2026년의 x402와 머신 결제: AI 에이전트에게 요청마다 요금을 받는 방법, 그리고 그중 얼마나 실체가 있는가

HTTP에는 웹 초창기부터 이 용도로 마련된 상태 코드가 있습니다. RFC 9110은 지금도 분명하게 적고 있습니다. “402(Payment Required) 상태 코드는 장래의 사용을 위해 예약되어 있다.” 2026년에는 두 프로토콜이 그 장래를 현실로 만들려 하고 있습니다. Coinbase가 시작해 지금은 Linux Foundation 프로젝트가 운영하는 x402는 요청에 가격으로 응답하고, 재시도 요청에서 서명된 스테이블코인 결제를 받습니다. Stripe와 Tempo의 Machine Payments Protocol(MPP)은 HTTP 인증 헤더로 같은 일을 하며, 스테이블코인뿐 아니라 카드도 지원합니다. AWS와 Cloudflare는 이제 이 두 가지 발상을 엣지에서 판매하고 있어서, 퍼블리셔는 오리진을 건드리지 않고도 AI 크롤러에게 요금을 받을 수 있습니다.

AI 에이전트가 읽는 데이터, API, 콘텐츠를 파는 사람에게 이 제안은 매력적입니다. 호출마다 요금을 받고, 몇 초 안에 정산하고, 계정도 청구서도 없습니다. 그러나 이 제안을 뒷받침하는 숫자는 다른 이야기입니다. Base에서 x402를 독립적으로 측정한 연구는 기록된 정산의 대부분이 자기 지불이거나 지갑 한 무리 안에서 돈이 오간 것임을 밝혔고, 블록체인 분석 업체는 에이전트가 구매하는 것으로 보이는 규모가 2026년에 월 USD 5,000에서 11,000 정도라고 추산했습니다.

이 글은 지금 에이전트에게 요금을 받을지 판단하는 API, 데이터 서비스, 콘텐츠 사이트의 소유자와 개발자를 위한 것입니다. 프로토콜이 어떻게 작동하는지, 2026년 10월 22일 현재 각 업체가 무엇을 제공하는지, 무엇을 구축해야 하는지, 거래량이 실제로 보여 주는 것이 무엇인지, 스테이블코인을 보유할 때 따라오는 규제 문제가 무엇인지를 다룹니다.

x402는 어떻게 작동하는가

사양은 2025년 12월 9일자 버전 2이며, 저장소는 Coinbase에서 x402 Foundation으로 옮겨졌습니다. 사양은 세 가지 역할을 정의합니다. 결제를 원하는 리소스 서버, 결제하는 클라이언트(흔히 에이전트), 그리고 “결제 검증과 블록체인 정산을 처리하는” 퍼실리테이터입니다.

유료 요청은 이렇게 진행됩니다.

1. 클라이언트가 리소스를 요청하고 402 Payment Required를 받습니다. PAYMENT-REQUIRED 헤더에는 허용되는 결제 방법을 하나 이상 나열한 Base64 인코딩 객체가 들어 있으며, 각 방법에는 scheme, CAIP-2 형식의 network(eip155:8453은 Base), 토큰의 최소 단위로 표시한 amount, asset, payTo 주소, maxTimeoutSeconds가 있습니다.
2. 클라이언트가 결제에 서명하고 PAYMENT-SIGNATURE 헤더를 붙여 요청을 반복합니다. EVM 체인에서는 시간 창과 재전송 방지용 32바이트 nonce가 들어 있는 EIP-3009 이체 승인에 대한 EIP-712 서명입니다.
3. 서버는 퍼실리테이터에게 서명을 검증하게 하고(POST /verify, “결제 상태를 확정해서는 안 된다(MUST NOT)”), 자신의 핸들러를 실행한 다음, 퍼실리테이터에게 정산하게 합니다(POST /settle).
4. 서버는 리소스와 트랜잭션 해시가 들어 있는 PAYMENT-RESPONSE 헤더로 응답합니다.

이것이 기본 “승인” 흐름입니다. “결제는 리소스가 실행되기 전에 검증되고 그 뒤에 정산된다.” 다른 흐름도 두 가지 정의되어 있는데, 먼저 정산하는 흐름과 보증금을 받고 나중에 최종 금액을 정산하는 흐름입니다. 정산이 브로드캐스트되었지만 확정되지 않았다면 퍼실리테이터는 해시와 함께 settlement_pending을 반환할 수 있으며, 서버는 누군가 재시도하기 전에 정합성을 맞춰야 합니다.

두 가지 세부 사항에서 실수가 잦습니다. 대부분의 예전 튜토리얼이 보여 주는 버전 1은 X-PAYMENT와 X-PAYMENT-RESPONSE, 그리고 base-sepolia 같은 네트워크 이름을 썼고, 버전 2는 헤더 이름을 바꾸고 CAIP-2로 옮겼습니다. 또 같은 메시지가 MCP와 Agent-to-Agent(A2A) 프로토콜 위에서도 정의되어 있습니다. MCP에서는 유료 도구가 isError: true가 붙은 결과를 반환하고 결제는 _meta["x402/payment"]에 실립니다.

네 가지 결제 방식

EVM 체인에서는 EIP-3009(USDC의 방식)나 Permit2를 통해 원칙적으로 어떤 ERC-20 토큰이든 쓸 수 있습니다. 실제로 참조 SDK는 달러로 가격을 매기고 "$0.01"을 네트워크별 USD 스테이블코인에 대응시킵니다. Base와 대부분의 EVM 체인에서는 USDC, Solana에서는 여러 스테이블코인, TON에서는 USDT입니다. 참조 클라이언트는 자신이 인식하는 자산만 받으며 결제 한 건당 기본 한도는 USD 1입니다. 유로 기본값은 없습니다.

퍼실리테이터: 돈을 움직이는 주체

퍼실리테이터는 “선택 사항이지만 권장”됩니다. 서명을 확인하고 온체인 이체를 제출하며, 문서는 퍼실리테이터가 “자금을 보유하거나 수탁자 역할을 하지 않는다”고 밝힙니다. 돈은 귀사의 payTo 지갑으로 들어옵니다.

• 공개 x402.org 퍼실리테이터는 테스트넷 전용입니다. 판매자 퀵스타트는 분명하게 말합니다. “메인넷 경로에는 https://x402.org/facilitator를 재사용하지 마십시오.”
• Coinbase의 호스팅 CDP 퍼실리테이터는 월 첫 1,000건의 온체인 트랜잭션에는 요금이 없고 그 이후 건당 USD 0.001를 받으며, 검증은 항상 무료입니다. 모든 결제에 OFAC 및 Know Your Transaction 검사를 실행하고, CDP API 키가 필요하며, Base, Polygon, Arbitrum, Monad, World, Solana를 지원합니다. auth-capture는 목록에 없습니다. 배치 정산은 수수료를 분산시킵니다. “온체인 트랜잭션 하나로 수천 건의 결제를 처리할 수 있다.”
• 재단은 Fireblocks, Polygon, PayAI, Corbits, Stellar, Celo를 비롯한 다른 운영용 퍼실리테이터도 나열하며, 이 목록이 “전체 카탈로그는 아니다”라고 밝힙니다.
• 직접 퍼실리테이터 역할을 할 수도 있습니다. 이 경우 가스비를 부담하고, Solana에서는 퍼실리테이터가 원래 제공하던 중복 정산 탐지를 직접 구축해야 합니다.

x402 Foundation은 2026년 7월 14일 회원 40곳으로 운영을 시작했습니다. 프리미어 회원에는 Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe, Visa가 있고, 기술 운영 위원회에는 Coinbase, Cloudflare, Stripe 소속 위원이 있습니다. 회원 가입은 거버넌스에 대한 지지일 뿐 도입을 뜻하지 않습니다. 출범 보도자료는 “전통적인 카드부터 스테이블코인까지 다양한 결제 유형 지원”을 언급하지만, 사양에는 현재 카드 바인딩이 없습니다.

Stripe의 Machine Payments Protocol과 Tempo

Stripe와 Tempo는 Tempo 메인넷이 가동된 날인 2026년 3월 18일 MPP를 출시했습니다. MPP는 HTTP 인증 프레임워크를 씁니다. WWW-Authenticate: Payment 챌린지가 붙은 402, Authorization: Payment의 자격 증명, 성공 시 Payment-Receipt 헤더입니다. 인텐트는 charge(1회 결제), session(채널 위의 스트리밍 결제), subscription이고, 운영 환경의 결제 수단은 Tempo 스테이블코인과 Stripe의 카드 결제 수단입니다. Visa는 같은 날 MPP용 카드 사양과 SDK를 공개했습니다. 그 바탕이 되는 IETF 문서는 개인 Internet-Draft로, “IETF 표준 절차에서 공식적인 지위가 없다”고 합니다.

Stripe에서 MPP는 카드(Shared Payment Tokens를 통해)와 스테이블코인을 받습니다. Stripe는 또 Base의 x402 스테이블코인 결제도 받는데, 이는 Coinbase의 퍼실리테이터를 거쳐 Stripe 입금 주소로 정산됩니다. 어느 쪽이든 결과는 PaymentIntent로 귀사의 Stripe 잔액에 들어오며, 입금 주소로 보낸 스테이블코인은 환전됩니다. “Stripe는 이 결제를 자동으로 오프램프해 Stripe 잔액으로 정산한다.” 조건은 다음과 같습니다.

• 스테이블코인 수취는 “뉴욕을 제외한 미국 모든 주의 사업자에게 제공된다”. 그 밖의 지역에서는 Stripe에 이메일로 이용을 요청하면 심사를 거칩니다. EU, 홍콩, 멕시코, 스위스는 비공개 프리뷰입니다.
• 최소 금액은 카드 결제 USD 0.50, 스테이블코인 결제 0.01 USDC입니다. MPP 세션은 “0.000001 USDC만큼 작은” 단위로 청구할 수 있지만 정산은 센트 단위로 하며, 1센트 미만의 나머지는 사라집니다.
• Stripe의 스테이블코인 결제는 분쟁 지원이 없고, 환불은 스테이블코인으로 원래 지갑에 돌아가며, 트랜잭션 한 건의 한도는 USD 10,000입니다.
• API는 프리뷰 버전입니다(MPP는 2026-07-29.preview, x402 입금 주소는 2026-05-27.preview).

2026년 4월 8일 파일럿으로 발표된 Visa의 Intelligent Commerce Connect는 판매자가 이를 통해 받을 수 있는 에이전트 프로토콜 가운데 MPP를 나열합니다. x402는 나열하지 않습니다.

엣지에서 요금 받기: AWS와 Cloudflare

콘텐츠나 API가 이미 CDN 뒤에 있다면 엣지가 요금을 받을 수 있습니다.

AWS WAF AI 트래픽 수익화(2026년 6월 15일 발표)는 봇과 에이전트에게 “x402 오픈 프로토콜을 사용하는 기계가 읽을 수 있는 HTTP 402 Payment Required 응답”을 반환하고, Coinbase의 퍼실리테이터를 통해 귀사가 지정한 Base 또는 Solana의 USDC 지갑으로 정산합니다. 이 기능에는 추가 요금이 없지만 일반 WAF 및 Bot Control 요금이 적용되며, CloudFront에서만 작동합니다. 검증된 검색 크롤러와 검증되지 않은 에이전트, 학습용 크롤러의 가격을 다르게 매길 수 있고, 운영 전에 시험해 볼 수 있습니다. 정산은 오리진이 2xx를 반환할 때만 이루어지며 4xx나 5xx에는 요금을 받지 않습니다. 문서는 비용에 대해 솔직합니다. 요청당 최소 USD 0.001, 유료 요청에 “몇 초의 추가 지연”, “확률적인” 봇 탐지, 그리고 봇으로 한정하지 않은 Monetize 규칙은 “사람이 아닌 클라이언트의 접근을 사실상 막게 된다”는 경고입니다. “AWS는 자금 흐름의 당사자도, 경로도 아니며”, 귀사는 Coinbase의 약관에 동의하게 됩니다. Stripe 정산과 MPP 지원은 발표 당시 “곧 출시”로 예고되었습니다.

Cloudflare pay per crawl은 다른 모델입니다. 비공개 베타이고, 도메인이 Cloudflare에 있어야 하며, 요금을 받는 모든 크롤러에 가격을 하나만 정하고, Cloudflare가 “법적 판매 주체(Merchant of Record) 역할을 합니다”. 크롤러는 Web Bot Auth로 신원을 밝히고 지갑이 아니라 Stripe 청구서로 결제합니다. 스테이블코인을 만질 일이 전혀 없습니다.

Cloudflare Workers는 모든 HTTP 백엔드 앞에 x402 또는 MPP 프록시를 두고 경로 패턴별로 가격을 매길 수 있으며, 봇 점수가 낮은 요청에만 요금을 받아 사람은 무료로 탐색하게 할 수도 있습니다. Agents SDK의 paidTool은 MCP 도구를 유료 도구로 바꿉니다. 다만 Cloudflare의 예제는 테스트넷 중심의 x402.org 퍼실리테이터와 버전 1 네트워크 이름을 쓰고 있으므로, 운영 환경에서는 운영용 퍼실리테이터와 CAIP-2 식별자로 바꿔야 합니다.

그중 얼마나 실체가 있는가

헤드라인 숫자는 크고, 서로 맞지 않습니다. x402.org 홈페이지는 최근 30일 동안 거래 7,541만 건과 USD 2,424만을 보여 주지만, 페이지에 날짜도 출처도 방법도 없습니다. Coinbase는 자사 퍼실리테이터가 “Base와 Solana만 합쳐 1억 건이 넘는 거래와 2,800만 달러의 결제 규모를 처리했다”고 하지만 기간은 밝히지 않았습니다. 이것들은 정산 건수이고, 문제가 바로 거기에 있습니다.

홍콩시립대학, 홍콩중문대학, 저장대학 연구진의 측정 연구(2026년 7월 14일 게시된 프리프린트)는 2025년 9월 17일부터 2026년 6월 23일까지 280일 동안의 Base상 x402를 살펴봤습니다. 정산 136,708,672건, 가치 USD 4,410만입니다. 이 가운데 “21.20%는 허구이고 63.78%는 연결된 클러스터 안의 내부 정산”이었습니다. “이름을 댈 수 있는 서비스에 실제로 도달한” 가치는 USD 187,861.35였습니다. 한 번이라도 결제를 받은 수취인 624곳 중 249곳만 USD 10 이상을 벌었고, 평생 매출의 중앙값은 USD 3.96였으며, 광고된 호스트 910곳 중 474곳만 유효한 결제 챌린지를 여전히 반환했습니다. 저자들의 결론은 이렇습니다. “정산 건수가 측정하는 것은 도입이 아니라 만들어 낼 수 있는 양이다.”

블록체인 모니터링을 판매하는 TRM Labs는 2025년 5월 이후 Base, Solana, Polygon에서 정산 1억 9,890만 건에 걸쳐 USD 5,270만을 집계했습니다. 자기 지불, 대량 흐름, 구매자가 적은 판매자를 제거하자 약 절반이 사라졌습니다. 남은 USD 2,562만 가운데 0.6%에서 7.5%가 “에이전트의 것으로 보인다”고 추정했고, 에이전트가 움직인 규모는 2026년 내내 월 USD 5,000에서 11,000 안팎에 머물렀다고 봤습니다. 판매자에게 주는 시사점은 유용합니다. “에이전트 트래픽을 끌어들이려면 다른 설계가 필요하다. 사람이 페이지를 한 번도 보지 않아도 구매자가 발견할 수 있는 엔드포인트에, 기계가 읽을 수 있는 형태로 호출당 가격이 매겨져 있어야 한다.”

이 중 어느 것도 발상이 틀렸다고 말하지 않습니다. 2026년 10월 현재 에이전트에게 호출마다 요금을 받는 엔드포인트는 실험 수준의 매출을 예상해야 하며, 헤드라인 건수를 바탕으로 계획을 세워서는 안 된다는 것입니다.

누가 돈을 보유하며, 어떤 규칙이 적용되는가

x402에서는 결제가 귀사의 지갑으로 바로 들어갑니다. 그러면 귀사가 키를 보관하고, 장부에 USDC를 보유하고, 이를 자국 통화로 환전해야 합니다. Stripe 같은 업체가 대신 환전해 주는 경우는 예외입니다. 퍼실리테이터의 스크리닝(Coinbase의 OFAC 및 KYT 검사)은 퍼실리테이터가 하는 일이며, x402 사양에는 그에 관한 정의가 없습니다. 환불은 귀사가 마련해야 합니다. exact는 “환불을 정의하지 않으며”, Stripe의 스테이블코인 결제에는 분쟁이 없습니다.

자금 흐름에 자리한 주체에는 두 가지 규제 체계가 관련됩니다.

• 미국: GENIUS Act. 2025년 7월 18일 승인된 Public Law 119-27은 제정 후 18개월, 또는 최종 규정 후 120일 가운데 빠른 날에 발효됩니다. 재무부의 2026년 8월 18일자 규칙안은 발효일이 “2027년 1월 18일로 예상된다”고 합니다. 그날부터 디지털 자산 서비스 제공자는 발행자가 적법한 명령을 따를 수 없는 한 해외 발행자의 스테이블코인을 미국에서 제공할 수 없습니다. 2028년 7월 18일부터는 허가받은 발행자가 발행한 것이 아닌 결제용 스테이블코인을 디지털 자산 서비스 제공자가 미국 내 사람에게 제공하거나 판매할 수 없습니다. 법률은 디지털 자산 서비스 제공자를 “보수나 이익을 위해” 타인을 위해 디지털 자산을 교환, 이전, 보유하는 등의 활동으로 정의합니다.
• 유럽연합: MiCA. 암호자산 서비스 제공자에 대한 경과 기간은 2026년 7월 1일에 끝났습니다. ESMA의 성명은 이렇습니다. “MiCA 인가 없이 EU 고객에게 암호자산 서비스를 제공하는 모든 주체는 EU 법을 위반하는 것이며 그러한 서비스 제공을 중단해야 한다.” 또 EU 역외 기업은 “기업 간 거래의 맥락에서도” EU 고객에게 서비스를 제공할 수 없다고 합니다. USD 스테이블코인은 MiCA에서 전자화폐토큰입니다. 이용자에게 ESMA는 업체가 잠정 등록부에 올라 있는지 확인하라고 조언합니다.

이 자료들 어느 것도 정리해 주지 않는 것은, 자사 API나 콘텐츠의 대가로 스테이블코인을 받기만 하는 사업자의 지위입니다. GENIUS Act의 제한은 디지털 자산 서비스 제공자를 대상으로, MiCA는 암호자산 서비스 제공자를 대상으로 쓰여 있습니다. 귀사의 방식이 귀사를 그 어느 쪽으로 만드는지, 또는 그래야 하는 업체에 의존하게 되는지는 사업을 운영하는 각 관할권의 변호사와 논의할 문제입니다. 저희는 변호사가 아니라 엔지니어이며, 귀사의 자문가가 내리는 답에 맞춰 구축합니다. 실무적으로는 흐름에 있는 업체마다 귀사 고객이 있는 곳에서 인가를 받았는지 물어보십시오.

구축하는 네 가지 방법

코드가 적은 순서대로 보겠습니다.

1. CDN이 요금을 받게 하기. CloudFront의 AWS WAF: 귀사의 지갑과 가격이 들어 있는 수익화 설정, 봇 레이블로 범위를 좁힌 Monetize 규칙, 우선 테스트 모드, 오리진 변경 없음. Cloudflare pay per crawl: 베타에 참여 중이라면 가격과 지급 설정만 하면 되며 Cloudflare가 법적 판매 주체가 됩니다.
2. 결제 서비스 업체가 요금을 받게 하기. Stripe MPP: Stripe 프로필, mppx 라이브러리, 핸들러 안의 charge 호출, Tempo 입금 주소. 카드와 스테이블코인을 지원하며 법정화폐로 Stripe 잔액에 정산됩니다. 또는 CDP 계정과 Base 입금 주소를 쓰는 Stripe 위의 x402로, 이 경우 스테이블코인만 가능합니다.
3. 자체 서버에서 x402 운영하기. 사용 중인 프레임워크용 SDK 미들웨어(Express, Hono, Next.js, Fastify, Python과 Go SDK도 있음), 호스팅 퍼실리테이터, 방식, 가격, 네트워크, payTo, 설명으로 이루어진 경로 설정을 씁니다.
4. 직접 퍼실리테이터 역할 하기. 완전한 통제가 필요하거나 아무도 지원하지 않는 네트워크를 쓸 때입니다.

어느 경로를 택하든 몇 가지 결정은 귀사의 몫으로 남습니다. 작업에 맞는 방식(고정 가격이면 exact, 사용량 기반 작업이면 upto, 호출의 가치가 가스비보다 낮으면 배치 정산), 결제 장벽을 누가 보게 되는지(브라우저 사용자에게 보인 402는 막다른 길입니다), settlement_pending을 어떻게 정합성 맞춤하는지, 클라이언트가 결제 식별자를 보내는 경우의 멱등 재시도, 환불, 수취 지갑의 수탁, USDC 수령액을 어떻게 회계 처리하는지입니다. 에이전트도 결제할 수 있어야 합니다. x402 클라이언트에는 알맞은 네트워크에서 알맞은 스테이블코인을 가진 지갑이, MPP 클라이언트에는 Link 또는 Tempo 지갑이, pay per crawl 크롤러에는 Web Bot Auth 신원과 Stripe 청구 관계가 필요합니다. 어떤 에이전트든 이 가운데 무엇이라도 갖추고 있다고 가정할 수는 없습니다.

지금 에이전트에게 요금을 받아야 할까

• 에이전트가 이미 호출하는 API나 데이터를 판매한다면: 실험은 저렴합니다. 기존 키와 요금제는 그대로 두고 엔드포인트 한두 개를 MPP나 x402 뒤에 두십시오. 가격은 최소 한도(AWS는 USD 0.001, Stripe는 0.01 USDC)보다 높게 정하고 누가 결제하는지 측정하십시오. 기존 유료 요금제는 유지하십시오. 에이전트 결제 채널은 당분간 작을 것입니다.
• 콘텐츠를 게시하고 AI 크롤러가 이미 읽고 있다면: 이런 경우를 위한 엣지 옵션이 있습니다. CloudFront를 쓰고 USDC 보유가 부담스럽지 않다면 AWS WAF, Cloudflare를 쓰며 카드 정산을 원하고 베타에 들어갈 수 있다면 Cloudflare pay per crawl입니다. 어느 쪽도 아직 매출 계획은 아니며, 둘 다 가격과 그 가격을 내지 않은 대상의 기록을 남겨 줍니다.
• 에이전트가 귀사 쇼핑몰에서 상품을 구매하게 하고 싶다면: 이것은 그런 문제가 아닙니다. 에이전트가 판매자에게서 구매하는 경우는 카드 네트워크, Stripe의 Shared Payment Tokens, Google과 OpenAI의 체크아웃 프로토콜이 다루며, 저희 에이전틱 결제 글에서 설명합니다.

바뀔 수 있는 것

• GENIUS Act의 시행(2027년 1월 18일, 최종 규정이 먼저 나오면 그보다 이르게)과 그 뒤 2028년의 제한.
• AWS의 Stripe 및 MPP 정산 추가, 곧 출시된다고 발표되었습니다.
• auth-capture의 성숙. 그러면 x402에 초안 밖의 환불이 생깁니다.
• MPP의 Internet-Draft가 IETF 워킹 그룹으로 나아가는지 여부.
• Visa의 Intelligent Commerce Connect가 파일럿 파트너를 넘어 확대되는 것. 그러면 MPP를 통해 카드로 자금을 대는 에이전트 결제가 더 많은 판매자에게 닿습니다.

도움이 필요하시면

저희는 유료 머신 접근의 서버 측을 구축합니다. 엔드포인트별 사용량 측정과 가격 책정, 기존 API와 MCP 도구 앞에 두는 x402 또는 MPP 챌린지, 귀사 재무팀이 이미 쓰는 시스템으로의 정산 대사, 누가 가격을 보게 되는지를 정하는 봇 식별입니다. 이 작업은 저희 AI 에이전트 개발 및 MCP 서버 연동 서비스에서 시작됩니다.

API나 콘텐츠에 대해 에이전트에게 요금을 받을지, 받는다면 어느 업체를 통할지 고민 중이시면 office@c9group.dev로 문의해 주십시오.