AI Agent Payment
오픈 결제 표준 x402를 기반으로, 가맹점 및 PG·VAN은 에이전트가 시작한 스테이블코인 결제를 수신하고 핀테크는 사용자 권한을 에이전트에 위임·관리합니다.
01
참여 주체
- 클라이언트AI 에이전트 · 앱
- 리소스 서버API · 콘텐츠
- Facilitator결제 검증·정산
- 블록체인
02
적용 방식
Agentic Payments Gateway
가맹점 및 PG·VAN이 에이전트의 스테이블코인 결제를 안전하게 수신합니다.
- 정책 제어와 사전 KYT·트래블룰 검증
- EIP-3009 기반 가스리스 결제로 사용자 가스비 부담 제거
- 요청부터 정산까지 끊기지 않는 감사 추적
Agentic Wallets
핀테크가 사용자 권한을 에이전트에 위임하고, 그 지갑을 안전하게 운영합니다.
- MPC 기반 프라이빗 키 관리
- 금액 한도·허용 목록·체인 제한을 다루는 지출 정책 엔진
- 멀티체인 접근 - 체인·자산에 종속되지 않음
03
결제 흐름
- 01요청에이전트가 API 엔드포인트나 디지털 리소스에 접근을 요청합니다.
- 02x402 결제 조건서버가 HTTP 402와 함께 금액·수신 주소·네트워크를 반환합니다.
- 03서명 결제지갑이 결제 조건에 서명해 페이로드를 만들고 Facilitator에 전달합니다.
- 04검증·정산Facilitator가 서명·금액·리플레이 여부를 검증하고 온체인으로 정산합니다.
- 05리소스 반환결제가 확인되면 서버가 요청된 리소스를 반환합니다.
04
통제 수단
세분화된 위임 범위
에이전트에게 통째로 권한을 주지 않습니다. 금액 한도, 유효 기간, 결제 가능한 대상, 호출할 수 있는 리소스 단위로 범위를 정하고, 그 밖은 서명 자체가 만들어지지 않습니다.
즉각적인 권한 회수
위임은 되돌릴 수 있어야 합니다. 권한을 회수하면 그 시점부터 에이전트는 서명하지 못하며, 회수 여부를 사람의 개입 없이 확인할 수 있습니다.
결제 전 사전 검증
에이전트가 개시한 결제도 사람의 출금과 같은 사전 검사를 통과합니다. 수취 주소의 KYT 판정과 트래블룰 요건을 결제 승인 조건으로 두어, 자율 실행이 검증을 우회하지 않습니다.
전 구간 감사 추적
에이전트의 결제는 사람이 실시간으로 보지 않기 때문에 기록이 더 중요합니다. 요청 근거, 적용된 정책, 서명 시각, 정산 결과를 하나의 추적 단위로 남깁니다.
05
E2E 통합 관리
수행 구간을 서로 다른 제공사가 맡으면 책임 소재가 모호한 영역이 생깁니다. Wallet과 Facilitator를 함께 제공해 한 정책, 한 감사 기록으로 묶습니다.
AI Agent Wallet
- 사용자 권한 지출 통제 - 한도·허용 목록·체인 제한을 지갑에 걸어 지갑 드레인, 과결제, 프롬프트 인젝션으로 유도된 지출을 막습니다.
- 결제 전 수취인 주소 위험 검증 - 악성 서버나 제재·사기 주소로 자금이 인출되지 않습니다.
- 402 응답 검증 - 금액·수신 주소·facilitator 주소가 예상과 일치하는지 확인해 위조 facilitator와 부풀린 가격을 걸러냅니다.
Facilitator
- 정산 시점 주소 스크리닝 - 온체인 인텔리전스로 제재 대상과 불법 자금을 정산 직전에 필터링합니다.
- 리플레이 방지 - nonce와 원자적 결제 식별 기록으로 토큰 재사용과 이중 인출을 막습니다.
- Atomic 바인딩 - 호출자·facilitator·리소스·결제를 하나로 묶어, 값을 치르지 않고 리소스를 얻거나(Free Shopping) 값을 치르고도 거절당하는(paid-but-denied) 경우를 없앱니다.
- 메타데이터 PII 필터링(선택) - 결제 메타데이터에서 개인정보를 걸러 PII 유출과 GDPR 위반 위험을 줄입니다.