AI Agent Payment
오픈 결제 표준 x402를 기반으로, 가맹점 및 PG·VAN은 에이전트가 시작한 스테이블코인 결제를 수신하고 핀테크는 사용자 권한을 에이전트에 위임·관리합니다.
01
참여 주체
- 클라이언트AI 에이전트 · 앱
- 리소스 서버API · 콘텐츠
- Facilitator결제 검증·정산
- 블록체인
02
적용 방식
Agentic Payments Gateway
가맹점 및 PG·VAN이 에이전트의 스테이블코인 결제를 안전하게 수신합니다.
- 정책 제어와 사전 KYT·트래블룰 검증
- EIP-3009 기반 가스리스 결제로 사용자 가스비 부담 제거
- 요청부터 정산까지 끊기지 않는 감사 추적
Agentic Wallets
핀테크가 사용자 권한을 에이전트에 위임하고, 그 지갑을 안전하게 운영합니다.
- MPC 기반 프라이빗 키 관리
- 금액 한도·허용 목록·체인 제한을 다루는 지출 정책 엔진
- 멀티체인 접근 - 체인·자산에 종속되지 않음
03
결제 흐름
- 01요청에이전트가 API 엔드포인트나 디지털 리소스에 접근을 요청합니다.
- 02x402 결제 조건서버가 HTTP 402와 함께 금액·수신 주소·네트워크를 반환합니다.
- 03서명 결제지갑이 결제 조건에 서명해 페이로드를 만들고 Facilitator에 전달합니다.
- 04검증·정산Facilitator가 서명·금액·리플레이 여부를 검증하고 온체인으로 정산합니다.
- 05리소스 반환결제가 확인되면 서버가 요청된 리소스를 반환합니다.
04
통제 수단
세분화된 위임 범위
에이전트에게 권한을 통째로 부여하지 않습니다. 금액 한도, 유효 기간, 결제 가능 대상, 호출 가능한 리소스 단위로 범위를 설정하고, 범위 밖에서는 서명 자체가 생성되지 않습니다.
즉각적인 권한 회수
위임은 되돌릴 수 있어야 합니다. 권한을 회수하면 그 시점부터 에이전트는 서명할 수 없으며, 회수 상태는 온체인에서 즉시 확인됩니다.
결제 전 사전 검증
에이전트가 개시한 결제도 사람의 출금과 같은 사전 검사를 통과합니다. 수취 주소의 KYT 판정과 트래블룰 요건을 결제 승인 조건으로 두어, 자율 실행이 검증을 우회하지 않습니다.
전 구간 감사 추적
에이전트의 결제는 사람이 실시간으로 보지 않기 때문에 기록이 더 중요합니다. 요청 근거, 적용된 정책, 서명 시각, 정산 결과를 하나의 추적 단위로 남깁니다.
05
E2E 통합 관리
결제 구간을 서로 다른 제공사가 맡으면 책임 소재가 모호한 영역이 생깁니다. Wallet과 Facilitator를 함께 제공해, 전 구간을 하나의 정책 통제하에 두고 하나의 감사 기록으로 남깁니다.
AI Agent Wallet
- 사용자 권한 지출 통제 - 한도·허용 목록·체인 제한을 지갑 단위로 적용해, 지갑 드레인·과결제·프롬프트 인젝션으로 유도된 지출을 차단합니다.
- 결제 전 수취인 주소 위험 검증 - 악성 서버나 제재·사기 주소로 자금이 인출되지 않습니다.
- x402 응답 검증 - 금액·수신 주소·facilitator 주소가 요청과 일치하는지 확인해, 위조 facilitator와 조작된 가격을 차단합니다.
Facilitator
- 정산 시점 주소 스크리닝 - 온체인 인텔리전스로 제재 대상과 불법 자금을 정산 직전에 필터링합니다.
- 리플레이 방지 - nonce와 결제별 고유 식별 기록으로 토큰 재사용과 이중 인출을 차단합니다.
- Atomic 바인딩 - 호출자·facilitator·리소스·결제를 하나로 묶어, 결제 없이 리소스를 얻거나(free shopping) 결제하고도 거절되는(paid-but-denied) 상황을 원천 차단합니다.
- 메타데이터 PII 필터링(선택) - 결제 메타데이터에서 개인정보를 걸러 PII 유출과 GDPR 위반 위험을 줄입니다.