AI 에이전트 인증을 둘러싼 3자 합의 — 상호운용성 약속과 정해지지 않은 표준

앤트 인터내셔널, 마스터카드, 비자가 「Know-Your-Agent」(KYA)라는 이름의 상호운용성 프레임워크를 정의하기 위한 협업을 시작한다고 발표했다. 로이터는 발표 시점을 2026년 9월 10일로 적었지만, 보도자료 본문은 9월 9일 비즈니스와이어 배포망에 올라왔다. 이 구상의 목표는 신뢰할 수 있다고 판단된 AI 에이전트를 플랫폼과 디지털 지갑, 가맹점을 넘어 인식하게 만들어 지난 1년 사이 생긴 분절을 넘어서는 것이다. 지금까지 각 사업자는 제각기 움직이며 서로 경쟁하는 독자 인프라를 만들어왔다. 비자의 Trusted Agent Protocol, 마스터카드의 Verifiable Intent, 앤트 인터내셔널의 Agentic Mobile Protocol이다. 제시된 이론적 이점은 통합 비용의 절감으로, 한 네트워크에서 이미 검증된 에이전트가 다른 네트워크에서 등록 절차를 처음부터 되풀이하지 않아도 되게 하는 것이다.

협의 테이블은 싱가포르 통화청(MAS)이 추진하는 플랫폼 BuildFin.ai 위에 얹히고, 참조 체계로 SAFR(Safeguards for Agentic Finance at Runtime)을 활용한다. 설명된 KYA 구조는 세 축으로 구성된다. 검증된 운영자·카드 소지자·조직과 연결한 상태로 네트워크를 넘나드는 에이전트의 추적 가능성, 보안과 행동에 관한 인증 요건, 그리고 인증 판단을 뒷받침하기 위해 신원과 거래 신호를 바탕으로 하는 지속적 모니터링이다. 근거로 보도자료는 맥킨지가 낸 제3자 추정을 인용해, 2030년까지 AI 에이전트가 전 세계 소비 가운데 3조~5조 달러를 조율할 것이라고 밝혔다. 현재 비용에 관해서는 PYMNTS가 2026년 9월 10일 공개한 자료가 낡은 신원 확인 탓에 기업이 연간 약 1000억 달러를 잃는다고 본다. 포캐스트가 인용한 업계 조사에서는 검증 없는 자동 결제를 신뢰하는 소비자가 14%에 그치고, 25달러를 넘는 금액에서는 42%가 신뢰하지 않는다고 나온다.

의도를 걷어내고 보면 합의의 윤곽은 의도적으로 흐릿한 상태다. 공개된 문서에는 상세한 기술 규격이 없고, 거버넌스를 맡을 기구도, 도입 일정도 나오지 않는다. 적혀 있는 것은 공통 원칙을 향한 수렴뿐이다. 검증 절차와 판단 규칙은 각 네트워크가 계속 자기 것으로 유지한다. 마스터카드 최고디지털책임자 파블로 푸레즈는 이렇게 말했다. "Know-Your-Agent 프레임워크 사이의 상호운용성은 에이전트 기반 상거래가 대규모로 작동하는 데 필수적이다. 가맹점과 플랫폼, 지갑, 발급사가 신뢰할 수 있는 에이전트를 일관되게 인식하고, 그 행위가 사용자의 의도를 반영하는지 검증하며, 거래 전 과정에서 책임 소재를 지킬 수 있게 해 준다." 비자의 글로벌 성장상품·전략제휴 총괄 루바일 비르와드커는 기대 성과로 "결제 생태계 전반의 더 큰 일관성, 더 나은 책임성, 더 높은 신뢰"를 꼽았다. 반면 앤트 인터내셔널 최고혁신책임자 장밍 양은 역량, 행동, 실행 성능, 위험 데이터를 포함한 더 풍부한 신호로의 확장을 내다본다. 다만 이 구상이 진짜 열린 표준으로 자랄지, 아니면 이미 자리에 앉은 사업자들만의 닫힌 클럽으로 굳을지는 여전히 불확실하며, 가맹점이 떠안을 경제적 영향도 정해지지 않았다.

위임된 상거래가 대중화되기 전에 알고리즘의 신원을 두고 합의하는 일은, 의향 표명이 값싸게 끝나는 유일한 시기다. 그럼에도 구속력 있는 규격이 없는 한, 결제 거인들이 열어젖힌 것은 프로토콜의 외교이고, 거래에 대한 주권은 각자의 사일로 안에 단단히 남아 있다.

— Olya