Mastercard Agent Pay for Machines: AI 결제 시연과 API 공개

2026년 10월 20일, Mastercard는 Agent Pay for Machines의 개발자 조기 접근을 공개했다. 이 인프라는 AI 에이전트가 기업이 사전 승인한 예산 범위 안에서 디지털 서비스를 자율적으로 구매할 수 있도록 설계된 시스템이다. Cloudflare Connect 행사에서 Mastercard는 구체적인 사례를 시연했다. AI 에이전트가 소셜 미디어 리서치와 캠페인용 이미지 8장을 구매하는 과정에서 두 개 공급업체에 총 9건의 결제를 단일 승인 하에 완료했다.

이번 발표는 새로운 결제 방식의 전면 상용화 출시가 아니다. Agent Pay for Machines는 이미 2026년 6월 10일에 처음 소개된 바 있으며, 10월 20일 업데이트의 핵심은 실제 운영 시연과 함께 개발자를 위한 API, 문서, 테스트 환경을 처음으로 공개했다는 점이다. 이것이 이번 발표의 본질이자 해석의 경계선이다.

시연 개요: 하나의 캠페인, 두 공급업체, 9건 결제

결과적으로, Mastercard가 제시한 사례는 AI 에이전트를 업무에 활용하는 에이전시 Hype를 중심으로 한다. 시연 과제는 단백질 바 출시를 위한 캠페인 기획이었다. 에이전트는 두 가지 외부 서비스를 선택했다. 소셜 미디어 리서치를 위한 AIsa, 캠페인 이미지 생성을 위한 Cloudflare AI Gateway다. Hype는 특정 과제와 금액 한도를 설정해 예산을 승인했다.

AI 에이전트 결제에서 승인된 예산부터 서명된 바우처 및 사후 정산까지의 흐름

승인이 이루어지면 에이전트는 각 공급업체마다 별도 계정을 개설하지 않고도 서비스를 요청할 수 있다. Mastercard는 두 독립 공급업체에 대한 총 9건의 결제와 두 번째 단계에서 생성된 이미지 8장을 파일럿 사례로 제시했다. 이 수치는 시연된 파일럿의 규모를 나타낼 뿐이며, 시스템 전체 사용량 통계나 경제적 거래량을 나타내지 않는다. 수천 개의 기업이 이미 이 기술을 사용하고 있다는 의미도 아니다.

이번 테스트의 의미는 작업 흐름의 연속성에 있다. 에이전시가 예산을 승인하면 에이전트가 외부 리소스를 선택하고 요청된 가격을 확인한 뒤 과제가 완료될 때까지 진행한다. 부여된 제약 조건 안에 머무르는 한, 개별 서비스를 구매할 때마다 새로운 인간 승인을 받을 필요가 없다.

체크아웃 없는 결제는 어떻게 작동하는가

이 메커니즘은 HTTP 응답 코드 「402 Payment Required」를 활용하는 오픈 프로토콜 x402를 기반으로 한다. 에이전트가 유료 서비스를 사용하려 할 때 공급업체는 결제 요청으로 응답한다. 그러면 에이전트는 부여받은 한도 내에서 지불 의사를 증명하는 서명된 디지털 바우처를 준비한다. 공급업체는 바우처를 검증하고 요청된 리소스를 제공한다.

Mastercard가 설명한 특징은 이러한 상호작용이 블록체인 밖에서, 일반 소프트웨어 요청과 동일한 속도로 진행될 수 있다는 점이다. 바우처는 수집된 후 나중에 정산을 위해 제출될 수 있다. 에이전트는 각각의 개별 호출에 대한 온체인 확인을 기다리지 않고도 작업을 계속 수행할 수 있다. 적어도 공개된 모델에서는 그렇다.

이 구조는 흔히 혼동되는 세 가지 시점을 분리한다. 예산 보유자의 사전 승인, 서비스의 즉각적인 제공, 그리고 이후의 금융 정산이다. 첫 번째 단계는 누가 얼마를 쓸 수 있는지 정의한다. 두 번째 단계에서는 공급업체가 서명된 지불 약속을 검증한다. 세 번째 단계에서 담당 주체들을 통해 실제 가치가 이전된다.

SpazioCrypto는 이미 Visa, Coinbase, Nevermined 프로젝트에서 x402를 통한 자율 결제를 소개한 바 있다. 10월 20일의 새로운 점은 프로토콜 자체의 발명이 아니라, Mastercard가 서명된 바우처, 예산 통제, 사후 정산을 하나의 완전한 파일럿 안에서 결합해 보여줬다는 것이다.

Coinbase, Base, BVNK의 역할

이번 시연에는 여러 기술 계층이 참여하며, 각각 공식 발표에서 역할이 명시되었다. Coinbase Developer Platform은 에이전트 자금 조달에 사용되는 지갑 인프라를 제공한다. Base는 온체인 정산이 이루어질 수 있는 네트워크를 제공한다. BVNK는 에이전트 지갑 역할을 하며, Mastercard Global Money Platform을 통해 양측의 결제와 정산을 법정화폐 또는 스테이블코인으로 처리한다.

이것이 9건의 결제 모두가 Base에 개별적으로 기록되었다는 의미는 아니다. Mastercard는 오프체인 바우처와 이후 온체인 정산을 명시적으로 언급했다. 개별 거래에 대한 공개 데이터가 없는 상황에서 이를 9건의 별도 블록체인 거래로 표현하거나 USDC. USDT 또는 다른 토큰으로 거래량을 산정하는 것은 적절하지 않다.

공개된 모델에서 공급업체는 선호하는 통화, 토큰 또는 채널로 대금을 수령할 수 있다. 이것이 이번 협력의 실용적인 측면 중 하나다. 구매한 서비스를 에이전트 지갑에 자금이 조달된 것과 동일한 자산으로 청구하고 정산할 필요가 없다는 점이다.

AIsa의 역할은 명확하다. 이 기업은 AI 에이전트가 구매하는 리서치를 직접 제공한다. SpazioCrypto는 이미 Tether의 AIsa 투자 및 AI 에이전트 지출 통제를 상세히 분석한 바 있다. 이번 새로운 테스트에서 확인된 사실은 추가 자금 조달이나 새로운 스테이블코인이 아니라. 데모 흐름 안에서 AIsa 플랫폼이 유료 공급업체로 참여했다는 점이다.

핵심 통제 수단은 지출 권한 위임이다

지갑을 보유한 에이전트가 곧 모든 자원을 구매할 수 있는 주체가 되는 것은 아니다. Mastercard가 지출 능력을 단순한 전송 기술이 아닌 권한 문제로 규정하는 이유가 여기에 있다. 기업은 소프트웨어가 주문을 실행할 수 있는 업무 범위, 지출 한도, 조건을 명확히 정의해야 한다.

서명된 바우처는 공급업체가 해당 요청이 승인된 프로세스에서 비롯되었음을 검증할 수 있게 해준다. 그렇다고 모든 문제가 해결되는 것은 아니다. 에이전트는 금액 한도 안에 머물면서도 잘못된 서비스를 선택하거나 가격을 잘못 해석하거나 원치 않는 공급업체를 이용할 수 있다. 접근 정책, 수신자 확인, 호출 추적 기능이 함께 갖춰져야 한다.

Mastercard가 제시한 솔루션은 아직 실제 환경에서 광범위하게 검증되지 않았다. 공식 보도자료에는 오류율, 분쟁 건수, 단위 비용, 독립적 성능 데이터가 포함되지 않았다. 파일럿의 9건 결제는 기업 데모에서 설명한 동작을 확인해 준 것이며, 상업적 규모에서의 경제적 신뢰성을 증명한 것은 아니다.

얼리 액세스로 무엇이 달라지나

결과적으로, 10월 20일 업데이트를 통해 구매자와 판매자 양측을 위한 첫 번째 Agent Pay for Machines API가 개발자에게 공개됐으며. 툴킷, 샌드박스, 문서도 함께 제공된다. 이것이 제품의 최초 등장인 것처럼 볼 필요는 없다. Mastercard는 이미 2026년 6월 10일, 결제 및 기술 분야 30개 이상의 사업자 지지와 함께 이를 발표한 바 있다.

얼리 액세스는 개발자가 통합을 시험해 볼 수 있는 단계이며, 개발 단계를 이미 전면 출시된 플랫폼과 혼동해서는 안 된다. 지역별 가용성, 상업 조건, 가격, 참여 요건, 오류 처리, 각 참가자에게 적용되는 책임 규정은 아직 명확히 공개되지 않았다.

이 사례는 x402 프로토콜 기반 AWS, Coinbase, Stripe의 자율 결제 도구와도 다르다. 해당 아키텍처는 별도의 프로토콜 통합 방식을 설명하며, 여기서 핵심은 Mastercard가 개발한 검증 가능한 지연 바우처다. 두 프로젝트 모두 공통 프로토콜이 서로 다른 결제 인프라에 연결될 수 있음을 보여주지만. 이것이 양자를 상호 교환 가능하게 만들지는 않는다.

요약

확인된 사항: Mastercard는 10월 20일, 9건의 결제, 공급업체 2곳, 승인된 예산을 포함한 파일럿을 공개했다. 개발자 대상 API 얼리 액세스도 개시했다. Coinbase, Base, BVNK, AIsa, Cloudflare, Hype는 각각 흐름 내 역할을 담당했다.

공개되지 않은 사항: 9건 결제의 금액, 상업 고객 수, 오류율, 제품 가격, 서비스 제공 국가, 기존 통화와 스테이블코인 간 정산 비율.

향후 주목할 사항: 독립적 테스트 결과, 명시된 고객과의 실제 프로덕션 적용 사례, 책임 소재, 분쟁 처리 및 권한 검증 관련 정보.

더 넓은 시각으로 보면

에이전트 간 거래에서 결정적인 전환점은 지갑에 자금을 넣는 것이 아니라. 인간의 위임을 다른 시스템이 검증할 수 있는 권한으로 변환하는 데 있다는 것이 SpazioCrypto의 분석이다. Mastercard 파일럿은 최초 승인과 이후 발생하는 수많은 소규모 구매를 분리한다. 이 분리 구조야말로 이번 데모가 구체화한 기술적 혁신의 핵심이다.

테스트는 기업에게 가장 중요한 질문을 열어둔 채로 남긴다. 에이전트가 단 몇 초 만에 여러 서비스를 구매할 수 있을 때, 오류와 미확인 공급업체, 분쟁 거래는 어떻게 처리되는가? 얼리 액세스를 통해 개발자들이 이 부분을 탐색할 수 있겠지만. 성숙도 검증은 성공적인 파일럿이 아닌 실제 상업 운영 데이터를 통해 이루어질 것이다.