AI 뉴스 SVIL 비자 마스터카드 앤트 인터내셔널 KYA AI 에이전트 에이전틱 커머스

AI 에이전트가 신분증을 받습니다 — 비자·마스터카드·앤트가 KYA 표준에 합의했습니다

SVIL - Singularity Visual Intelligence Lab 2026. 09. 10 17 min read

AI 에이전트에게 카드를 맡기는 일이 늘고 있습니다. 항공권을 고르고 결제까지 대신 끝내는 서비스가 이미 돌아갑니다. 그런데 결제망 입장에서는 곤란한 질문이 하나 남습니다. 지금 결제를 요청한 이 소프트웨어는 대체 누구입니까.

비자와 마스터카드, 그리고 앤트 인터내셔널이 이 질문에 같은 답을 쓰기로 했습니다. 세 회사는 AI 에이전트의 신원을 확인하는 공통 틀에 합의했다고 밝혔습니다. 이름은 KYA, 곧 Know Your Agent 입니다.

카드망 두 곳과 지갑망 한 곳이 같은 표를 쓰기로 한 것은 흔한 그림이 아닙니다. 오늘은 이 합의가 무엇을 바꾸는지, 그리고 아직 무엇이 남아 있는지 살펴보겠습니다.

세 개의 어두운 육각 입체가 가운데 한 점에서 맞물리며 청록빛을 내는 개념 이미지 — 세 결제망의 합의를 표현했습니다

결제망 세 곳이 같은 문서에 서명했습니다

비자와 마스터카드, 앤트 인터내셔널이 AI 에이전트 신원 확인을 위한 상호운용 프레임워크에 협력하기로 했습니다. 세 회사가 함께 낸 발표문에 담긴 내용입니다.

카드 결제망과 지갑 결제망은 원래 경쟁 관계입니다. 그런 세 곳이 하나의 틀을 같이 만들겠다고 나선 것 자체가 이 문제의 성격을 보여 줍니다. 혼자 풀 수 있는 일이 아니라고 판단한 것입니다.

KYA는 무엇의 줄임말인가

KYA는 Know Your Agent 의 줄임말입니다. 우리말로 옮기면 에이전트를 알아보라는 뜻입니다.

금융권에서 오래 쓰인 KYC, 곧 Know Your Customer 를 비튼 이름입니다. 사람 고객의 신원을 확인하던 절차를 이제 소프트웨어 고객에게도 적용하겠다는 선언입니다.

차이는 분명합니다. 사람은 신분증과 얼굴이 있지만 에이전트에게는 그런 것이 없습니다. 무엇으로 신원을 삼을지부터 정해야 합니다.

어두운 각기둥의 세 모서리만 청록으로 빛나는 개념 이미지 — 에이전트에게 부여되는 식별자를 표현했습니다

발표는 상하이와 싱가포르에서 나왔습니다

공동 발표문은 상하이와 싱가포르 두 곳을 발신지로 적고 있습니다. 앤트 인터내셔널의 거점과 세 회사가 함께 참여하는 협력 무대가 겹치는 자리입니다.

발표 시점은 현지시각 9월 9일이고, 매체 보도는 9월 10일에 몰렸습니다. 일부 보도가 다른 장소를 적기도 했는데, 회사가 직접 낸 발표문 기준으로는 상하이와 싱가포르가 맞습니다.

왜 지금인가 — 에이전트가 결제 버튼을 누르기 시작했습니다

지난 1년 사이 에이전트 결제는 실험 단계를 벗어났습니다. 챗봇이 상품을 추천하는 데서 멈추지 않고, 장바구니를 채우고 결제까지 마치는 흐름이 상용 서비스에 들어왔습니다.

거래가 실제로 일어나기 시작하면 신원 문제는 더 미룰 수 없습니다. 잘못 승인된 한 건이 곧 실제 손실이기 때문입니다.

어두운 선 위에 크기가 다른 청록 점 세 개가 놓인 개념 이미지 — 발표가 나온 자리를 표현했습니다

문제는 기술이 아니라 신원이었습니다

에이전트가 결제를 요청하는 기술 자체는 어렵지 않습니다. 어려운 것은 그 요청이 정당한지 판단하는 일입니다.

이 에이전트를 만든 곳은 어디인지, 사용자가 정말 권한을 줬는지, 얼마까지 쓰라고 했는지를 결제망이 알아야 합니다. 그 정보를 실어 나를 공통 약속이 없으면 각 회사가 자기 방식대로 처리할 수밖에 없습니다.

비자의 신뢰 에이전트 프로토콜

비자는 신뢰 에이전트 프로토콜을 갖고 있습니다. 비자가 발급하는 에이전트 식별자와, 사용자의 카드 발급사가 서명한 동의 기록을 거래에 함께 실어 보내는 방식입니다.

새로운 토큰 종류를 만들지 않고 기존 토큰 서비스에 에이전트 자격을 얹은 구조라는 점이 특징입니다. 기존 가맹점 연동을 크게 흔들지 않으려는 설계입니다.

작은 청록 구가 한 줄로 길게 이어진 개념 이미지 — 늘어나는 에이전트 결제 흐름을 표현했습니다

마스터카드의 검증 가능한 의도

마스터카드 쪽은 검증 가능한 의도라는 이름의 방식을 씁니다. 에이전트 전용 토큰에 특정 가맹점 범위와 동의 정책을 묶어 두는 구조입니다.

덕분에 에이전트는 실제 카드 번호를 한 번도 손에 쥐지 않고 결제를 끝낼 수 있습니다. 권한이 토큰 안에 미리 좁혀져 들어가 있기 때문입니다.

앤트 인터내셔널의 에이전틱 모바일 프로토콜

앤트 인터내셔널은 에이전틱 모바일 프로토콜을 씁니다. 카드망이 아니라 지갑 기반 결제에서 출발한 설계라 전제가 조금 다릅니다.

아시아권 모바일 지갑 이용자가 많은 환경을 염두에 둔 구조입니다. 카드 발급사를 거치지 않는 결제 흐름에서도 에이전트 신원을 확인할 수 있어야 하기 때문입니다.

떨어져 선 두 어두운 덩어리 사이를 들쭉날쭉한 청록 선이 가르는 개념 이미지 — 신원 확인의 공백을 표현했습니다

세 프로토콜이 서로를 몰랐습니다

문제는 이 세 가지가 각자 잘 돌아가면서도 서로를 알아보지 못했다는 점입니다. 비자에서 검증받은 에이전트가 마스터카드 쪽에 가면 처음 보는 소프트웨어가 됩니다.

에이전트를 만든 회사 입장에서는 같은 검증을 세 번 받아야 합니다. 연동 비용이 세 배가 되고, 어느 한 곳에서만 통과하면 그 망에서만 쓸 수 있습니다.

한 번 등록하면 세 곳에서 통합니다

이번 프레임워크의 핵심은 한 곳에서 확인받은 에이전트를 다른 곳이 다시 처음부터 확인하지 않아도 되게 만드는 것입니다.

한 결제 사업자에 등록한 에이전트가 나머지 두 곳에서 재등록 절차를 건너뛸 수 있게 하겠다는 뜻입니다. 새 에이전트 서비스가 시장에 나오는 시간이 줄어듭니다.

한 점에서 여러 갈래 청록 빛줄기가 넓게 퍼져 나가는 개념 이미지 — 하나의 자격 증명이 갈라져 쓰이는 구조를 표현했습니다

프레임워크의 첫 축 — 운영 주체 추적

세 회사가 밝힌 구성 요소는 셋입니다. 첫째는 망을 가로지르는 운영 주체 추적입니다.

에이전트 하나하나를 검증된 실체에 연결해 두겠다는 뜻입니다. 문제가 생겼을 때 그 에이전트를 누가 돌리고 있는지 되짚어 갈 수 있어야 합니다.

두 번째 축 — 공통 인증 요건

둘째는 보안과 행동 기준에 대한 공통 인증 요건입니다. 세 망이 요구하는 최소선을 같은 높이로 맞추는 작업입니다.

기준이 같아야 한 곳의 검증 결과를 다른 곳이 받아들일 수 있습니다. 기준이 다르면 상호 인정 자체가 성립하지 않습니다.

안쪽 곡면이 청록으로 빛나는 어두운 고리가 회전하는 개념 이미지 — 범위가 묶인 토큰을 표현했습니다

세 번째 축 — 상시 거래 모니터링

셋째는 신원 신호와 거래 신호를 함께 보는 상시 모니터링입니다. 등록 시점의 한 번 검사로 끝내지 않겠다는 뜻입니다.

에이전트는 코드가 바뀌면 행동도 바뀝니다. 어제 정상이던 에이전트가 오늘 다르게 움직일 수 있으므로 계속 지켜봐야 합니다.

각자의 검증 절차는 그대로 둡니다

눈여겨볼 대목은 세 회사가 검증 절차 자체를 하나로 합치지는 않았다는 점입니다. 각자의 확인 과정은 독립적으로 유지합니다.

합친 것은 결과를 서로 인정하는 방식이지 절차 자체가 아닙니다. 경쟁 관계인 세 곳이 실제로 합의할 수 있는 선이 여기까지였다고 볼 수도 있습니다.

정사각 테두리 네 겹이 겹겹이 중첩되고 가장 안쪽이 밝게 빛나는 개념 이미지 — 지갑 기반 결제 구조를 표현했습니다

비자가 말한 신뢰도 함께 커져야 한다는 것

비자 쪽 임원은 AI 에이전트가 사람들이 물건을 발견하고 사는 방식에서 점점 큰 자리를 차지하고 있다고 말했습니다. 그러면서 신뢰도 그 규모에 맞춰 커져야 한다고 덧붙였습니다.

거래량이 늘어나는데 검증 체계가 따라가지 못하면 사고 규모도 함께 커집니다. 규모가 곧 위험이 되는 구간에 들어섰다는 인식입니다.

마스터카드가 말한 상호운용성

마스터카드 쪽은 KYA 체계 사이의 상호운용성이 에이전트 상거래를 실제 규모로 굴리는 데 꼭 필요하다고 밝혔습니다.

규모라는 말이 핵심입니다. 시범 서비스 단계에서는 각자 방식으로 버틸 수 있지만, 일상 결제로 넘어가면 파편화된 검증이 그대로 병목이 됩니다.

청록빛 직선 세 줄이 서로 만나지 않고 나란히 뻗는 개념 이미지 — 서로를 알아보지 못하던 세 프로토콜을 표현했습니다

앤트가 말한 카드망과 지갑망 사이

앤트 인터내셔널 쪽은 카드망과 지갑망 사이의 상호운용 가능한 KYA가 결제 파트너의 신뢰를 지키는 데 결정적이라고 말했습니다.

카드와 지갑은 결제 구조가 다릅니다. 이 둘을 잇는 공통 신원 체계가 없으면 국경을 넘는 에이전트 결제는 매번 끊깁니다.

빌드핀에서 이어집니다 — 싱가포르 통화청이 부른 자리

세 회사는 앞으로 빌드핀이라는 산업 플랫폼을 통해 협력을 이어 가겠다고 밝혔습니다. 싱가포르 통화청이 소집한 자리로, 금융 서비스용 책임 있는 AI 해법을 개발하는 것을 목적으로 합니다.

민간 세 곳의 사적 합의로 두지 않고 규제 당국이 부른 공개 무대로 옮겼다는 점이 중요합니다. 표준이 되려면 참여자가 더 늘어야 하기 때문입니다.

청록 테두리로 빛나는 정사각형 하나와 그 옆의 빈 사각 자리를 담은 개념 이미지 — 한 번 등록으로 끝나는 절차를 표현했습니다

카드 번호를 에이전트에게 주지 않는 방식

이 흐름의 공통 전제는 에이전트가 실제 카드 번호를 갖지 않는다는 것입니다. 대신 특정 에이전트와 특정 범위에 묶인 토큰이 오갑니다.

에이전트가 탈취당해도 유출되는 것은 범위가 좁혀진 토큰입니다. 피해가 그 범위 안에서 멈춥니다.

동의는 어디에 기록되는가

사용자가 준 권한을 어디에 어떻게 남기느냐도 설계의 핵심입니다. 비자 방식은 카드 발급사가 서명한 동의 기록을 거래에 실어 보냅니다.

동의 기록이 있어야 나중에 분쟁이 생겼을 때 사용자가 무엇을 허락했는지 확인할 수 있습니다. 이 기록이 없으면 책임 소재를 가릴 방법이 사라집니다.

네 개의 어두운 정육면체가 짧은 청록 빛줄기로 차례차례 이어진 개념 이미지 — 운영 주체 추적을 표현했습니다

이미 있던 흐름 — 구글 AP2와 오픈AI 통합

에이전트 결제 표준화 시도는 이번이 처음이 아닙니다. 두 카드망은 앞서 구글이 제안한 에이전트 결제 프로토콜에도 함께 참여했습니다.

비자는 올해 6월 자사 결제 포럼에서 오픈AI 환경에 자사 결제 체계를 붙인다고 발표했습니다. 토큰화된 카드 자격 증명과 사용자가 정한 안전장치를 함께 쓰는 구조입니다.

이번 KYA 합의는 그 흐름 위에 신원 확인이라는 한 층을 더 얹은 셈입니다.

중국 결제망이 미국 카드망과 같은 표를 씁니다

앤트 인터내셔널은 중국계 결제 사업자입니다. 미국 카드망 두 곳과 같은 신원 체계를 쓰기로 한 것은 지금의 기술 진영 대립을 생각하면 흔한 그림이 아닙니다.

결제는 국경을 넘어야 성립하는 사업입니다. 표준이 갈라지면 손해를 보는 쪽이 분명하기 때문에 다른 영역보다 협력 유인이 강하게 작동합니다.

같은 밝기로 빛나는 어두운 육면체 세 개가 나란히 선 개념 이미지 — 공통 인증 요건을 표현했습니다

남은 어려운 부분 — 합의문과 구현은 다릅니다

발표문에는 구체적인 일정이 담기지 않았습니다. 언제까지 무엇을 상호 인정할지, 어떤 형식으로 신원 정보를 주고받을지는 아직 공개되지 않았습니다.

세 회사가 각자의 검증 절차를 유지하기로 한 이상, 결과를 어떤 기준으로 신뢰할지 맞추는 작업이 남습니다. 여기서 합의가 늘어질 가능성이 있습니다.

방향에 합의한 것과 실제로 맞물려 돌아가는 것은 다른 일입니다.

가맹점은 무엇을 준비해야 하는가

가맹점 입장에서 당장 바꿀 것은 많지 않습니다. 신원 확인은 결제망 층에서 처리되기 때문입니다.

다만 에이전트가 보낸 주문과 사람이 보낸 주문을 구분해 기록할 준비는 해 두는 편이 좋습니다. 환불과 분쟁 처리 기준이 달라질 수 있기 때문입니다.

에이전트 주문 비중이 늘면 재고와 배송 정책도 다시 볼 일이 생깁니다.

훨씬 큰 어두운 정육면체를 작은 청록 정육면체 네 개가 고르게 둘러싼 개념 이미지 — 상시 모니터링을 표현했습니다

실제 사례: 에이전트가 대신 결제하는 하루

출장 일정을 에이전트에게 맡겼다고 해 봅시다. 에이전트는 항공권을 고르고, 호텔을 잡고, 공항 라운지 이용권을 삽니다. 결제망 세 곳이 각각 다른 가맹점 뒤에 있습니다.

지금까지라면 에이전트는 세 곳에서 각각 낯선 소프트웨어였습니다. KYA 체계가 자리 잡으면 한 번 확인된 신원이 세 결제 모두에 따라갑니다.

사용자가 정한 한도를 넘는 요청이 오면 어느 망에서든 같은 기준으로 걸립니다. 이용자가 체감하는 변화는 결제가 덜 막히고, 막힐 때는 이유가 분명해진다는 것입니다.

핵심 정리

비자와 마스터카드, 앤트 인터내셔널이 AI 에이전트 신원 확인을 위한 공통 틀 KYA에 합의했습니다. 세 회사의 서로 다른 프로토콜을 잇는 상호운용 프레임워크입니다.

구성 요소는 운영 주체 추적, 공통 인증 요건, 상시 거래 모니터링 셋입니다. 각자의 검증 절차는 그대로 두고 결과를 서로 인정하는 방식입니다.

협력은 싱가포르 통화청이 소집한 빌드핀에서 이어집니다. 다만 구체적인 일정과 형식은 아직 공개되지 않았습니다.

정육면체와 원뿔과 사면체가 각각 다른 모서리에서 청록으로 빛나는 개념 이미지 — 각자 유지되는 검증 절차를 표현했습니다

참고하실 만한 것

에이전트에게 결제를 맡길 계획이 있다면 한도와 가맹점 범위를 먼저 좁게 잡아 두시는 편이 좋습니다. 권한은 넓히기보다 좁히는 쪽이 언제나 쉽습니다.

SVIL 블로그에서는 AI 에이전트와 결제, 그리고 접근성 관점의 기술 소식을 이어서 다루고 있습니다. 어려운 소식일수록 큰 글씨와 쉬운 설명으로 옮기려 합니다.

출처

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/