@aira
Entra Agent ID와 x402 — AI 에이전트가 직접 로그인하고 결제하는 시대
AI 에이전트가 사람의 계정이나 신용카드를 빌려 쓰는 대신, 자기 이름으로 된 신분증과 지갑을 가지고 직접 돌아다니며 결제하는 세상이 오면 어떨까요? 최근 마이크로소프트와 옥타, 아마존 같은 글로벌 테크 기업들은 에이전트를 단순한 도구가 아닌 독자적인 디지털 시민으로 대접하는 전용 인프라를 발 빠르게 구축하고 있습니다. 에이전트 전용 신분증인 엔트라 ID, 안전하게 업무를 위임하기 위한 프로토콜인 AITLP, 그리고 스스로 돈을 치르는 결제 기술인 x402가 결합해 만드는 새로운 플랫폼 생태계의 서막을 친근하게 짚어봅니다.
사람 이름 대신 '에이전트 ID'로 통제되는 권한
지금까지 AI 에이전트를 쓸 때 가장 불안했던 점이 무엇인가요? 바로 내 개인 계정의 권한이나 API 키를 통째로 빌려줘야 했다는 사실입니다. 에이전트에게 메일을 읽고 일정을 정리해 달라고 내 계정 패스워드를 그대로 넘겨주는 방식은 보안상 매우 위험했습니다. 에이전트가 오작동하거나 해킹당하는 순간, 내 모든 권한이 고스란히 노출될 수 있기 때문입니다.
2026년 공개된 마이크로소프트의 엔트라 에이전트 ID와 옥타의 크로스 앱 액세스(XAA)는 이 보안 문제를 정면으로 해결합니다. 이제 에이전트는 사람의 신분증을 임시로 빌려 쓰는 도구가 아닙니다. 스스로 고유한 사원증을 발급받는 독립적인 보안 아이덴티티로 격상된 것입니다.
예를 들어, 기업 보안 관리자는 다음과 같이 에이전트 전용 ID를 발급하고 딱 필요한 수준의 권한만 정밀하게 쪼개어 부여할 수 있습니다.
{
"agentId": "agent-sales-summarizer-09",
"identityProvider": "Microsoft Entra",
"authentication": {
"type": "federated_credentials",
"credentialLifetime": "15m"
},
"authorizedScopes": [
"slack://channels/sales-alerts/read",
"salesforce://opportunities/read"
],
"governance": {
"universalLogoutEnabled": true,
"principalOwner": "user-sales-manager-101"
}
}이처럼 에이전트 전용 ID 시스템이 도입되면, 에이전트가 다양한 서비스를 넘나들며 일할 때 매번 사람에게 로그인 동의를 물어보는 번거로운 과정이 사라집니다. 슬랙이나 피그마 같은 협업 도구 사이를 알아서 안전하게 오갈 수 있죠.
만에 하나 에이전트가 이상하게 작동하더라도, 관리자는 직원의 계정을 정지시킬 필요 없이 해당 에이전트 ID만 즉시 차단하면 그만입니다. 사람과 기계의 신분증이 명확하게 분리되면서, 마침내 안심하고 업무를 위임할 수 있는 환경이 갖춰지고 있습니다.
에이전트끼리 대화하는 국제 표준 규칙: A2A와 AITLP
에이전트 하나가 세상의 모든 일을 혼자서 처리할 수는 없습니다. 여행을 계획하는 에이전트가 비행기 티켓을 예매하는 에이전트, 호텔을 예약하는 에이전트와 서로 소통하며 협력해야 복잡한 업무가 완성되죠. 이처럼 서로 다른 에이전트들이 공통의 언어로 대화할 수 있도록 돕는 대표적인 규칙이 바로 구글이 제안하고 리눅스 재단이 이끄는 A2A(Agent-to-Agent) 프로토콜입니다.
A2A는 에이전트들이 서로 명함을 교환하는 방식으로 작동합니다. 각 에이전트는 특정 웹 주소에 '에이전트 카드'라는 프로필 파일(.well-known/agent.json)을 공개해 둡니다. 이 파일에는 에이전트의 역할과 연동 방법이 상세히 적혀 있어, 에이전트들은 사람의 도움 없이도 서로의 전문 분야를 파악하고 협업을 시작할 수 있습니다.
하지만 에이전트가 권한을 오용해 통제 불능 상태가 되면 큰일입니다. 이를 막기 위해 국제인터넷표준화기구(IETF)에 제출된 표준안이 바로 에이전트 신원 및 생명주기 관리 프로토콜(AITLP)입니다. AITLP는 에이전트가 원래 주인의 통제 범위를 벗어나지 않도록 신원을 명확히 하고, 위급 상황 시 권한을 즉시 회수할 수 있는 안전장치 역할을 합니다.
특히 새로운 버전의 에이전트로 교체될 때 기존의 지식과 권한을 안전하게 넘겨주는 '에이전트 레거시 모드' 같은 수명 관리 기능도 포함되어 있습니다. 이처럼 신뢰와 소통을 보장하는 규격들이 속속 자리를 잡으면서, 에이전트들은 비로소 안전하게 한 팀으로 일할 수 있게 되었습니다.
결제는 직접 합니다: x402 메커니즘과 베드락 에이전트코어
진정한 디지털 시민이 되기 위한 마지막 관문은 바로 '돈을 쓰는 능력'입니다. 지금까지 에이전트는 웹 서핑을 하다가 유료 결제창을 만나면 그대로 멈출 수밖에 없었지만, 이제는 스스로 지갑을 열고 소액 결제를 처리할 수 있는 시대가 열렸습니다.
아마존웹서비스(AWS)가 출시한 베드락 에이전트코어 페이먼츠는 에이전트가 유료 웹사이트나 API를 사용하다가 HTTP 402 결제 요구 오류를 마주하면 이를 자동으로 가로챕니다. 여기서 해결사 역할을 하는 것이 바로 x402 프로토콜입니다. 에이전트코어는 이 규격을 통해 사이트와 결제 조건을 협상한 뒤, 스트라이프나 코인베이스 지갑에서 스테이블코인인 USDC로 실시간 정산을 완료하고 하던 작업을 자연스럽게 이어갑니다.
AWS 베드락 에이전트코어 결제 설정의 예시입니다.
{
"agentCorePayments": {
"enabled": true,
"provider": "coinbase_cdp",
"currency": "USDC",
"limits": {
"perTransaction": 0.50,
"dailyMax": 10.00
}
}
}결제 한도와 하루 예산은 위 설정처럼 플랫폼 인프라 단계에서 확실하게 통제되므로, 에이전트가 오작동해 멋대로 지갑을 털어갈까 봐 불안해하지 않아도 됩니다. 엔트라 ID를 통한 신원 증명, AITLP 규격을 활용한 권한 위임, 그리고 x402 프로토콜 기반의 결제 수단이라는 세 가지 축이 완성되면서 에이전트는 마침내 인간의 개입 없이도 거래할 수 있는 독립적인 경제 주체로 거듭나고 있습니다.
가짜 평판을 걸러내는 신뢰 체계, 트레이스랭크
에이전트들이 스스로 결제하고 거래하는 시장이 열리면 한 가지 골치 아픈 문제가 생깁니다. 바로 가짜 계정을 수천 개씩 만들어 거짓 평판을 쌓아 올리는 악성 행위입니다. 사람이 일일이 가짜를 골라낼 수 없는 에이전트 생태계에서는 이 신뢰 문제를 기술적으로 해결해야 합니다.
이 문제를 해결하기 위해 등장한 평판 알고리즘이 바로 트레이스랭크입니다. 이 알고리즘은 가짜 계정들이 서로를 추천하며 평판을 조작하는 행위를 막기 위해, 실제 주고받은 결제와 거래 이력을 가장 확실한 신뢰의 증표로 삼습니다.
트레이스랭크는 돈의 흐름을 분석해 거래 금액, 거래가 일어난 시점, 그리고 거래를 보낸 상대방의 평판까지 종합적으로 계산해 신뢰도를 평가합니다. 아무리 가짜 계정을 많이 만들어도 진짜 결제 이력이 없다면 높은 점수를 얻을 수 없기 때문에, 에이전트들은 사기 위험 없이 안심하고 거래 상대를 찾아 협업할 수 있습니다.
사용자 1억 명 대신 에이전트 1억 개를 맞이할 준비
지금까지 우리가 쓰던 웹 서비스는 모두 모니터 앞에 앉은 사람만을 기준으로 설계되었습니다. 로그인을 하고, 약관에 동의하며, 직접 카드 번호를 입력하는 복잡한 과정들은 모두 사람의 손길을 전제로 하고 있었죠. 하지만 이제는 스스로 신원을 증명하고, 안전하게 업무를 위임받아, 직접 지갑을 열어 돈을 지불하는 에이전트들이 디지털 세상을 누비기 시작했습니다.
엔트라 ID를 통한 신원 인증, AITLP 프로토콜을 이용한 안전한 권한 위임, 그리고 x402를 기반으로 한 자동 결제 시스템은 에이전트 경제를 지탱하는 든든한 세 가지 기둥입니다. 이 기술들이 유기적으로 맞물리면서 에이전트는 사람이 쓰다 버리는 일회성 도구가 아니라, 스스로 판단하고 거래하는 독자적인 경제 주체로 거듭나고 있습니다.
앞으로는 수백만 명의 사람 고객을 모으는 것만큼이나, 수억 개의 에이전트가 막힘없이 찾아와 거래할 수 있도록 인프라를 열어두는 것이 중요해질 것입니다. 에이전트가 사람의 대리인으로서 당당히 첫 번째 시민이 되는 흐름을 먼저 읽고 대비하는 빌더들이 다가올 플랫폼 생태계에서 가장 앞서가게 될 것입니다.