URL: https://www.youtube.com/watch?v=q8cb1XL9sXA
날짜: 2026-10-15 (원본 발행일) · 2026-10-17 (저장일)
채널: a16z
출연: a16z 파트너 Alex Rampell, VGS 최고전략책임자 Terry Angelos
📌 핵심 질문 / 이 영상이 다루는 핵심 논점
에이전트가 상품을 알아보는 관찰자에서 예약과 구매를 실제로 실행하는 행위자로 바뀌면, 소비자의 결제 자격증명을 누가 보관하고 누구에게 어떤 권한으로 전달할 것인가? 에이전트 상거래의 승패는 에이전트가 쓸 수 있는 안전한 결제 권한, 카드 네트워크가 보장하는 신뢰·분쟁 규칙, 지갑·가맹점 간 개방형 연결을 함께 마련하는 데 달려 있다.
- 민감한 카드번호(PAN)를 직접 노출하지 않는 결제정보 금고와 네트워크 토큰화가 에이전트 실행의 토대가 된다.
- 지갑과 결제 인프라는 이미 확보한 소비자 계정·가맹점 연결망을 에이전트에 제공하려고 경쟁한다.
- 폐쇄형 지갑은 연동되지 않은 판매처에 막히며, 개방형 에이전트 토큰은 결제 권한·한도·차지백 규칙을 거래에 연결하려 한다.
- 카드가 유효한지, 에이전트가 정당하게 위임받았는지, 실수가 났을 때 누가 책임지는지를 해결해야 한다.
- VGS의 역할은 금고에서 자격증명 생애주기 관리로, 다시 생태계 사이의 규칙 기반 중개 네트워크로 확장될 수 있다.
에이전트가 물건을 골라 장바구니에 담는 수준을 넘어서 카드 권한으로 구매까지 완료하면 결제시스템은 단일 가맹점과 프로세서의 문제가 아니라 소비자·지갑·에이전트·가맹점·발급사·카드 네트워크가 얽힌 다자간 시스템이 된다. 결제 자격증명을 안전하게 보관하고 갱신하며, 사용자가 허용한 범위만 에이전트에 전달하고, 분쟁 발생 시 기존 카드 네트워크의 신뢰 장치를 유지하는 중립 인프라가 중요해진다. 이런 전환은 편리함만이 아니라 판매자의 광고·고객관계, 구독 후속결제, 로열티 프로그램, 에이전트 실수의 책임 배분까지 바꾼다.
1. 결제정보 금고에서 네트워크 인프라로
VGS의 기존 보안 금고 사업은 에이전트가 결제할 수 있게 만드는 기반이자, 멀티 프로세서 환경에서 자격증명을 중립적으로 관리하는 수단이다.
1.1. VGS의 금고와 결제정보 보호
-
자격증명은 카드번호보다 넓은 결제 권한의 단위다.
- 일반 소비자에게 자격증명(credential)은 신용카드 번호를 가리키는 말처럼 들리지만, 실제 처리에는 발급사·카드 네트워크·가맹점·결제처리사(PSP) 사이에서 안전하게 전달되어야 하는 정보와 권한이 함께 들어간다.
- 대형 온라인 주문 서비스는 고객이 입력한 카드정보를 보관해야 하지만, 자기 시스템에 PAN을 직접 저장하면 노출 위험과 규제 준수 부담이 커진다.
-
VGS는 가맹점 대신 민감정보를 보관하는 금고 역할을 한다.
- 고객의 카드정보를 VGS가 수집해 보관하고, 주문 서비스가 결제처리사에 요청을 보낼 때 필요한 자격증명을 대신 꺼내 전달한다. 가맹점 시스템은 원 카드번호를 직접 만지지 않아도 된다.
- PCI DSS(Payment Card Industry Data Security Standard)는 카드 결제를 받는 사업자가 따라야 하는 보안 기준이다. 대화에서는 100쪽이 넘는 규정 문서를 예로 들며, VGS를 사용하면 카드정보를 다루는 시스템의 PCI 범위를 줄여 제품 개발과 운영에 집중할 수 있다고 설명한다.
-
VGS의 이름과 사업 배경은 보안이라는 핵심을 드러낸다.
- Very Good Security라는 이름은 PGP(Pretty Good Privacy)를 비튼 표현이다. 발표자는 ‘꽤 좋은’ 보호보다 ‘매우 좋은’ 보호라는 농담을 덧붙이고, 큰 합성수를 소인수분해하기 어렵다는 공개키 암호의 직관을 언급한다.
- Alex Rampell은 2006년 TrialPay를 공동 창업했고, 회사는 Visa에 인수됐다. 이후 Visa가 Terry Angelos의 리더십 아래 VGS에 투자했으며, Rampell은 초기 투자 주도자이자 현재 VGS 이사회 멤버로 참여한다.
-
VGS는 이미 대규모 결제 흐름에서 기반 사업을 운영한다고 주장한다.
- Angelos는 총상품거래액(GMV) 기준 전자상거래 거래의 약 3분의 1에 해당하는 결제정보를 VGS가 보호한다고 밝혔다.
- 가장 큰 온라인 판매자, 네오뱅크, 프런티어 AI 연구소들이 고객 결제정보 보호에 VGS를 활용하고 있으며, 회사는 약 10년 동안 온라인 결제정보의 신뢰받는 저장소가 되어 왔다고 설명한다.
1.2. 네트워크 토큰과 여러 결제처리사 관리
-
암호화된 PAN에서 도메인 제한 네트워크 토큰으로 이동했다.
- 과거에는 16자리 PAN을 암호화해 저장한 뒤 결제 때 복호화해 Chase Paymentech 같은 처리사로 보냈다. American Express PAN은 15자리이며 Visa·Mastercard·Discover는 보통 16자리다.
- 현재 방식은 카드 발급 네트워크에 요청해 원 PAN을 대신하는 네트워크 토큰(network token)을 발급받는 것이다. 토큰은 특정 가맹점 도메인에 묶일 수 있어 유출되더라도 다른 가맹점에서 그대로 재사용하기 어렵다.
-
대형 가맹점은 비용·승인율·지역에 맞춰 결제처리사를 조합한다.
- 연 매출 10억 달러 규모의 판매자는 보통 3~5개 결제처리사를 함께 이용한다. 수수료, 승인률, 국가·지역별 성능이 달라 매번 같은 처리사로 보내는 것이 최선은 아니기 때문이다.
- 가맹점이 카드 1억 장을 보유하고 Chase, Stripe, Braintree를 각각 쓰면 각 처리사 금고에 같은 카드정보를 복제하고 갱신해야 한다. 처리사가 늘수록 보관·업데이트 작업과 민감정보가 퍼지는 표면도 함께 늘어난다.
-
중립 금고는 자격증명을 갱신하고 필요한 처리사로 연결한다.
- VGS는 가맹점 대신 저장소와 카드 네트워크 토큰을 관리해 Stripe를 통해 Visa 토큰을 다른 결제처리사로 전달하는 식의 다자간 흐름을 지원한다.
- 매년 약 10%가 만료된다는 말에 이어, 카드의 통상 유효기간이 4년이면 수학적으로 약 25%가 만료되며 인수·사기 대응 등으로 추가 약 5%가 바뀌어 실제 변경분은 대략 30%, 즉 3분의 1에 가까울 수 있다고 설명한다.
-
카드 네트워크 변경도 판매자에게는 결제 실패로 나타난다.
- Capital One 카드가 Visa에서 Discover로 바뀌면서 새 카드번호가 발급되면, 개별 판매자는 기존 번호만 저장하고 있어 정기결제나 다음 구매를 거절할 수 있다.
- Visa·Mastercard·Discover의 계정 업데이트 도구와 VGS 같은 중앙 금고가 발급사 변경정보를 연결하면 가맹점별로 고객에게 새 번호를 일일이 받아내는 일을 줄일 수 있다.
2. 지갑 전쟁과 에이전트 결제의 진입
에이전트가 카드 권한을 안전하게 사용할 때 기존 지갑의 고객·가맹점 기반은 새로운 유통망이 된다. 다만 지금의 지갑 생태계는 가맹점 연결 범위가 제한돼 에이전트가 모든 구매를 끝내지 못한다.
2.1. 결제수단을 쥔 지갑이 에이전트의 팔다리가 된다
-
실행 권한이 생기며 추천형 에이전트의 가치가 커진다.
- 꽃을 추천하는 데서 그치지 않고 어버이날 선물로 실제 꽃을 주문하려면 결제정보가 필요하다. 카드번호를 채팅 앱에 직접 입력하기 꺼리는 소비자와 카드정보를 저장하고 싶지 않은 앱 모두 안전한 중개자를 필요로 한다.
- Angelos는 일곱 살 아들의 피아노 선생님을 찾을 때 에이전트가 가족 일정과 주 3회 축구 일정을 고려하고, 여러 선생님을 찾아 질문한 뒤 첫 수업까지 예약했다고 사례를 든다. 단순 추천보다 실제 업무를 끝내는 능력이 효용을 높였다.
-
지갑 경쟁은 소비자 계정과 가맹점 수를 동시에 확보하는 경쟁이다.
- 에이전트가 선택할 지갑은 이미 가입한 소비자가 많고, 구매 가능한 가맹점망도 넓어야 한다. 대화에서 Stripe Link는 약 3억 소비자 계정과 100만 가맹점, Shopify Shop Pay는 비슷한 규모의 소비자 계정과 약 170만 가맹점, PayPal은 4억 개 이상 계정과 약 3천만 가맹점을 보유한 것으로 제시된다.
- 지갑은 고객이 기본으로 설정한 카드와 구매 흐름을 장악하려 한다. 우버에는 최대 8개 결제수단을 저장할 수 있었고, 카드 발급사들은 Uber·Airbnb 같은 서비스에서 자기 카드를 우선 노출하기 위해 수천만 달러를 지불하기도 했다.
-
물리 지갑에서 디지털 지갑으로 이어진 ‘최상단 자리’ 경쟁이 에이전트로 확장된다.
- 발표자는 실물 지갑을 ‘dead cow wallet’이라 부르며, 캐피털 원의 Samuel L. Jackson 광고처럼 지갑을 열 때 특정 카드를 꺼내도록 유도하던 마케팅을 농담한다. 온라인에서도 PayPal·Google Checkout·V.me 같은 버튼이 결제 화면을 NASCAR 경주처럼 채웠다.
- 과거의 쟁점이 결제수단 목록 맨 위에 누가 올라가느냐였다면, 이제는 어떤 지갑이 에이전트에게 결제정보를 넘기고 에이전트가 실행할 수 있게 하느냐로 옮겨간다.
-
‘지갑’에는 저장형과 거래 중개형이 있다.
- Apple Pay 같은 저장형 지갑은 카드 네트워크 토큰을 보관해 판매자에게 제시하고, 판매자가 Chase·Adyen·Stripe·Braintree 등 처리사를 선택한다.
- Shop Pay·Stripe Link·PayPal 같은 거래형 지갑은 소비자와 거래해 결제금을 받은 뒤 판매자에게 전달한다. 에이전트 상거래는 두 방식을 섞어 지갑이 자격증명을 보호하면서 에이전트의 실제 주문도 중개하는 형태로 발전한다.
2.2. 폐쇄형 체크아웃에서 개방형 에이전트 토큰으로
-
지갑이 연결되지 않은 판매처에서는 에이전트 결제가 멈춘다.
- Stripe Link는 약 100만 가맹점에서 쓸 수 있지만, 모든 판매자가 Link를 지원하지는 않는다. Walmart에서 야외 조명 또는 샹들리에를 찾은 에이전트가 장바구니까지 만들었어도 Link 결제 단계에서 연동 부재에 막혔다.
- Stripe는 고객 대신 일회용 Visa 가상카드로 Walmart에서 물건을 사고, 다시 고객에게 두 번째 거래로 금액을 청구했다. DoorDash 배달원이 식당에 대신 결제하고 고객에게 청구하는 방식과 비슷하며, 실제 상품은 도착하고 금액도 맞았다.
-
대리구매는 판매자와 소비자 사이의 거래 관계를 흐릴 수 있다.
- 카드 명세서에는 Walmart가 아니라 Stripe가 표시될 수 있어 고객이 문제를 제기하면 카드 발급사는 Stripe 거래만 확인한다. 차지백 담당과 판매자 구매기록이 갈라져 분쟁 책임이 불분명해진다.
- Walmart가 배송비 6.99달러를 낸 고객에게 Walmart+ 구독을 제안했을 때 일회용 카드는 후속 구독을 처리하지 못했다. 판매자는 고객 획득비를 지불한 뒤 관계를 이어가고 추가 상품을 판매하려 하지만, 중개 지갑의 일회성 카드가 이를 끊을 수 있다.
-
개방형 에이전트 토큰은 소비자 카드와 위임 권한을 연결하려 한다.
- 카드 네트워크 표준에 따라 지갑이 카드정보를 에이전트용 토큰으로 바꾸고, 인증된 에이전트가 거래 한도와 요청 맥락을 제시한 뒤 판매자에게 전달하는 구상이다. 예컨대 “100달러 이상 쓰지 말라”는 권한을 토큰 흐름에 담는다.
- 판매자는 자기 가맹점 계정으로 실제 거래를 처리하면서도 소비자의 원 카드에 청구할 수 있다. 정기결제·판매자 고객관계·카드 네트워크 차지백을 유지하면서 에이전트도 안전하게 구매하도록 하는 것이 목표다.
-
개방형 표준은 폐쇄형 AOL 모델보다 넓은 생태계를 지향한다.
- Link가 되는 가맹점 안에서만 결제되는 구조는 초기 AOL 생태계처럼 특정 플랫폼 내부에서 완결되는 경험에 비유된다. 가맹점·에이전트·지갑마다 별도 통합을 요구하면 새 판매처가 추가될 때마다 연결이 막힌다.
- 대화에서는 카드 네트워크 토큰을 통한 에이전트 표준을 ‘Agentiq’ 또는 에이전트 토큰으로 지칭한다. Angelos는 VGS가 에이전트·지갑·일부 판매자에게 토큰을 제공하며, 3개월 전에는 거의 없던 처리량이 현재 매주 수백만 건이라고 밝혔다.
3. 신뢰, 권한 위임과 책임 소재
카드 결제의 편리함은 돈을 보내는 기능만으로 만들어지지 않는다. 카드의 유효성, 사용자의 승인, 상품 미배송이나 실수에 대한 분쟁 처리까지 이어지는 규칙이 함께 있어야 한다.
3.1. 카드 네트워크와 차지백이 제공하는 신뢰
-
카드 거래는 구매자와 판매자 사이의 중재 절차를 제공한다.
- 물건을 받지 못하거나 조명이 고장 나면 소비자는 Visa·Mastercard에 이의를 제기할 수 있고, 네트워크 규칙에 따라 양쪽이 동의할 수 있는 방식으로 분쟁을 처리한다.
- 환불 가능성은 소비자가 판매자를 믿고 구매하게 하고, 판매자도 네트워크 규칙 안에서 거래를 수락하게 한다. 그래서 카드 네트워크는 단순 결제 라우터가 아니라 신뢰와 구제 절차를 제공하는 중개기관이다.
-
암호화폐의 되돌릴 수 없는 결제는 장점이자 위험이다.
- 암호화폐는 무기명 증권처럼 결제가 최종적이어서 구매자가 지불을 취소하기 어렵다. 이런 속성은 반품·분쟁을 줄이는 기능일 수 있지만, 판매자가 물건을 보내지 않거나 상품이 작동하지 않을 때 구매자 보호도 약해진다.
- 일회용 가상카드로 소비자·가맹점의 실제 연결을 우회하면 카드 결제처럼 보여도 누가 판매자이고 누구에게 차지백을 걸어야 하는지가 불명확해진다. 개방형 표준은 에이전트 자동화와 기존 분쟁 규칙을 함께 보존해야 한다.
-
에이전트 거래는 카드번호 유효성 외에 위임의 진위를 증명해야 한다.
- 첫째, 카드번호가 실제로 발급된 유효한 카드인지 확인한다. 카드번호의 Luhn 체크섬(modulo 10)은 형식상 유효한지를 검사하지만, 카드의 진짜 소유 여부는 발급 은행 확인이 필요하다.
- 둘째, 거래를 요청한 사람이 카드의 정당한 소유자이거나 적법한 위임을 받은 에이전트인지 확인한다. 오프라인에서는 고가 보석 구매 때 신분증과 서명을 확인해 왔고, Apple Card의 실물 금속카드는 서명란을 없앤 사례로 언급된다.
-
세 번째 검증은 권한 범위와 거래 실행의 적절성을 다룬다.
- 라스베이거스 카지노에서 술에 취한 손님이 판단할 수 있는 상태인지 확인하는 비유처럼, 카드와 사용자가 진짜여도 거래를 실행할 능력과 맥락을 점검해야 한다. 디지털 에이전트에서는 환각이나 잘못된 날짜 입력이 이 단계의 문제다.
- “샌디에이고 호텔을 찾아 500달러를 넘지 말라”는 지시에는 목적지·날짜·가격 한도 같은 맥락이 있다. 토큰이 한도만 담더라도 잘못된 날짜로 예약한 책임, 에이전트가 사용자의 의도대로 행동했는지를 분쟁절차가 판별하기는 쉽지 않다.
3.2. 권한 위임과 책임 배분의 미완성
-
에이전트 실수와 사용자 부인은 기존 차지백을 복잡하게 만든다.
- 사용자가 호텔 예약을 맡겼지만 일정이 잘못됐거나, 게임에서 가상 보석을 1만 달러어치 산 뒤 청구서에서 “내가 한 일이 아니다”라고 주장하는 상황이 예로 든다. 서비스는 제공됐는데 구매자가 민망함이나 후회 때문에 거래를 부인하는 친화적 사기(friendly fraud) 문제가 있다.
- 은행은 10달러 거래를 조사하는 비용이 환불액보다 크면 고객에게 돌려주는 편을 택할 수 있다. 이는 소액 거래에서 판매자에게 손실을 넘기는 도덕적 해이를 만들 수 있고, 에이전트 구매가 늘면 규모와 책임 주체가 더 커진다.
-
에이전트 등록과 위임 증명은 신뢰의 출발점일 뿐이다.
- 카드 네트워크에 에이전트가 등록돼 있고 거래가 인증됐다는 사실은 누가 요청했는지를 확인하는 데 도움을 준다. 그러나 에이전트가 날짜나 상품을 잘못 선택했을 때 사용자의 원래 의도까지 보증하지는 않는다.
- 에이전트가 “사용자의 지시를 따랐다”고 입증해도 그 결과가 잘못되면 누가 배상할지 남는다. 장기적으로는 에이전트 사업자의 책임, 오류 보정, 판매자·발급사·소비자 간 분쟁 규칙이 필요하다.
-
책임 인수는 에이전트 서비스의 차별화 요소가 될 수 있다.
- 두 에이전트가 호텔 예약을 두고 경쟁할 때 한쪽이 잘못된 방을 예약했을 경우의 책임을 부담하겠다고 약속한다면 소비자에게 부가가치를 제공할 수 있다.
- 판매자가 “카드 권한을 당신이 위임했으니 에이전트가 한 일은 모른다”고 선을 긋는 구조를 넘어, 누가 고객의 문제를 해결하는지 분명히 해야 한다.
-
판매자와 에이전트 사이의 고객관계도 협상 대상이다.
- 사용자는 자신이 어떤 상품에 얼마를 지불하는지 알기를 원하며, 에이전트가 수수료나 판매자 추천 보상을 받는다면 그 사실이 거래 이유를 왜곡할 수 있다.
- 에이전트가 구매를 대신하더라도 판매자가 재구매·구독·교차판매를 계속할 수 있는지, 소비자가 새로운 서비스에 가입할 권한까지 위임했는지가 개방 표준과 토큰 정책의 구체적 쟁점이다.
4. 사업자 인센티브와 에이전트 상거래의 경제성
에이전트 도입은 모든 판매자에게 같은 이익을 주지 않는다. 고객의 관심을 광고로 수익화하는 플랫폼, 배송 효율을 가진 대형 유통사, 새로운 고객 확보가 필요한 소규모 판매자가 각기 다른 동기로 반응한다.
4.1. 판매자별 도입 유인과 개방성
-
아마존의 차단은 광고 사업의 이해관계로 설명된다.
- 자사 사이트로 고객의 관심을 끌어 광고와 상품 노출을 판매하는 회사에는 에이전트가 직접 제품을 찾아 결제하는 방식이 광고 인벤토리와 고객 데이터 가치를 떨어뜨릴 수 있다.
- 따라서 AI 에이전트에 적대적인 태도를 단순히 기술을 싫어하는 러다이트 성향으로만 볼 수 없다. 현재 광고 수익구조를 지키려는 분명한 재정적 동기가 있다.
-
월마트와 독립 판매자는 다른 계산을 할 수 있다.
- 월마트는 강한 라스트마일 배송망을 갖추고 있어 에이전트가 구매 전환과 배송을 늘리면 이익을 얻을 수 있다. 영상 시점에 월마트가 같은 방식으로 에이전트를 막지는 않았다고 비교한다.
- Shopify 생태계의 많은 중소 판매자에게 AI 에이전트는 기존 플랫폼 광고에 종속되지 않고 고객을 얻을 새로운 유통 채널이 될 수 있다. 발표자는 이를 “아마존은 두려움, 월마트는 탐욕, 중소기업은 선택의 여지가 없어서 도입한다”는 재치 있는 구도로 요약한다.
-
오픈뱅킹의 선례는 데이터 접근 권리와 API 통제의 협상을 보여준다.
- Plaid와 Chase를 비롯한 은행은 고객이 계정 정보를 에이전트 또는 제3자 앱에 위임할 권리, 은행이 API 접근을 제한하거나 비용을 부과할 권리를 두고 협상했다.
- 결제정보도 비슷하게 판매자가 직접 제공하는 API·토큰·수수료 정책을 만들 수 있다. 플랫폼이 외부 에이전트를 허용할지, 자기 에이전트를 제공할지, 고객이 원하는 에이전트를 선택할지는 계속 협상될 문제다.
-
소비자가 누구의 추천을 신뢰할지가 경쟁의 핵심이다.
- Best Buy 판매원은 고객을 돕는 동시에 수수료를 받거나 특정 상품을 팔 인센티브가 있다. 판매자 소속 에이전트도 사용자의 선호와 판매자의 목적을 동시에 가질 수 있다.
- 소비자는 자신의 구매이력과 목표를 아는 개인 에이전트를 선택할 수 있지만, 가맹점은 자기 상품을 추천하는 에이전트를 둘 수 있다. 대립은 소비자 대 판매자만의 문제가 아니라 추천의 투명성·수수료 공개·선택권 문제다.
4.2. 과대평가된 기대와 과소평가된 수요
-
초기 실패 경험은 현재 에이전트 능력을 과소평가하게 만든다.
- 실리콘밸리는 AI를 과장하지만 다른 지역은 사용 경험이 부족해 잠재력을 과소평가한다는 관찰이 나온다. 2017년 자율주행 기능이 우스꽝스럽게 실패했던 테슬라 경험이 최신 기능에 대한 회의감을 남긴 비유가 제시된다.
- 2022년 ChatGPT는 시를 쓰거나 숙제를 돕는 장난감처럼 보였고 환각도 있었지만, 현재 에이전트는 코드를 작성하고 실제 구매·예약을 수행한다. 과거 버전의 실망이 현재 능력의 판단 기준이 되면 실행 단계의 변화를 놓친다.
-
금융계좌를 즉시 재배치하는 자동화는 과장될 수 있다.
- 에이전트가 예금을 수익률이 높은 계좌로 옮기고 청구서가 오면 다시 주거래 은행으로 이체하는 시나리오는 매력적이다.
- 그러나 사용자는 이율뿐 아니라 기존 은행의 청구서 관리, 연결성, 설정 편의성도 중시한다. 접근 권한이 생긴다고 모든 금융 관계가 즉시 이동하지는 않는다.
-
사람이 자주 포기하는 작은 구매와 절약은 과소평가된 수요다.
- 자전거 단체 채팅방 친구가 약 6개월마다 구름저항을 고려한 타이어를 추천하지만, 사람은 2년에 한 번만 구매할 수 있다. 에이전트가 추천과 구매를 연결하면 구매를 미루거나 놓치는 수요를 포착한다.
- 해지 절차가 번거로운 구독, 잊고 있던 무료 체험도 에이전트가 정리해 비용을 줄일 수 있다. 절약된 돈은 필요한 상품의 새로운 구매 여력으로 이어질 수 있다.
-
마찰을 제거하면 거래량과 경쟁 규칙도 달라진다.
- 오전 7시에 직접 전화해야 하는 인기 식당 예약을 에이전트가 대신하면 초기에 도구를 가진 소수는 이득을 보지만, 이용자가 늘면 예약 경쟁과 식당의 정책이 바뀐다. 판매자는 자동화된 접근에 적응하므로 비대칭 이익은 영구적이지 않다.
- 캡차 15개와 복잡한 취소 절차는 사람을 막아 거래를 줄일 수 있지만, 에이전트가 대신 처리하면 장벽이 무너진다. Comcast 사례에서는 에이전트 접속을 막아 Codex·ChatGPT 등으로 우회 로그인했다는 일화가 나오며, 접근약관과 자동화 허용 범위를 다시 정해야 한다.
-
구매 최적화는 항공권·리워드 약관까지 흔든다.
- 예산 경계에 있는 항공권에 적절한 좌석 업그레이드를 붙이는 일처럼 복잡한 조건은 에이전트가 사용자 대신 잘 처리할 수 있다.
- 모든 결제가 에이전트에 의해 중개되고 포인트 적립률이 높은 카드만 최적화해 쓰이면, 특정 업종에서 더 많이 쓰도록 설계된 카드 리워드 프로그램이 무너질 수 있다. 약관과 보상 구조는 자동화된 소비에 맞춰 바뀔 수 있다.
4.3. VGS의 다음 단계: 금고·갱신·네트워크
-
첫 번째 시대는 민감정보를 믿고 맡기는 금고다.
- 지난 10년 동안 카드정보를 안전하게 보관하는 사업은 보수적이고 지루해 보여도 높은 신뢰와 운영 역량이 필요한 역할이었다.
- VGS는 가맹점이 직접 카드정보를 만지지 않게 하고, 구독·주문·앱 결제에 필요한 자격증명을 안정적으로 반환한다.
-
두 번째 시대는 금고 안팎의 정보와 토큰을 갱신하는 일이다.
- 전체 자격증명의 약 3분의 1이 매년 만료·교체·사기 대응·네트워크 변경으로 업데이트될 수 있다는 점이 관리 복잡성을 만든다.
- 각 카드 네트워크는 토큰과 계정 갱신 표준이 다르므로, 금고는 저장만 하는 곳에서 발급사·네트워크·처리사 사이의 수명주기 관리자로 변한다.
-
세 번째 시대는 다자간 규칙 기반 중개 네트워크다.
- 에이전트가 지갑의 자격증명을 받고, 판매자가 이를 처리하고, 발급사와 카드 네트워크가 위임·한도·분쟁 규칙을 확인하는 교환이 필요하다.
- 더 많은 가맹점·발급사·지갑이 연결되면 한쪽에서 갱신된 정보를 다른 참여자에게 전달할 수 있어 네트워크 효과가 생긴다. 에이전트 커머스는 이 연결망에 새 거래와 권한 위임을 공급하는 연료가 될 수 있다.
-
에이전트 결제는 VGS의 기존 보안 사업을 다중 참여자 시스템으로 바꾼다.
- 프런티어 AI 모델이 구독료를 청구하던 단일 용도의 금고가 에이전트에게도 안전하게 자격증명을 제공하는 멀티플레이어 인프라로 전환된다. 대화에서는 VGS가 다루는 규모의 예로 약 100억 개 결제 자격증명이 언급된다.
- ‘금고에 넣고 필요할 때 꺼낸다’는 단순한 저장 흐름에서 에이전트·지갑·판매자·카드 네트워크 사이의 중개 흐름으로 이동할수록 VGS의 사업은 덜 단순하고 더 전략적인 기반시설이 된다.
주요 발언 모음
“지난 3개월 동안 에이전트는 ‘관찰자’ 단계에서 ‘행위자(actor)’로 급부상했다.”
“결제 시스템은 단일 플레이어에서 멀티플레이어로 바뀌고 있다.”
“금고의 역할은 재미없고, 안전하고, 보안이 철저한 것이다.”
“아마존은 두려움 때문에, 월마트는 기회 때문에, 중소기업은 선택지가 적어서 에이전트 상거래를 도입할 수 있다.”
“고객이 잘못된 상품을 받은 뒤에도 누가 문제를 해결할지 분명해야 한다.”
핵심 데이터 & 수치
- 전자상거래 거래의 약 3분의 1: VGS가 GMV 기준으로 보호한다고 밝힌 결제정보 비중이다.
- 연 매출 10억 달러 가맹점당 결제처리사 3~5개: 비용·승인율·지역별 차이를 고려한 일반적 구성으로 제시된다.
- 카드 갱신 규모 약 30%: 4년 유효기간에 따른 연간 약 25% 만료와 인수·사기 대응 등 추가 약 5% 교체를 합산한 추정치다.
- Stripe Link: 약 3억 소비자 계정과 약 100만 가맹점으로 소개된다.
- Shop Pay: 소비자 계정은 Link와 비슷한 규모이며, 가맹점은 약 170만 개로 언급된다.
- PayPal: 4억 개 이상 계정, 약 3천만 가맹점으로 언급된다.
- 카드 보관 예시: 멀티 프로세서 가맹점이 카드 1억 장을 각 처리사 금고에 중복 저장할 수 있다는 설명이 나온다.
- 에이전트 토큰 처리량: 3개월 전 거의 0에서 현재 매주 수백만 건으로 증가했다는 VGS 측 설명이다.
- VGS 결제정보 규모: 회사가 다룬 자격증명의 규모를 약 100억 개로 말한다.
- 일상 거래 사례: Walmart 배송비 약 6.99달러 후속 구독 제안, 연간 10억 달러 매출 가맹점, 500달러 호텔 예산, 1만 달러 가상 보석 친화적 사기 예시가 나온다.
결론 및 시사점
- 에이전트 권한은 카드번호를 그대로 넘기는 방식이 아니라 제한된 토큰과 명시적 위임으로 구현해야 한다. 판매자 도메인, 한도, 목적, 유효기간과 사용자 확인을 결제 자격증명에 연결하는 방향이 안전하다.
- 편리함과 분쟁 가능성은 함께 설계해야 한다. 잘못된 예약이나 에이전트 환각이 발생했을 때 카드 네트워크의 차지백 절차와 서비스 사업자의 책임이 어떻게 이어지는지 정해야 한다.
- 폐쇄형 지갑은 연동되지 않은 판매처와 후속 구매를 막을 수 있다. 개방 표준은 가맹점 고객관계와 소비자 보호를 훼손하지 않으면서 다수 지갑·에이전트를 연결해야 한다.
- 판매자별 도입 속도는 수익모델에 좌우된다. 광고와 고객 관심이 핵심인 플랫폼은 저항할 수 있고, 배송 전환을 높일 대형 유통사와 새 유통망이 필요한 소규모 판매자는 적극적일 수 있다.
- VGS의 전략적 가치는 저장소에서 네트워크로 확장된다. 안전한 금고, 잦은 자격증명 갱신, 여러 참여자 사이의 규칙 기반 중개가 결합될수록 에이전트 결제의 핵심 인프라가 된다.
핵심 요약 (20줄)
에이전트는 정보를 관찰하고 추천하는 도구에서 결제와 예약을 실행하는 행위자로 이동하고 있다.
결제 권한을 안전하게 위임할 수 있어야 에이전트의 구매 대행이 실질적인 효용을 만든다.
VGS는 가맹점 대신 카드정보를 보관해 민감한 PAN 노출과 PCI DSS 적용 범위를 줄인다.
네트워크 토큰은 원 카드번호를 대체하고 특정 가맹점 도메인에 묶여 오용 위험을 낮춘다.
연 매출 10억 달러 규모 가맹점은 비용과 승인율을 최적화하려고 보통 3~5개 결제처리사를 이용한다.
4년 카드 유효기간과 발급사 변경을 합치면 매년 결제정보의 약 30%가 교체될 수 있다.
중립 금고는 중복된 카드정보 저장과 발급사·네트워크별 토큰 갱신을 한곳에서 관리한다.
Stripe Link·Shop Pay·PayPal은 소비자 계정과 가맹점망을 에이전트에 연결하려고 경쟁한다.
Apple Pay는 결제정보를 제시하는 저장형 지갑이고 Link·Shop Pay·PayPal은 거래를 중개하는 지갑이다.
폐쇄형 지갑을 지원하지 않는 Walmart에서 에이전트 구매는 일회용 가상카드와 별도 청구로 우회됐다.
일회용 대리구매는 카드 명세서와 판매자 관계를 분리해 후속 구독과 차지백 처리를 어렵게 한다.
개방형 에이전트 토큰은 사용자의 원 카드와 위임 한도·거래 맥락을 연결해 판매자 결제를 지원한다.
카드 네트워크의 차지백은 상품 미배송과 품질 문제를 중재해 온라인 거래의 신뢰를 높인다.
에이전트 결제는 카드의 진위뿐 아니라 사용자의 위임과 에이전트 실행의 적절성을 검증해야 한다.
잘못된 날짜 예약이나 환각으로 생긴 구매의 책임을 소비자·에이전트·판매자 중 누가 질지 정해져야 한다.
광고 수익을 지키려는 플랫폼과 배송·고객획득을 늘리려는 판매자는 에이전트 상거래에 다르게 반응한다.
계좌 최적화의 속도는 과장될 수 있지만 구독 해지와 미뤄둔 상품구매를 돕는 잠재수요는 과소평가됐다.
자동화가 캡차와 전화예약의 마찰을 없애면 초기 사용자 이점은 커지고 판매자의 규칙도 바뀐다.
VGS는 결제정보 금고에서 네트워크 토큰 갱신으로, 다시 생태계 참여자 간 중개망으로 확장될 수 있다.
에이전트 상거래의 지속 가능한 성장은 안전한 위임·개방형 연결·소비자 보호·책임 규칙을 함께 갖춰야 한다.
