에이전틱 커머스(Agentic Commerce) 인프라: KYA 프로토콜과 분산 트랜잭션 동시성 제어

“이거 사 줘” 한마디에 AI가 직접 쇼핑몰을 돌아다니며 비교하고 결제 직전까지 가는 시대가 되었습니다. 그런데 가게 입장에서는 질문이 달라집니다. 사람이 아니라 AI가 손님으로 오면 문을 열어 줄 것인지 분석해 보겠습니다, 막을지 살펴보겠습니다.

지난달부터 이 질문에 서로 다른 답을 내놓은 회사들이 있습니다. 관련 글 14편을 읽고 겹치는 내용을 정리했습니다. 앞서 쓴 Claude Duet 글과 AI 비밀번호 글에서 “AI가 내 대신 움직일 때 어디서 멈추나”를 다뤘다면, 이번 글은 그걸 받아 주는 가게의 사정입니다.

에이전틱 커머스 충돌의 발단과 현황

글들을 겹쳐 보면 흐름은 이렇게 정리됩니다. 날짜는 각 글에 적힌 그대로입니다.

Amazon의 봇 스크래핑 차단과 플랫폼 헤게모니 방어 전략

Muse는 Meta가 9월 8일 미국에서 낸 AI 에이전트입니다. 브라우저를 직접 열어 상품을 찾고 비교하고, 결제 같은 중요한 단계에서는 사용자에게 확인을 받습니다. 그런데 9월 20일부터 Muse로 Amazon 쇼핑을 하려는 사람에게 “허가되지 않은 AI 에이전트의 지속적인 접근은 이용 약관 위반”이라는 경고가 뜨기 시작했다고 합니다.

글들이 정리한 Amazon의 이유는 세 가지입니다. 사전에 통보받지 못했고, 에이전트가 접속할 때 스스로를 밝히지 않으며, 고객의 인증 정보를 가져가 보관하는 것처럼 보인다는 것입니다. 한 글은 에이전트를 통한 구매가 Amazon이 공들여 만든 개인화와 구매 경험을 건너뛴다는 점도 말했다고 전합니다. Amazon은 Muse 대상에서 자사를 빼 달라고 Meta에 요구했고 Meta가 거절했다고 보도되었습니다. Meta의 반박은 “Muse는 비밀번호나 결제 수단을 볼 수 없고 구매 전에 승인을 받는다”입니다.

한 글이 지적한 점이 의외였습니다. 이 차단은 기술적인 차단이 아니라 약관에 의한 거이었습니다. Amazon의 robots.txt는 10월 2일 기준 118개의 에이전트 이름을 전면 거부하는데, Meta의 크롤러도 ChatGPT-User도 Perplexity-User도 들어 있지만 “Muse”는 없습니다. 쓸 수가 없는 것입니다. Muse가 스스로를 “Muse”라고 밝히는 사양이 공개되어 있지 않아서, 이름을 적어 막을 수 없었다는 거입니다. 그래서 이름을 밝히지 않는 상대를 기계로 차단하는 대신 약관 위반 통지로 막았다고 합니다.

독점 생태계 락인과 자체 에이전트 인프라 전략

그렇지는 않았습니다. 다른 글이 정리한 Amazon의 AI 쇼핑 사업은 다음과 같습니다.

• Alexa for Shopping으로 상품 조사, 비교, 가격 추적, 카트 담기를 AI에게 맡길 수 있습니다.
• Shop Direct로 Amazon에서 팔지 않는 상품까지 다른 쇼핑몰에서 찾아옵니다.
• Buy for Me로 대상 상품은 Amazon의 AI가 다른 사이트에 가서 사용자 대신 구매까지 끝냅니다. 한 글이 인용한 3월 시점 수치로는 Shop Direct에 40만 곳 이상 가맹점의 1억 개 이상 상품이 올라 있습니다.

즉 “AI가 사도 되나”가 아니라 “누구의 AI가 고객과 가게 사이에 들어가나”가 쟁점이라는 거입니다. 같은 글은 광고도 짚습니다. Amazon의 2분기 광고 매출이 약 198억 달러로 전년 대비 26% 늘었다고 하면서, 다만 Amazon이 광고 수익 방어를 공식 이유로 든 적은 없다는 점을 분명히 구분했습니다. 사실과 해석을 나눠서 읽어야 한다는 것입니다.

웹 스크래핑 판례와 플랫폼 접근권에 관한 법적 쟁점

여러 글이 앞선 소송을 이 사건의 복선으로 소개합니다. Amazon이 Perplexity의 AI 브라우저 Comet에 낸 소송인데, 한 글에 따르면 2025년 11월 Amazon이 Comet의 자율 구매를 멈추라고 요구했고, 올해 3월에 금지 명령이 나왔고, 8월 4일 항소법원이 이를 뒤집으며 “사용자의 단말에서 도는 에이전트의 접근 주체는 사용자이고 에이전트는 도구”라고 판단수행했다고 보고했습니다. 해킹을 처벌하는 연방법(CFAA)으로는 막을 수 없다는 취지입니다.

다만 한 글이 경고한 대목이 중요합니다. 이건 약관을 지키느냐와는 다른 층위입니다. 판결은 약관에 의한 규제는 별개라고 단서를 달았다고 합니다. 그래서 법정에서 이겨도 사업자가 약관으로 계정을 막을 수 있는 건 그대로입니다. Amazon이 약관 통지로 Muse를 막은 건 이 판결 한 달 반 뒤였다고 합니다.

글로벌 커머스 플랫폼의 에이전트 수용 3대 전략 비교

한 글의 지적이 오래 남습니다. 막는 건 누구나 할 수 있는 기술적 조작이지만, 막아도 아프지 않은 건 힘센 한 줌뿐이라는 것입니다. Amazon이 마음 놓고 막을 수 있는 건 손님이 알아서 찾아오기 때문이고, 지명 구매가 적은 가게가 같은 선택을 하면 고객을 그냥 내보내는 셈입니다. Meta도 AI 에이전트를 쫓아내는 건 그 뒤의 고객을 쫓아내는 것이라는 취지로 주장했다고 합니다.

의도하지 않은 차단도 일어난다고 합니다. 한 글이 TechCrunch 보도를 인용해, Walmart가 Muse와 제휴했는데도 “사람임을 확인하는 버튼 조작”이 중간에 끊기면 검증이 실패해 에이전트가 튕기는 경우가 있다고 전했습니다. 기존 봇 방어는 선의의 에이전트와 악성 봇을 구분하게 만들어지지 않았다는 거입니다. 같은 글은 Cloudflare가 9월 15일 크롤러 기본 설정을 바꾼 것이 일부 에이전트 차단에 영향을 줬을 수 있다고도 적었는데, “그렇게 보인다”는 추측이라는 표현이었습니다.

Shopify Headless Storefront API와 에이전트 친화적 인터페이스

9월 21일 Shopify CEO가 모든 Shopify 가게에서 Muse의 Shop Pay 결제를 가능하게 한다고 밝혔다고 합니다. 그런데 한 글이 도움말을 읽어 보니 “모든 가게가 손을 든 것”은 아니었습니다. 대상 가게는 미국, 캐나다, 멕시코 고객에게 파는 가게이고, Meta 채널의 직접 결제(Direct checkout)는 기본이 켜져 있습니다. 가게 주인이 아무것도 하지 않으면 Muse에서 직접 사 갈 수 있고, 막으려면 설정에서 따로 꺼야 한다는 것입니다. 직접 결제만 끄면 Muse에서의 발견은 남고 구매는 자사 사이트로 넘어간다고 합니다.

수수료 서술은 도움말과 약관이 달랐습니다. 도움말에는 Meta의 직접 결제에 별도 수수료가 없고 통상 결제 수수료만 든다고 적혀 있는데, 7월자 보충 약관에는 Shopify가 “Agentic Storefronts Fees”를 부과할 수 있다고 쓰여 확인되었습니다. 실제 금액은 확인되지 않았다고 합니다. 판매자는 가게이고 배송, 반품, 지원도 가게의 책임입니다.

10월 13일 발표한 Shop MCP는 AI 에이전트가 10억 개가 넘는 상품 카탈로그를 검색하고, 카트를 만들고, Shop Pay 결제로 잇는 길입니다. 검색에는 API 키가 필요 없고, 구매 완료는 본인이 합계 금액과 결제 수단을 확인한 뒤에 실행하는 절차라고 합니다. 한 글은 출시 시점에 주문 상태를 알려 주는 웹훅 알림이 없다는 점도 적었습니다.

Walmart의 단계적 파트너십과 에이전트 거버넌스 룰셋

10월 21일 Walmart가 세 가지를 발표했습니다. 에이전트마다 전용 프로필을 만드는 Agent Profiles, MCP로 접속하는 Agent Gateway, 그리고 AI 에이전트용 규약입니다.

Walmart는 이 구조를 신용카드에 가족 회원을 추가하는 것에 비유했다고 합니다. 한도를 정하고 쓰는 걸 지켜볼 수 있다는 거입니다. 규약은 에이전트가 고객의 카드 정보를 받지 못하게 하고 결제 수단을 추가하거나 바꿀 수 없게 하고, 규약을 어기는 에이전트는 사이트에서 차단한다고 합니다. 에이전트가 보는 가격은 사람이 Walmart.com에서 보는 가격과 같다고 하며. 개인정보 이야기도 있습니다. Gateway는 고객의 개인정보나 구매 이력을 주지 않고 “늘 사던 물건”을 찾게 도와주는 설계라고 한 글이 해결했습니다.

이 사례를 다룬 한 필자는 이렇게 정리합니다. 걸러 낼지 받을지보다 중요한 건 받아들이기 전에 입구와 한도, 취소 방법을 먼저 정했다는 점이라고 분석했습니다. 다만 실제 사용 규모와 거래액은 아직 공개되지 않았다고 했습니다.

도메인별 에이전트 연동 정책의 차별화 현황

반대편 극단도 있었습니다. 한 글에 따르면 10월 22일 Spotify의 3분기 실적에서 월간 이용자는 7억 8,800만 명, 유료 회원은 3억 600만 명이고, 총이익률이 33.0%이었습니다. 주당 이익과 매출은 시장 예상을 약간 밑돌았지만 주가는 11% 가까이 올랐다고 합니다. 같은 글은 이 회사가 Muse에 먼저 연결되고 ChatGPT에도 일찍 대응했다고 소수에 불과합니다. 공동 CEO는 AI 에이전트가 퍼져도 음악은 사람이 직접 즐기는 분야라고 본다고 합니다.

시사점은 이렇게 읽혔습니다. 에이전트가 구매와 검색의 창구가 되면 개별 앱을 열 이유가 줄어 서비스 제공자가 가격 결정권을 잃는다는 우려가 있었는데, 이 회사는 정반대 결과를 보였다는 것입니다. 다만 한 분기 실적이고, 에이전트 효과만으로 설명할 수는 없어서 이 글에서는 하나의 사례로만 소수에 불과합니다.

자율 결제 위임에 따른 사용자 신뢰도와 위험 인지 모델

가게가 문을 열어도 손님이 맡기지 않으면 소용없습니다. 한 글이 소개한 Wildfire Systems의 미국 소비자 1,007명 조사 결과는 다음과 같습니다.

같은 조사에서 20달러 미만 구매를 AI에게 맡기는 것에 “매우 안심”이라고 한 응답이 29%였고, 500달러 이상에서는 6%이었습니다. 질문이 서로 다르므로 숫자를 이어서 하나의 이탈률로 계산해서는 안 된다고 글쓴이도 분명히 적었습니다. 다른 글이 인용한 Visa의 조사(2026년 6월 실시)에서는 앞으로의 AI 자동 구매를 안심하고 쓰려면 “내용을 직접 확인하면서 쓰는 방식”을 고른 응답이 50%였다고 합니다. 조사 대상이 한정적이라는 점도 함께 적혀 있었습니다.

KYA(Know Your Agent) 암호학적 신원 인증 규격

가게 입장에서는 “이 접속이 어떤 AI이고 누구의 대리인인가”를 확인할 방법이 필요합니다. 한 글은 KYA(Know Your Agent)를 정리했습니다. 은행의 고객 확인(KYC)을 사람이 아닌 소프트웨어에 넓힌 개념인데, 하나의 제도나 표준이 아니라고 합니다. 이 글이 인용한 정의로는 “AI 에이전트를 누가 운영하고, 누구를 대신하고, 무엇이 허용되는지를 거래 전후에 확인하는 점검의 총칭”이고, 2026년 10월 현재 KYA를 법적 의무로 못 박은 규제 당국은 없다고 합니다.

층	무엇을 확인하나	예로 든 발표
신원과 위임	운영자가 누구이고 누구의 대리인인가	Skyfire KYA
결제망 인증	승인된 에이전트인가, 이용자가 무엇에 동의했나	Visa Trusted Agent Protocol, Google AP2 등
사내 에이전트 ID	누가 ID를 주고 권한을 줄이고 기록하고 멈추나	Microsoft Entra Agent ID 등

Amazon이 든 세 이유 중 사전 통보와 이름을 밝히는 것은 이 층의 이야기라고 한 글은 짚습니다. 그리고 “이름을 밝히게 하고, 확인하는” 도구는 이미 갖춰져 가는 중이라고 밝혔습니다.

봇 트래픽과 에이전트 트랜잭션 텔레메트리 분리 한계

글들이 가게 쪽 숙제로 따로 꼽은 대목입니다. GA4의 “AI 어시스턴트” 채널은 참조 출처가 ChatGPT 등과 일치할 때만 잡으니, AI 답변 화면의 링크를 눌러 온 사람만 포착됩니다. 에이전트가 대신 사는 경우에는 클릭조차 일어나지 않아서, API나 MCP를 거치면 참조 출처가 없고, 브라우저를 조작하는 방식이면 일반 크롬과 구분되지 않아서 자바스크립트도 쿠키도 결제 완료 페이지도 작동하지 않는다는 것입니다. 즉 “GA4 세션으로는 존재하지 않는 매출”이 된다는 지적입니다.

이를 보는 방법은 지금은 두 가지입니다. Shopify의 채널 귀속으로 Meta 경유 주문이 “Meta”로 기록되는 것, 그리고 서버 쪽에서 주문을 잡아 광고 측정 도구로 보내는 방법을 타사가 제안하고 있다는 것입니다. 구글이나 Meta의 공식 안내는 아직 찾지 못했다고 합니다.

우리 블로그에는 어떻게 해당가능한지 살펴보겠습니다

이 블로그는 상품을 팔지 않는 정적 사이트라서 이번 이야기의 직접 당사자는 아닙니다. 다만 비슷한 선택은 이미 할 수 있습니다. 앞서 쓴 Cloudflare 글에서 다룬 AI 크롤러 설정(검색은 허용하고 학습은 거부)이 그 예입니다. 이 블로그에는 아직 robots.txt가 없어서 어떤 AI 접근에 대해서도 입장을 밝히지 않은 상태입니다. AEO 글에서도 말했듯이 인용은 받고 학습은 거부하는 식의 선택지가 있는데, 아직 정하지 않았습니다.

에이전틱 커머스 도입 타당성 평가 매트릭스

위 이야기를 질문 여덟 개로 줄였습니다. 해당하는 항목을 눌러 확인하시기 바랍니다. 각 엔지니어링 팀의 요구사항에 맞추어 유연하게 적용할 수 있습니다.

KYA(Know Your Agent) 암호학적 신원 인증과 에이전트 결제 토큰화

소프트웨어 에이전트가 인간 사용자를 대신하여 실제 신용카드를 긁고 온라인 쇼핑몰에서 상품을 주문하는 에이전틱 커머스(Agentic Commerce) 생태계에서 가장 시급한 엔지니어링 과제는 “가게 문을 두드린 이 봇이 신뢰할 수 있는 합법적 대리인인가, 아니면 악성 결제 사기 봇인가”를 검증하는 것입니다.

글로벌 결제 표준 기구들이 도입하고 있는 KYA(Know Your Agent) 프로토콜은 에이전트가 브라우저를 통해 상점에 접근할 때, 공인된 인증 기관(OpenAI, Anthropic, Apple 등)이 서명한 W3C 분산 신원 증명(Verifiable Credential)을 상점 게이트웨이에 제시하도록 요구합니다.

// KYA 에이전트 신원 검증 및 위임 결제 토큰 명세
{
  "agent_id": "urn:agent:meta:muse:98412",
  "issuer": "https://auth.meta.com",
  "delegated_user": "user_hash_89710a",
  "delegation_scope": {
    "max_transaction_amount": 150000,
    "currency": "KRW",
    "allowed_merchants": ["https://store.example.com"],
    "valid_until": "2026-10-28T18:00:00Z"
  },
  "cryptographic_signature": "MEQCIAzK9b...X4fA=="
}

상점은 이 토큰을 검증함으로써 실제 신용카드 번호를 에이전트에게 노출하지 않고도 일회용 결제 가상 토큰을 발급할 수 있으며, 결제 후 발생하는 부정 사용이나 오작동에 대한 법적 책임 소재를 발행 플랫폼과 명확히 분계할 수 있습니다.

동시성 재고 선점(Inventory Race Condition)과 분산 락 아키텍처

AI 에이전트 수천 대가 한정판 스니커즈나 특가 항공권을 예매하기 위해 동시에 이커머스 웹사이트로 몰려드는 순간, 전통적인 쇼핑몰의 재고 관리 시스템은 극단적인 레이스 컨디션(Race Condition)에 직면합니다.

인간 소비자는 장바구니에 담고 결제 버튼을 누르는 데 수 분이 걸리지만, 에이전트는 단 50ms 만에 결제 API를 때려 넣기 때문입니다. 이로 인해 데이터베이스의 원자적 격리 수준(Serializable Isolation)이 붕괴되며 마이너스 재고가 발생하는 초과 판매(Overselling) 사고가 속출했습니다.

이를 해결하기 위해 최신 커머스 아키텍처는 Redis 기반의 분산 세마포어와 토큰 버킷 알고리즘을 결합하여 에이전트 트래픽 전용의 가상 대기열을 분리 격리하고 있습니다. 에이전트의 초당 호출 빈도를 엄격히 제어하면서도 트랜잭션의 멱등성을 보장하는 고신뢰 백엔드 파이프라인 구축이 이커머스 엔지니어링의 핵심 화두로 떠올랐습니다.

Shopify Headless Storefront API와 에이전트 친화적 커머스 아키텍처

Amazon이 Meta Muse와 같은 외부 AI 봇의 접근을 자사 플랫폼 잠식으로 규정하고 WAF를 통해 전면 차단한 것과 대조적으로, Shopify는 자사의 Headless Storefront GraphQL API를 개방하여 수십만 개의 독립 상점들이 에이전틱 커머스의 거점이 되도록 선제적인 아키텍처 전략을 취했습니다.

Shopify의 접근법은 인간용 프론트엔드와 데이터 트랜잭션 레이어를 완전히 분리하는 것입니다. AI 에이전트는 복잡한 웹페이지 렌더링 없이도 단 한 번의 GraphQL 쿼리로 상점의 실시간 재고, 배송비 계산, 할인 코드 유효성을 확인하고 카트 생성부터 결제 토큰 교환까지의 전체 여정을 100ms 이내에 완료할 수 있습니다.

# Shopify Storefront GraphQL: AI 에이전트 자율 주문 카트 생성 쿼리
mutation createAgentCart($input: CartInput!) {
  cartCreate(input: $input) {
    cart {
      id
      checkoutUrl
      cost {
        totalAmount {
          amount
          currencyCode
        }
      }
      lines(first: 5) {
        edges {
          node {
            id
            quantity
            merchandise {
              ... on ProductVariant {
                id
                title
                availableForSale
              }
            }
          }
        }
      }
    }
    userErrors {
      field
      message
    }
  }
}

이와 같은 표준화된 기계 판독 인터페이스는 에이전트의 오작동률을 0%로 수렴시키며, 소비자가 여러 상점의 상품 가격과 재고를 실시간 비교하고 자율 구매를 위임할 수 있는 완벽한 기술적 인프라를 제공합니다.

에이전틱 커머스 도입 시의 엔지니어링 체크리스트

상점 운영자와 시스템 아키텍트가 AI 고객을 수용하기 위해 갖추어야 할 필수 방어 수칙은 명확합니다.

• 이상 구매 패턴 탐지(FDS) 고도화: 인간의 반응 속도를 초월하여 단 1초 만에 상점 내 재고 수백 개를 싹쓸이하는 스캘퍼(Scalper) 봇과 정상 소비자의 위임 에이전트를 구분할 수 있는 행동 엔트로피 분석 엔진을 배치해야 합니다.
• 차지백(Chargeback) 면책 협약 체결: 에이전트의 잘못된 구매 판단이나 환각으로 인한 오주문 발생 시 반품 수수료와 결제 취소 수수료를 플랫폼 발행사가 보증하도록 결제 대행사(PG)와 명확한 법적 SLA를 체결해야 합니다.
• 기계 판독 가능한 실시간 재고 피드 제공: 재고가 소진되었음에도 에이전트가 결제를 시도해 시스템 락이 걸리지 않도록 Server-Sent Events(SSE) 기반의 초저지연 품절 알림 스트림을 제공해야 합니다.

엔지니어링 결론: 에이전트와 인간 고객의 조화로운 공존

결국 에이전틱 커머스는 전자상거래의 종말이 아니라, 쇼핑의 번거로운 마찰을 기계가 대신 흡수하는 차세대 상거래 혁명입니다. 상점과 플랫폼이 신뢰할 수 있는 KYA 표준과 투명한 결제 프로토콜을 선제적으로 구축할 때, AI 손님은 두려움의 대상이 아닌 폭발적인 비즈니스 성장을 견인하는 새로운 기회의 문이 될 것입니다.