2026년 10월의 에이전틱 결제: Visa, Mastercard, Stripe, PayPal은 AI 에이전트의 결제를 어떻게 허용하고, 위험은 누가 지는가

“에이전틱 결제”(agentic payment)란 AI 에이전트가 사람을 대신해 하는 카드 결제를 말합니다. 사람이 지시를 정하면 에이전트가 고르고 결제하며, 가맹점은 평소처럼 자사의 매입사를 통해 카드에 결제를 청구합니다. Visa 규정집은 2025년 10월판부터 여기에 “에이전틱 거래”(Agentic Transaction)라는 이름을 붙였습니다. Mastercard, American Express, Stripe, PayPal, Adyen 모두 이를 위한 프로그램을 운영합니다.

2026년 10월 22일 현재, 인프라가 실제 거래량보다 앞서 있습니다. 카드 네트워크들은 토큰, 서명, 규정을 공개했지만, 지금까지의 실거래는 대부분 파일럿이나 통제된 테스트였고, Stripe의 구성 요소는 프리뷰 API 버전에서 동작하며, 한 부정 거래 방지 업체가 9월까지 전 세계에서 집계한 완료된 에이전트 주도 거래는 “수백” 건에 불과했습니다. 날짜가 정해진 변경도 하나 다가와 있습니다. 이틀 뒤인 2026년 10월 24일부터 처리되는 분쟁에 대해 Visa는 Compelling Evidence 3.0 구제 수단을 확대하며, 여기에 에이전트에 관한 조항이 하나 들어 있습니다.

이 글은 자체 체크아웃을 운영하는 가맹점의 결제 책임자, CTO, 창업자, 그리고 플랫폼과 PSP(결제 서비스 업체)를 위한 것입니다. 어떤 AI 플랫폼에서 무엇이 판매되는지는 에이전틱 커머스 가이드부터 읽어 보십시오. 에이전트가 API와 콘텐츠에 요청당 비용을 지불하는 것은 별개의 주제로, x402와 머신 결제 글에서 다룹니다.

에이전트가 결제하는 방식

프로그램마다 이름은 달라도 반복해서 등장하는 메커니즘이 네 가지 있습니다.

에이전트용으로 발급되는 토큰

에이전트는 카드 번호를 갖고 있지 않습니다. Visa 규정은 저장된 자격 증명을 사용하는 에이전트 제공자가 “Visa 또는 에이전틱 결제 지원 사업자(Agentic Payment Enabler)로부터 직접 토큰을 받아야 한다”고 요구합니다. 제공자는 토큰을 가맹점에 넘기며, “거래의 승인이나 청산, 자금 정산에는 관여하지 않는다”고 되어 있습니다.

Mastercard Agent Pay는 “원격 커머스 토큰화 프로그램(Remote Commerce Tokenization Program)”입니다. 연동 사업자는 Mastercard에 등록하는데, 대부분은 토큰 요청자(Token Requestor)로 등록하며, 에이전틱 토큰(Agentic Token)을 두 가지 형태 중 하나로 사용합니다. Digital Secure Remote Payment(DSRP) 데이터, 또는 아직 DSRP를 지원하지 않는 가맹점을 위한 Dynamic Token Verification Code(DTVC)입니다.

위임된 자격 증명

위임된 자격 증명은 한 가맹점에 한도를 정해 부여하는 결제 청구 권한입니다. Stripe의 Shared Payment Token(SPT)은 “고객의 결제 수단을 사용할 수 있도록 범위를 정해 부여한 권한”으로, 에이전트가 판매자의 Stripe 프로필에 부여하며, “각각 사용 한도와 만료 한도가 있다”고 합니다. PayPal이 ChatGPT에 들어가는 경로는 “Braintree를 통한 위임 결제 토큰”을 사용합니다. 이런 자격 증명을 실어 나르는 프로토콜은 저희의 ACP, UCP, AP2 글에서 비교합니다.

가맹점이 검증하는 에이전트 서명

토큰이 에이전트가 어떻게 결제하는지를 말해 준다면, 서명은 어떤 에이전트가 문 앞에 와 있는지를 말해 줍니다. 2025년 10월 14일 Cloudflare와 함께 공개된 Visa의 Trusted Agent Protocol(TAP)은 HTTP Message Signatures(RFC 9421)를 기반으로 합니다. 에이전트의 의도, 소비자 인식(쇼핑객이 이미 해당 가맹점에 계정이 있는지), 그리고 선택적으로 결제 데이터를 담습니다. Visa의 개발자 페이지는 가맹점이 할 일을 한 줄로 정리합니다. “가맹점의 주된 일은 이 서명을 검증하는 것이다.” Visa의 레퍼런스 프록시는 Signature-Input과 Signature 헤더를 파싱하고, 에이전트 레지스트리에서 keyId로 키를 가져와 Ed25519 또는 RSA-PSS-SHA256 서명을 검증합니다. 예시는 다음과 같습니다.

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercard의 가맹점 가이드도 같은 기반을 사용하며, tag는 Agent-pay-auth, agent-browser-auth, agent-payer-auth 중 하나이고, Signature-Agent 헤더는 https://agentpay-key-directory.mastercard.com/을 가리킵니다. Cloudflare는 엣지가 두 방식 모두에 대해 수행하는 검사를 나열합니다. keyid로 찾은 키, created와 expires의 유효 기간, 새로운 nonce, 태그(탐색에는 agent-browser-auth, 결제에는 agent-payer-auth), 그리고 마지막으로 서명입니다. Web Bot Auth 자체는 RFC가 아니라 IETF 워킹 그룹 초안이며, 2026년 9월 1일자 리비전 00입니다.

의도

네 번째 요소는 사람이 무엇을 요청했는지에 대한 기록입니다. Visa 규정은 제공자에게 카드 소지자의 지시가 언제 만료되는지 명시하고, 카드 소지자로부터 “자신이 에이전틱 결제 제공자(Agentic Payment Provider)가 한 행위에 책임을 진다”는 확인을 받고, 카드 소지자의 신원을 검증한 다음, “카드 소지자가 정한 기준만 사용”하라고 요구합니다. Mastercard는 구매 의도 데이터가 가맹점에 “잠재적인 카드 소지자 분쟁을 피하거나 해결하는 데 도움이 될 수 있는 감사 추적”을 제공한다고 말합니다.

American Express는 2026년 10월 13일 Intent Intelligence 프레임워크를 공개했습니다. Create Intent API는 가맹점과 최대 예산 같은 고객의 한도를 받아 Intent ID와 Proof of Intent Token을 돌려주는데, 이 토큰은 “에이전트가 체크아웃에서 고객의 실제 카드 번호 대신 사용하는 안전한 디지털 결제 자격 증명을 받는 데 쓰일 수 있다”고 합니다. AP2가 같은 개념을 맨데이트로 표현하는 방식은 저희의 프로토콜 비교 글에서 다룹니다.

Visa: Intelligent Commerce, TAP, 규정

서비스 현황

Visa의 Intelligent Commerce 페이지에는 이 제품이 “현재 배포 진행 중”이라고 되어 있습니다. TAP은 2025년 10월 14일부터 GitHub와 Visa Developer Center에 공개되어 있습니다.

2026년 4월 8일 발표된 Visa Intelligent Commerce Connect는 가맹점이 TAP, ACP, UCP, MPP(Stripe와 Tempo의 요청당 결제 프로토콜)를 사용하는 에이전트로부터 결제를 받을 수 있게 하며, Visa 카드와 Visa가 아닌 카드 모두 “이용 가능 여부에 따라” 지원됩니다. 이 서비스는 “현재 일부 파트너와 파일럿 중”이며, Visa는 정식 출시 날짜를 밝히지 않았습니다.

유럽에서는 Visa가 30곳이 넘는 카드 발급사와 함께 lastminute.com, Frasers 등의 가맹점에서 실제 에이전트 거래를 진행하고 있다고 2026년 7월 2일 밝혔습니다. 가맹점은 TAP과 Visa의 Agent Directory를 통해 참여했고, 모든 거래는 Visa Payment Passkeys로 보호되었습니다. lastminute.com의 최고경영자는 이를 “초기 단계”라고 표현했습니다.

규정의 내용

2026년 10월 22일 기준으로 저희가 찾은 가장 최신 공개판은 2026년 4월 18일판 Visa Core Rules입니다. 대부분 2025년 10월에 처음 발표된 이 규정의 에이전틱 관련 조항을 요약하면 이렇습니다.

• 정의. 에이전틱 거래는 카드 소지자의 지시에 따라 “에이전틱 결제 제공자가 카드 소지자를 대신해 수행하는” 전자상거래로, 카드 소지자와 가맹점 사이에 직접적인 상호작용이 없고, 가맹점이 자체 매입사를 통해 완료합니다. 제공자는 가맹점이 아니며, “에이전틱 거래에서 에이전틱 결제 제공자는 카드 소지자로 간주된다”고 되어 있습니다.
• 제공자는 Visa Intelligent Commerce에 등록해야 하고, 저장된 자격 증명에는 Visa 토큰을 사용해야 하며, 대면 거래를 해서는 안 되고, 여러 구매를 하나의 거래로 합쳐서도 안 됩니다(2025년 10월 18일부터 금지). 동의를 받고 신원을 확인해야 하며, 카드 소지자의 이름, 청구지와 배송지 주소, 이메일을 가맹점에 전달하고, 카드 소지자를 대신해 가맹점의 환불 및 취소 조건을 수락하고, 주문 확인서를 최소 120일 동안 열람할 수 있게 보관해야 합니다. Visa는 제공자의 자격을 박탈할 수 있습니다.
• 카드 소지자는 “에이전틱 거래의 일부로 에이전틱 결제 제공자가 한 모든 행위에 대해, 카드 소지자가 거래를 개시한 것처럼 책임을 진다”고 되어 있습니다.
• 가맹점은 “카드 소지자에게 에이전틱 거래를 포함한 거래에 대해 발급사에 분쟁을 제기할 권리를 포기하도록 요구해서는 안 된다”고 되어 있습니다.
• 발급사는 즉각적인 사기 위협이 있거나 다른 예외에 해당하지 않는 한 에이전트 거래를 “체계적으로 또는 일괄적으로” 거절해서는 안 되며, “카드 소지자의 결제 지시에 따라 처리된 에이전틱 거래”에 대해서는 대금을 지급해야 합니다.

2026년 10월 24일부터 적용되는 Compelling Evidence 3.0

CE3.0은 분쟁 조건 10.4(Other Fraud, Card-Absent Environment: 기타 사기, 비대면 환경)에 따른 프렌들리 프로드(friendly fraud, 본인이 구매하고도 사기라며 제기하는 분쟁)에 맞서는 Visa의 방어 수단입니다. 같은 고객이 이전에 분쟁 없이 마친 거래가 있으면 매입사가 책임 보호를 받을 수 있습니다. 이틀 뒤인 2026년 10월 24일부터 처리되는 분쟁에 대해 Visa는 “프렌들리 프로드를 더 줄이기 위해” 이 수단을 확대합니다.

이전 거래에 더 이상 “동일한 결제 자격 증명”이 필요하지 않습니다. 새 조건은 “동일한 카드 또는 그 카드와 연결된 결제 자격 증명(예: 토큰)이 하나 이상의 가맹점에서 이전 거래 2건에 사용되었을 것”이며, 이 거래들은 사기로 신고되지 않았고 분쟁 시점 기준 120일 초과 365일 이내에 처리된 것이어야 합니다. 이 거래들은 여전히 기기 ID 또는 기기 핑거프린트, 또는 IP 주소가 일치해야 하고, 여기에 적어도 한 가지 요소가 더 일치해야 하며, 이제 기기 ID와 핑거프린트는 하나로 칩니다.

에이전틱 조항은 이 요소 목록 안에 있습니다. 고객 로그인 ID에 이제 “에이전틱 결제 제공자와 가맹점의 전자상거래 사이트 또는 애플리케이션의 로그인 ID가 포함”되며, 평문이어야 합니다. 주의할 점이 세 가지 있습니다.

• 선택 사항입니다. 규정에는 “매입사는 Compelling Evidence를 제출할 수 있다”고 되어 있습니다.
• 에이전트 규정이 아닙니다. 에이전트 조항이 하나 들어간, 프렌들리 프로드 전반에 관한 변경입니다.
• 에이전트 로그인 ID는 당분간 손에 넣기 어렵습니다. 에이전트가 가맹점에 넘기는 것은 카드 소지자의 이름, 주소, 이메일이지 자신의 로그인 ID가 아니며, 가맹점이 그 ID를 어떻게 얻을 수 있는지에 관한 Visa 자료는 찾지 못했습니다.

Stripe는 자격을 갖춘 분쟁에 대해 CE3.0 증빙을 자동으로 채워 줍니다. 10월 22일 현재 Stripe의 페이지에는 여전히 이전 기준이 설명되어 있습니다.

Mastercard Agent Pay

2025년 10월 14일 발표된 Mastercard의 Agent Pay Acceptance Framework는 “AI 에이전트가 Mastercard 네트워크에서 거래하도록 허용되기 전에 먼저 등록하고 검증하는 것에서 시작한다”고 설명합니다. 가맹점은 CDN에서 Web Bot Auth로 에이전트를 검증하는데, Mastercard는 여기에 새 코드가 필요 없다고 말합니다. 에이전트는 기존 체크아웃 양식에 DTVC를 “표준 카드 결제 필드에 맞게 형식화된 에이전틱 토큰”으로 입력합니다.

Mastercard의 가맹점 가이드는 “봇을 일괄 차단하는 대신 속도 제한을 사용하라”고 권하며, 백엔드는 “선택적으로 해시를 검증하되 체크아웃은 기존 흐름으로 처리한다”고 설명합니다. 위험에 대해서는 직설적입니다. “에이전틱 거래에도 표준 부정 거래 탐지, 차지백 권리, 분쟁 해결 절차가 적용된다.” 가이드의 Level 2 페이지는 여기에 두 가지를 덧붙입니다. 소비자에게 분쟁 권리 포기를 요구하지 말 것, 그리고 원래의 토큰화된 결제 수단으로 환불할 것입니다. 이 가이드에는 날짜가 없으며, 카드 브랜드별 부분은 “변경될 수 있다”고 되어 있습니다.

서비스 현황은 이렇습니다.

• 미국. Mastercard는 미국의 모든 카드 소지자가 “연말 쇼핑 시즌까지” 이용할 수 있게 될 것이라고 2025년 9월 10일 밝혔습니다. 실제로 그렇게 되었는지 확인해 주는 자료는 찾지 못했습니다.
• 유럽. 2026년 3월 2일 이루어진 Santander의 에이전트 결제는 “통제된 환경에서” 진행되었고 “현 단계에서 상업적 출시에 해당하지 않는다”고 합니다.
• 중남미. 2026년 3월 24일 발표된 거래는 모두 “통제된 환경에서 수행”되었습니다. 다만 이 지역 카드 발급사의 거의 100%가 에이전틱 토큰을 지원하도록 설정되어 있습니다.

American Express

2026년 4월 14일 발표된 Amex의 ACE Developer Kit는 “일부 개발자”를 대상으로 하며, Amex의 에이전틱 커머스 페이지에 따르면 다섯 가지 서비스 중 두 가지인 Agent Registration과 Cart Context는 “아직 개발 중”입니다.

Amex의 Agent Purchase Protection은 “향후” 제공될 것으로 약속되어 있습니다. 이 보호는 구매가 “카드 회원이 인증한 구매 의도에서 벗어난” 경우의 “AI 에이전트 오류와 관련된 청구”를 보장하게 되며, 대상은 미국 신용카드로, Amex에 등록되고 이 키트와 연동된 에이전트를 통한 구매이고, “카드 회원이 가맹점에 (가능한 경우) 반품을 먼저 시작한 뒤에만” 적용됩니다. 주관적인 의도(“최고의”, “정말 좋은”)는 보장 대상이 아닐 수 있으며, “전체 약관은 향후 공개될 것”이라고 합니다.

Stripe, PayPal, Adyen, Checkout.com, Worldpay

Stripe

2025년 12월 11일 출시된 Stripe의 Agentic Commerce Suite와 SPT는 미국, 캐나다, 유럽 32개 국가 및 지역에서 2026-09-30.preview 같은 프리뷰 API 버전으로 제공됩니다.

• Stripe가 관리하는 체크아웃. Stripe가 귀사의 카탈로그를 에이전트와 공유하고, 세금과 배송을 포함한 체크아웃을 운영하며, SPT로 결제를 청구하고 checkout.session.completed를 보냅니다. 그래도 귀사가 직접 제공해야 하는 것이 있습니다. 이용 약관, 개인정보 처리방침과 반품 정책, 과세 상품별 세금 코드(“설정이 불완전하면 체크아웃이 실패할 수 있다”), 현재 재고를 반영한 CSV 카탈로그, 웹훅을 받은 뒤의 주문 이행, 그리고 각 에이전트에 대한 연결 요청입니다. 선택 사항인 주문 승인 훅에는 4초가 주어집니다. “훅이 이 시간 안에 응답하지 않으면 Stripe는 결제를 거절한다.”
• 체크아웃은 귀사의 UCP, 결제는 Stripe. UCP 프로필에 com.stripe.payments를 선언하고, /checkout-sessions/{id}/complete 요청에서 SPT를 받아, PaymentIntent의 payment_method_data[shared_payment_granted_token]에 넣어 결제를 청구합니다.
• 다른 결제 처리업체. SPT Resolve API는 토큰당 한 번 네트워크 자격 증명을 돌려줍니다. 귀사의 PCI 준수 증명서(Attestation of Compliance)가 Stripe에 등록되어 있지 않으면, Stripe는 결제 처리업체의 키처럼 “귀사가 그에 대응하는 개인 키에 접근할 수 없는 공개 키로” 자격 증명을 암호화하며, 귀사는 POST /v1/payment_records/report_payment로 결제를 기록합니다.

Stripe는 2026년 3월 3일 SPT를 Mastercard Agent Pay와 Visa Intelligent Commerce 토큰, Klarna, Affirm으로 확대했습니다. “이미 Stripe로 결제를 처리하는 판매자는 에이전틱 거래에서 이 새로운 결제 수단을 자동으로 지원한다.” 환불은 기존 흐름을 사용합니다.

PayPal

PayPal은 2025년 10월 28일 기존 가맹점을 위한 Agent Ready를 발표했습니다. “추가적인 기술 작업 없이” 쓸 수 있고, 2026년 초에 제공될 예정이었습니다. 2026년 1월에는 Copilot과 Perplexity에서 서비스되고 있었고, ChatGPT, Gemini, AI Mode는 “곧 출시”된다고 했습니다. 현재 PayPal의 문서는 Braintree 위임 토큰을 통한 ChatGPT용 ACP, 그리고 Braintree 또는 PayPal의 Orders v2 API를 거쳐 Google Pay 핸들러를 통한 Google AI Mode와 Gemini용 UCP를 설명합니다. Braintree의 UCP 경로에는 Google Pay와 “Google에서의 UCP 가맹점 등록”이 필요합니다. 셀프서비스가 아닙니다. 가맹점이 접근을 요청하려면 “이 양식을 작성해야 한다”고 되어 있습니다.

Adyen, Checkout.com, Worldpay

2026년 6월 16일 발표된 Adyen Agentic은 “미국에서 영업하는 엔터프라이즈 가맹점을 대상으로 제한적으로 제공”되고 있습니다. 2025년 11월 25일에는 Checkout.com이, 2025년 10월 29일에는 Worldpay가 ChatGPT Instant Checkout을 위한 ACP 지원을 발표했고, Worldpay는 2026년 1월 28일 Google과의 UCP 협력을 발표했습니다. 그 뒤 OpenAI는 판매자가 “자체 체크아웃 경험을 사용”할 수 있도록 Instant Checkout에서 한발 물러섰으므로, 이런 ACP 관련 발표는 날짜를 염두에 두고 읽으십시오.

위험은 누가 지는가

자료들을 나란히 놓고 보면, 위험은 대체로 에이전트가 등장하기 전에 있던 자리에 그대로 남아 있습니다.

에이전트 전용 분쟁 사유는 없습니다. 2026년 4월판 Visa 규정의 분쟁 장은 CE3.0의 로그인 ID에 관한 두 줄에서만 에이전트를 언급하므로, 에이전트 구매는 일반적인 조건에 따라 분쟁이 제기됩니다. Visa 규정상 “내 에이전트가 한 일”이라는 것만으로는 사기 주장이 되지 않습니다. 카드 소지자가 에이전트에 대해 책임을 지기 때문입니다. 그렇다고 가맹점이 안전해지는 것은 아닙니다. 카드 소지자는 분쟁 권리를 그대로 가지며, 가맹점은 그 권리의 포기를 요구할 수 없습니다.

저희가 찾은 카드 네트워크 규정 중 책임을 에이전트 플랫폼으로 옮기는 것은 없습니다. Checkout.com은 위임에 대한 명확한 증거가 있으면 “책임이 상류로 옮겨갈 수 있다”고 2025년 12월에 썼지만, 이는 한 PSP의 의견입니다. Forrester 설문조사에서는 소비자가 에이전트의 실수에 대해 AI 플랫폼이 책임지기를 기대한다는 결과가 나왔지만, 이는 기대이지 규정이 아닙니다.

법: EU, 영국, 미국

유럽연합

2026년 10월 2일자 EU 이사회 문서에 따르면, PSD3와 함께 협상된 결제서비스규정(PSR)은 2025년 11월 27일 잠정 합의에 이르렀고, 2026년 4월 22일 상주대표위원회(Coreper)에서 확정되었습니다. 아직 채택되지는 않았습니다. 유럽의회의 절차 파일에는 “이사회의 1독회 입장 대기 중”으로 나와 있으며, 본회의는 2026년 12월 14일로 표시되어 있습니다. 합의 문안은 발효 21개월 후부터 적용되므로, 실제로는 2028년 전에는 적용되지 않습니다.

결제서비스규정 제85조는 원격 결제 지시에 대해 “특정 금액과 특정 수취인에” 연결된 강력한 고객 인증을 요구하고, “원격 채널을 통해 토큰화된 결제 수단의 생성이나 교체를 지시하는 경우”에도 이를 요구합니다. 가맹점이 개시하는 거래는 위임을 설정할 때 인증이 필요하며, 이후의 결제마다 필요한 것은 아닙니다. 문안 어디에도 AI 에이전트는 언급되지 않습니다. “artificial intelligence”(인공지능)는 사기 모니터링에 관한 전문(recital)에 한 번 나올 뿐이고, “agent”는 모두 결제기관의 대리인을 가리킵니다. 토큰을 가진 AI 에이전트를 제85조가 어떻게 다루는지는 해석의 문제입니다.

영국

영국 재무부(HM Treasury)의 의견 수렴은 2026년 10월 6일 마감되었습니다. 재무부는 현행 규정이 “AI가 발전하기 전에 만들어져 에이전틱 AI의 사용을 충분히 뒷받침하지 못할 수 있다”고 말하며, 인증, 동의, 무권한 결제의 책임에 관한 규정을 에이전틱 결제에 맞게 고쳐야 하는지 묻습니다. 10월 22일까지 공개된 정부 답변은 찾지 못했습니다. 10월 19일 영국 금융행위감독청(FCA)의 제시카 루수(Jessica Rusu)는 FCA가 “에이전틱 금융을 위한 신뢰할 수 있는 프레임워크”를 마련할 것이라고 말했지만, 날짜는 제시하지 않았습니다.

미국

미국 소비자금융보호국(CFPB)의 지침은 찾지 못했습니다. 은행 업계 단체인 소비자은행협회(Consumer Bankers Association)는 2026년 1월 보고서에서 규제 당국이 “구체적인 지침을 내놓지 않았다”고 하며, 에이전트에게 권한을 주는 것이 Regulation Z상 신용카드를 “사용할 실제적, 묵시적 또는 표현적 권한”에 해당하는지는 “기껏해야 불분명하다”고 말합니다.

실제로 얼마나 일어나고 있나

• Merchant Risk Council. Visa Acceptance Solutions와 Verifi가 공동 후원한 MRC의 2026년 보고서는 2025년 11월과 12월 37개국의 가맹점 실무자 1,278명을 조사했습니다. 이 중 19%는 에이전틱 AI 결제를 받을 준비가 되어 있다고 답했고, 15%는 계획이 없다고 답했습니다. MRC 회원만 놓고 보면 46%가 계획이 없었습니다.
• PYMNTS. Visa Acceptance Solutions가 의뢰한 보고서에 따르면 미국, 브라질, UAE의 가맹점 중 23%가 AI가 일으킨 트래픽과 구매를 명확히 식별할 수 있습니다.
• Accertify. 이 부정 거래 방지 업체는 2026년 9월 현재 “전 세계에서 완료된 에이전트 주도 거래 수백 건”을 집계했으며, 이는 거래의 “1%에 한참 못 미치는” 수준으로 “베이시스 포인트 단위로 측정”된다고 했습니다.
• 소비자. Forrester가 2026년 4월 미국, 영국, 캐나다의 온라인 성인을 대상으로 한 설문조사에서 4분의 3이 지출 한도가 있더라도 에이전트가 스스로 결제하게 하는 것이 불편하다고 답했습니다.

“받을 준비가 되어 있다”는 것은 스스로 답한 준비 상태이지 거래량이 아닙니다. 그리고 가맹점 설문조사 두 건 중 하나는 Visa가 공동 후원했고, 다른 하나는 Visa가 의뢰한 것입니다.

자체 체크아웃을 운영하는 가맹점이 지금 할 일

여기에는 마감 기한이 있는 것이 없습니다. 가맹점이 TAP, Agent Pay, Web Bot Auth를 언제까지 도입해야 한다는 Visa나 Mastercard의 날짜는 찾지 못했습니다. 이 작업의 목적은 에이전트가 가져오는 주문을 놓치지 않고, 그 주문을 지킬 증거를 남겨 두는 것입니다.

1. 원하는 에이전트를 막지 마십시오. 상품 페이지와 체크아웃 페이지의 CAPTCHA와 일괄적인 봇 규칙을 검토하십시오. Cloudflare는 2026년 9월 15일 이후 온보딩된 도메인에서, 광고를 보여 주는 페이지에 대해 Agent로 분류한 봇을 기본적으로 차단합니다. 귀사의 엣지가 무엇을 하고 있는지 확인하십시오.
2. 평소의 흐름에서 에이전트 토큰을 받으십시오. DTVC는 이미 있는 카드 필드로 들어옵니다. 에이전틱 토큰과 에이전트 식별자가 이미 귀사의 승인 요청에 도달하고 있는지 매입사나 PSP에 물어보십시오.
3. 서명을 어디에서 검증할지 정하십시오. Akamai의 엣지는 Web Bot Auth 서명을 검증하며, Akamai는 Visa와 함께 TAP 지원을 발표했습니다. Cloudflare는 2025년 10월 TAP과 Agent Pay용 관리형 규칙을 발표했지만, 실제로 출시된 것은 찾지 못했으니 사용 중인 업체에 문의하십시오. 자체 엣지라면 Visa의 레퍼런스 프록시가 무엇을 구축해야 하는지 보여 줍니다.
4. 프로토콜 경로는 프로그램이 귀사를 부를 때만 고르십시오. 귀사의 UCP 체크아웃 뒤에서 결제를 맡는 Stripe, 요청을 거쳐 ACP나 UCP에 쓰는 PayPal과 Braintree, 또는 PCI 준수 증명서를 먼저 Stripe에 제출한 뒤 자체 결제 처리업체로 보내는 SPT Resolve 중에서 고릅니다.
5. 환불과 분쟁은 지금 방식대로 유지하십시오. 에이전트 주문은 원래의 결제 수단으로 환불하고, 귀사의 약관에 카드 소지자에게 분쟁 권리 포기를 요구하는 내용이 없는지 확인하십시오.
6. CE3.0에 필요한 것을 기록하십시오. 주문마다 IP 주소, 기기 ID 또는 핑거프린트, 고객 로그인 ID, 배송 주소, 상품 설명, 그리고 받은 에이전트 서명 검증 결과와 의도 데이터를 남깁니다. CE3.0은 선택 사항이지만, 보관하지 않은 증거는 제출할 수 없습니다.
7. 부정 거래 대응팀과 고객 지원팀에 알리십시오. 에이전트는 주문마다 카드 소지자의 이름, 주소, 이메일을 전달합니다.

지켜볼 것은 이렇습니다. Visa 규정 2026년 10월판, Intelligent Commerce Connect의 파일럿 종료, Amex 보호 프로그램의 전체 약관, Cloudflare의 관리형 규칙, 12월 유럽의회 본회의, 영국 재무부의 답변입니다.

도움이 필요하시면

저희는 호스팅 플랫폼에 올라가 있지 않은 체크아웃을 위해 에이전틱 결제의 가맹점 쪽을 구축합니다. 엣지나 애플리케이션에서의 에이전트 서명 검증, Stripe나 PayPal과의 SPT 및 UCP 결제 연동, CE3.0 증빙을 남기는 주문별 로깅, 그리고 등록된 에이전트를 통과시키는 봇 규칙입니다. 이런 작업은 AI 에이전트 개발 및 MCP 서버 연동 서비스에서 시작됩니다. 저희는 변호사가 아니라 엔지니어입니다. 귀사의 약관, 분쟁 정책, 그리고 결제서비스규정이 귀사에 어떤 의미인지에 대해서는 판매하는 시장마다 결제 분야 변호사의 도움을 받으십시오. 저희는 그 답에 맞춰 구축합니다.

사용 중인 체크아웃 스택, PSP와 매입사, CDN, 판매 국가를 적어 office@c9group.dev로 보내 주시면, 이 프로그램 중 무엇이 지금 귀사에 해당되는지, 이를 받아들이려면 무엇이 필요한지 알려 드리겠습니다.