Mastercard가 에이전트 결제의 얼리 액세스를 연 것은 2026년 10월 20일이다. 이날 발표에 따르면 Agent Pay for Machines는 구매자·판매자 양쪽 API와 개발자 도구 키트, 테스트 샌드박스를 개발자에게 개방했으며, 이에 앞서 Cloudflare, Ant International, BVNK, Coinbase 등과 엔드투엔드 시범 운영을 마쳤다. 이 서비스 자체는 올해 6월에 이미 발표됐고, 이번에 새로운 것은 개념의 반복이 아니라 도구가 처음으로 개발자 손에 들어갔다는 점이다.
데모에서 에이전트가 실제로 산 것
Cloudflare Connect 현장 데모에서 마케팅 회사 Hype의 에이전트는 단백질 바 홍보라는 과제를 받아 소셜미디어 조사를 수행하고 캠페인 이미지 여덟 장을 생성했다. 그 과정에서 결제는 총 아홉 건, 수취처는 AIsa와 Cloudflare AI Gateway 두 곳이었고, 전액이 사전에 승인된 예산 하나에서 나갔다. 서비스마다 계정을 만들거나 API 키를 신청하거나 청구서를 기다릴 필요 없이, 에이전트가 직접 제공자를 찾고 조건을 정한 뒤 사용한 만큼만 지불했다.
먼저 답해야 할 질문: 왜 기계가 돈을 써도 되는가
Mastercard의 설계는 Coinbase가 시작한 개방형 결제 프로토콜 x402와 자사 결제 네트워크의 신뢰·리스크 체계를 연결한다. 에이전트는 서명된 자격 증명으로 신원과 권한의 출처를 증명하고, 기업은 지출 한도와 구매 가능 범위를 미리 정하며, 결제는 카드와 은행 계좌, 스테이블코인으로 정산할 수 있다. 즉 권한 부여는 지출이 끝난 뒤 맞추는 장부가 아니라, 돈이 움직이기 전에 기계가 실행할 수 있고 사후에 추적할 수 있는 규칙으로 기록된다.
아직 시범 단계이며 상용 출시가 아니다
냉정한 시각도 필요하다. 얼리 액세스에는 가격 공개가 없고 상용화 일정도 제시되지 않았으며, Mastercard는 개발자 피드백을 먼저 수집해 개선하겠다고 밝혔다. 진짜 어려운 문제는 데모 밖에 있다. 한도를 중간에 다 쓰면 어떻게 되는지, 실행 중인 권한을 어떻게 취소하는지, 잘못 결제하면 누가 책임지는지. 공개 자료는 아직 이 질문들에 완전히 답하지 못하고 있다.
그럼에도 방향은 분명하다. 에이전트가 코드를 짜고 서비스를 예약할 수 있게 된 다음의 병목은 결제다. 누가 승인했고, 얼마까지 쓸 수 있으며, 누구에게 지급되고, 문제가 생기면 누가 책임지는가. 결제 네트워크가 기계 간 고빈도 소액 거래를 위한 전용 API와 샌드박스를 만들기 시작하면서 이 질문은 개념 논의에서 인프라 경쟁으로 넘어갔다. 개발자에게 지금 현명한 선택은 정식 출시를 기다리는 것이 아니라, 샌드박스에서 자신의 시나리오에 맞는 권한 부여와 정산 흐름을 미리 검증하는 것이다.
