AI 에이전트의 결제 권한을 어디까지 허용할까

에이전트 전용 카드가 등장했어요

AgentCard는 AI 에이전트가 결제할 때 쓸 가상카드를 제공하는 서비스예요. 작업별로 쓸 수 있는 금액을 정해두고, 그 범위 안에서 결제를 맡기자는 제안이에요.

예를 들어 자료를 사오는 에이전트에는 5달러, 소프트웨어를 구매하는 에이전트에는 50달러의 한도를 따로 주는 식이에요. 주로 쓰는 신용카드에 접근할 권한을 넓게 주기보다, 필요한 작업에 맞춰 지출을 제한할 수 있어요.

솔직히 저는 아직 솔루션이 문제보다 먼저 나온 느낌도 받아요. 어떤 구매까지 맡겨도 될지 확인하는 일이 먼저 필요해 보이거든요. 그래도 결제회사들은 이 수요를 준비하고 있어요. AgentCard의 방식과 Visa·Mastercard·Stripe의 계획을 함께 살펴보면, 무엇을 더 갖춰야 할지 보입니다.

에이전트에게 ‘결제 권한’을 주려면

AgentCard는 개발자가 명령어 도구인 CLI¹나 MCP² 연동으로 에이전트에 결제 기능을 붙이는 방식을 소개했어요. 선불 가상카드를 활용하면 충전할 금액을 미리 정할 수 있어요. 다만 Visa 카드라고 해서 모든 온라인 상점에서 결제가 되는 것은 아니에요. 상점의 선불카드 수용 여부, 국가 제한, 추가 인증 등에 따라 결제가 거절될 수 있어요.

카드별 한도는 에이전트가 한 번에 쓸 수 있는 돈을 제한해요. 하지만 잘못된 구매로 생기는 모든 문제가 카드 잔액 안에서 끝나지는 않아요. 원하지 않은 계약이나 정기 구독이 생길 수 있고, 주문 과정에서 개인정보가 전달될 수도 있어요. 결제를 취소하고 환불받는 일도 따로 남아요.

기업 경비 관리에서도 직원이나 팀별로 카드를 나누고 지출 한도를 정해요. 비슷한 통제를 에이전트에 적용하는 셈이에요. 카드를 나눠주면 어느 작업에서 비용이 발생했는지도 확인하기 쉬워져요.

저라면 처음에는 구매할 품목과 상점이 정해진 소액 작업부터 맡길 것 같아요. 금액이 크거나 정기 결제로 이어지는 구매는 사람이 최종 승인하도록 하고요. 에이전트가 주문을 잘하는지와, 잘못된 주문을 사람이 찾아내고 취소할 수 있는지를 함께 봐야 해요.