, 다른 스타트업들도 이 시장에 진입하고 있습니다.

AI 에이전트 결제는 일반적인 자동결제와 다릅니다

현재의 자동결제는 사람이 미리 선택한 상품이나 정해진 요금을 반복해서 결제하는 방식입니다.

반면 AI 에이전트 결제에서는 AI가 여러 선택지를 탐색하고 조건을 비교한 뒤 어떤 거래를 실행할지 직접 판단할 수 있습니다.

따라서 단순히 결제가 가능하도록 만드는 것만으로는 부족합니다. 최소한 다음과 같은 금융 통제가 함께 필요합니다.

1. 지출한도 에이전트가 한 번에 사용할 수 있는 금액과 하루·월간 누적 지출액을 제한해야 합니다.
2. 거래 범위 특정 업체나 상품 유형에서만 결제하도록 사용 범위를 설정할 수 있어야 합니다.
3. 승인 절차 일정 금액을 초과하거나 위험도가 높은 거래는 사람의 승인을 받은 뒤 실행해야 합니다.
4. 취소와 분쟁 처리 에이전트가 잘못된 상품을 구매하거나 거래 조건을 오해했을 때 취소와 환불을 처리할 수 있어야 합니다.
5. 감사로그 에이전트가 어떤 정보를 바탕으로 거래를 선택했고 어떤 권한으로 결제했는지 확인할 수 있어야 합니다.
6. 책임소재 잘못된 거래가 발생했을 때 사용자, 에이전트 개발사, 결제사업자, 판매자 가운데 누가 책임을 부담하는지 구분해야 합니다.

AI 에이전트가 돈을 지출하는 순간, 잘못된 판단은 단순한 답변 오류가 아니라 직접적인 금전 손실로 이어질 수 있습니다.

알리페이도 결제·신뢰·개방을 하나의 구조로 묶고 있습니다

AI 에이전트 결제 인프라는 스타트업만의 사업 영역이 아닙니다.

알리페이는 AI 에이전트 시대를 준비하기 위해 결제·신뢰·개방을 중심으로 한 전략을 공개했습니다.

AI 에이전트가 사용자의 권한을 위임받아 결제를 실행하고, 거래 기록과 책임소재를 추적할 수 있도록 관련 프로토콜을 구축하는 것이 핵심입니다. AI가 정보를 안내하는 수준을 넘어 실제 예약과 소비, 거래를 수행할 수 있는 환경을 마련하려는 것입니다.

알리페이는 스마트폰뿐 아니라 차량 인포테인먼트 시스템, AI 안경, 웨어러블 기기, 다양한 AI 모델과 서비스 사업자를 연결하는 개방형 플랫폼도 추진하고 있습니다.

사업자가 각각의 기기와 AI 환경에 별도의 시스템을 개발하는 대신, 한 번의 연동으로 여러 환경에 서비스를 제공할 수 있도록 하겠다는 구상입니다.

이 구조에서는 개별 상품보다 하나의 업무(Task)가 거래 단위가 될 수 있습니다.

예를 들어 사용자가 “주말 저녁 약속을 준비해 줘”라고 요청하면 AI 에이전트가 식당 예약, 교통편 확인, 영화 예매, 결제를 하나의 업무로 묶어 처리하는 방식입니다.

여러 사업자의 서비스가 하나의 에이전트 안에서 연결되기 때문에 기존의 앱 중심 경쟁은 AI 에이전트가 선택할 수 있는 서비스 연결과 거래 인프라 경쟁으로 바뀔 가능성이 있습니다.

연결 표준이 확산될수록 보안위험도 커집니다

MCP와 같은 연결 표준은 개발 편의성과 상호운용성을 높여줍니다.

하지만 AI 에이전트가 접근할 수 있는 시스템이 많아질수록 공격자가 노릴 수 있는 범위도 넓어집니다.

특히 다음과 같은 위험을 고려해야 합니다.

1. 악성 MCP 서버 정상적인 업무도구로 위장한 서버가 에이전트에 잘못된 정보를 제공하거나 인증정보를 탈취할 수 있습니다.
2. 과도한 권한 부여 일정 조회만 필요한 에이전트에 일정 수정이나 삭제 권한까지 제공하면 작은 오류가 실제 업무 피해로 확대될 수 있습니다.
3. 프롬프트 인젝션 외부 문서나 웹페이지에 포함된 악성 명령이 에이전트의 판단을 왜곡하고, 원래 허용되지 않은 작업을 실행하도록 유도할 수 있습니다.
4. 자격증명 탈취 에이전트가 캘린더·이메일·데이터베이스·결제 서비스에 접근하는 인증정보가 탈취되면 여러 시스템이 연쇄적으로 침해될 수 있습니다.
5. 결제권한 악용 공격자가 에이전트의 목표나 거래 조건을 조작하면 정상적인 결제 절차를 이용해 공격자에게 자금이 이동할 수 있습니다.

따라서 연결과 결제 인프라는 편리하게 사용할 수 있는 것뿐 아니라 최소권한, 사용자 승인, 거래 검증, 로그 기록을 기본 구조에 포함해야 합니다.

앞으로 주목할 점

1. 에이전트별 가상카드와 일회성 결제수단 업무별로 별도의 결제수단을 발급하면 결제 범위와 금액을 제한하고 문제가 발생했을 때 해당 수단만 차단할 수 있습니다.
2. 거래 전 인간 승인과 사후 감사로그 모든 거래를 사람이 직접 처리하지 않더라도 고액·비정상 거래에는 추가 승인을 요구하는 구조가 필요합니다.
3. 악성 MCP 서버와 프롬프트 인젝션 대응 연결된 서버와 도구의 신뢰성을 검증하고, 외부에서 전달된 명령과 사용자의 원래 요청을 구분하는 보안 기술이 중요해질 것입니다.
4. 결제기업과 금융회사의 표준 참여 Stripe뿐 아니라 Visa, Mastercard, 은행권이 에이전트 인증과 결제 규격에 어떤 방식으로 참여하는지 살펴볼 필요가 있습니다.

DANA NOTES 해설

AI 에이전트 산업은 이제 모델이 얼마나 똑똑한지를 겨루는 단계를 넘어, 그 모델이 실제 시스템과 어떻게 연결되고 어떤 권한으로 행동하며 어떻게 거래할 것인지를 설계하는 단계로 이동하고 있습니다.

MCP는 AI와 외부 서비스를 연결하는 기반을 만들고 있으며, Natural과 알리페이 같은 기업들은 그 연결 위에서 실제 거래와 결제가 이뤄질 수 있는 구조를 준비하고 있습니다.

이 두 흐름은 서로 분리된 시장이 아닙니다.

AI 에이전트가 실제 업무를 수행하려면 외부 시스템과 연결되어야 하고, 상거래를 완성하려면 결제할 수 있어야 합니다. 연결이 확대될수록 인증과 권한 관리가 중요해지고, 결제가 가능해질수록 한도·승인·취소·감사·책임소재 같은 금융 통제가 필요해집니다.

앞으로 AI 에이전트 시장의 경쟁력은 모델 성능만으로 결정되지 않을 가능성이 높습니다.

에이전트가 안전하게 연결되고, 허용된 범위 안에서 행동하며, 검증 가능한 방식으로 돈을 사용할 수 있도록 만드는 인프라가 AI 에이전트 상용화의 핵심 기반이 될 것입니다.