웹에는 30년 가까이 “결제 필요”라는 코드가 존재했다. 그러나 AI 에이전트들이 사이트 문을 두드리기 시작하기 전까지, 이 코드를 제대로 활용한 곳은 거의 없었다.
x402 프로토콜은 바로 이 지점에서 출발한다 한편 Coinbase가 2025년 5월에 공개한 오픈 표준으로. HTTP 402 “Payment Required” 코드를 활용해 동일한 웹 요청 안에서 페이지, 데이터, 서비스에 대한 결제를 처리한다. 결제 수단은 대개 스테이블코인이며, 금액은 1달러 이하의 소액인 경우가 많다. 이 가이드에서는 x402가 어떻게 작동하는지, 누가 이를 관리하는지, 실제 사용 현황은 어떤지, 그리고 웹사이트 운영자에게 왜 중요한지를 설명한다.
이 글은 Wikipedia, Cloudflare 공식 발표, CoinDesk의 x402 Foundation 보도, AI Weekly 및 TokenPost가 인용한 Chainalysis 데이터, Dwellir의 비교 분석을 바탕으로 작성했다. x402.org 및 Coinbase 공식 문서는 직접 접근이 불가능하여, 관련 내용은 이를 인용한 제3자 자료를 통해 참조했다.
결제를 위해 태어났지만 30년간 방치된 코드
HTTP 402 코드는 웹 초기, 서버가 각 요청에 대해 결제를 요구할 수 있도록 설계된 시절로 거슬러 올라간다. Wikipedia에 따르면 이 코드가 수십 년간 사실상 사용되지 않은 이유는 현실적인 문제 때문이었다. 온라인 결제는 느리고 비용이 높았으며, 계정과 세션이 필요했고 중개자를 거쳐야 했기에 환불 분쟁에도 취약했다. CoinDesk가 지적한 대로, 카드 네트워크는 수 센트 단위의 소액 결제를 수익성 있게 처리할 수 없었다.
스테이블코인은 이 계산식을 바꿨다. 계정 개설 없이 블록체인 위에서 움직이는 디지털 달러는 1센트짜리 결제도 지속 가능하게 만든다. x402의 핵심 베팅이 바로 여기에 있다. 웹이 이미 알고 있는 문법, 즉 HTTP 요청과 응답을 그대로 활용해 데이터와 함께 돈이 흐르도록 하는 것이다.
x402의 작동 방식: 한 번의 요청 안에서 이루어지는 6단계
다시 말해, Coinbase 공식 문서를 기반으로 한 Wikipedia의 설명에 따르면, 결제 흐름은 다음과 같다.
- 클라이언트(사람 또는 AI 에이전트)가 일반 HTTP 요청으로 서버에 리소스를 요청한다.
- 해당 리소스가 유료인 경우, 서버는 402 응답과 함께 가격, 허용되는 스테이블코인, 네트워크, 목적지 지갑 주소를 전달한다.
- 클라이언트의 지갑이 결제 승인에 서명하고, 해당 서명을 전용 헤더에 첨부해 요청을 재전송한다.
- 퍼실리테이터 또는 서버가 직접 서명을 검증하고 결제 금액이 제시된 가격과 일치하는지 확인한다.
- 트랜잭션이 블록체인에 제출되어 정산이 이루어진다.
- 확인이 완료되면 서버는 200 응답과 함께 리소스를 전달하고, 트랜잭션 ID도 함께 제공한다.
퍼실리테이터는 실용적인 측면에서 핵심 역할을 한다. 웹사이트 운영자는 노드를 직접 관리하거나 서명을 검증할 필요 없이, 외부 서비스나 호스팅 플랫폼이 이를 대신 처리한다. 결제하는 측은 스테이블코인 잔액이 있는 지갑만 있으면 된다. Dwellir에 따르면 2025년 12월에 공개된 버전 2에서는 네트워크 표준 식별자가 도입되고 복수의 퍼실리테이터 지원이 추가됐다.
Dwellir의 분석에 따르면 x402는 현재 Base, Solana, Polygon, Ethereum을 포함한 7개 네트워크에서 작동하며, USDC와 EURC 같은 스테이블코인을 지원한다. 카드 결제는 지원하지 않는다. Wikipedia는 일부 퍼실리테이터가 전통적인 결제 수단도 허용한다고 덧붙이고 있다.
왜 웹사이트들이 AI 에이전트에게 요금을 청구하려는가
사실, 20년간 웹사이트와 검색엔진 사이의 암묵적인 계약은 단순했다. 검색엔진은 페이지를 읽고, 그 대가로 방문자를 보내줬다. AI 에이전트는 많이 읽지만 거의 돌려보내지 않는다. Cloudflare가 2025년 6월 19일부터 26일까지의 데이터를 수집해 The Register가 보도한 내용에 따르면, Google은 페이지를 방문할 때마다 약 9.4건의 요청을 했고, OpenAI는 약 1,600건, Anthropic은 Claude 사이트 단독 기준으로 거의 71,000건에 달했다.
Cloudflare CEO Matthew Prince는 Google이 콘텐츠를 가져가는 대신 트래픽을 제공하던 기존 계약이 “더 이상 말이 되지 않는다”고 말했다. Cloudflare는 2025년 7월 1일부터 AI 크롤러를 기본 차단하기 시작했고, Pay Per Crawl 베타를 비공개로 출시했다. 크롤러가 결제 의사를 밝히면 페이지를 받거나, 그렇지 않으면 가격이 포함된 402 응답을 받는 방식이다.
2026년 7월 1일, Cloudflare는 Monetization Gateway를 공식 발표했다. x402를 기반으로 페이지, API, 에이전트 도구 등 모든 리소스에 유료화 방식을 적용할 수 있는 서비스다. Intelligent CIO 보도에 따르면, 10월 시점에 해당 서비스는 비공개 베타 단계였으며 Base 네트워크에서 USDC로 결제가 이루어졌다. 초기 도입 사례로는 검색 엔진 Ceramic.ai, Stocktwits, API2PDF가 있다. 판매자는 어떤 요청에 요금을 부과할지, 그리고 가격을 직접 설정할 수 있다. Cloudflare가 제시한 예시에서는 프리미엄 섹션 호출 1건당 1센트가 책정되었다.
표준을 관리하는 주체
x402는 더 이상 Coinbase만의 것이 아니다. 2025년 9월, Coinbase와 Cloudflare는 전담 재단 설립 계획을 발표했다. 같은 달 Decrypt 보도에 따르면, Google도 에이전트 결제 프로토콜 AP2를 공개하면서 스테이블코인용 x402 확장을 함께 선보였다. 2026년 7월 14일, Linux Foundation은 40개 회원사를 거느린 x402 Foundation의 공식 출범을 발표했다. CoinDesk에 따르면 주요 회원사에는 Visa. Mastercard, American Express, Stripe, Adyen, Fiserv, Shopify, Google, Amazon Web Services, Cloudflare, Ripple이 포함되며, Circle과 Solana 및 Stellar 재단도 참여하고 있다.
재단 내부에도 경쟁이 존재한다. Stripe는 Tempo와 함께 별도의 표준인 MPP를 채택했는데. Dwellir 보도에 따르면 2026년 3월 18일 출시된 이 표준은 HTTP 인증 헤더를 활용하며 카드 결제와 Lightning Network도 지원한다. Stripe는 이미 스테이블코인 연동을 추진 중이며, 이와 관련한 사례를 World Money 스테이블코인 슈퍼앱 분석에서 확인할 수 있다.
거래 건수는 많고, 금액은 작다
결과적으로, 트랜잭션 수는 빠르게 늘고 있지만. 처리 금액은 여전히 소규모다. x402.org 데이터를 인용한 CoinDesk 보도에 따르면. 2026년 7월 중순 기준 직전 30일간 프로토콜에서 약 7,500만 건의 트랜잭션이 발생했으며 총금액은 약 2,400만 달러였다. 건당 평균 결제액은 약 32센트였고, 구매자 94,000명과 판매자 22,000명이 참여했다. 비교 대상으로 CoinDesk는 Visa가 하루 약 400억 달러를 처리한다고 언급했다.
Fortune 기반의 AI Weekly가 인용한 Chainalysis 데이터에 따르면. 2026년 3분기까지 Base 네트워크에서만 누적 x402 결제 건수가 1억 3,800만 건을 넘어섰다. 2025년 중반의 약 1,500건과 비교하면 폭발적인 증가다. 전체 거래의 87% 이상이 10센트 미만이었다. AI Weekly는 해당 수치가 실제 상거래와 개발자 테스트, 자동화 스크립트를 구분하지 않는다고 지적했다.
알아야 할 한계
결과적으로, 첫 번째 장벽은 지갑이다. 결제 주체가 지갑을 보유해야 하며, 에이전트의 경우 키와 잔액을 소프트웨어에 위임하는 구조가 된다. 기본 보안 원칙은 암호화폐 보관 방법 가이드에서 설명한 것과 동일하다. 에이전트에게는 잔액을 제한한 전용 지갑을 사용하는 것이 바람직하다.
Wikipedia는 네트워크 가용성과 속도에 대한 의존성, 그리고 여러 국가에서 암호화폐 결제에 대한 규제 불확실성을 지적한다. 스테이블코인 선택도 중요한 변수인데, 이에 대해서는 USDT와 USDC 비교 분석을 참고할 수 있다. 시장적 한계도 있다 한편 Godberry Studios의 독립 분석에 따르면. Stack Overflow에서 402 응답을 받은 일부 봇은 결제하는 대신 요청 자체를 중단한 것으로 나타났다.
국내 사이트 운영자라면
현재 가장 간단한 방법은 Cloudflare를 경유하는 것이다. 다만 Intelligent CIO에 따르면 Monetization Gateway는 비공개 베타 상태이며, AI 추론 결제 등 일부 기능은 미국 고객에게만 제공된다. 오픈소스 라이브러리와 외부 결제 촉진자를 활용해 x402를 직접 통합하는 방법도 있다. 어떤 방법을 선택하든 수익은 스테이블코인 지갑으로 수취된다. 활성화 전에 반드시 세무사와 회계 및 세무 처리 방식을 먼저 확인해야 한다.
자주 묻는 질문
x402는 암호화폐인가요?
아니다. x402는 프로토콜, 즉 웹 요청 안에서 결제를 요청하고 검증하는 규칙의 집합이다. 실제 결제는 보통 USDC 같은 스테이블코인으로 이루어진다.
특정 블록체인이 필요한가요?
필수는 아니다. 사이트가 402 응답에서 수락하는 네트워크를 명시하는 구조다. Dwellir 데이터에 따르면 Base와 Solana가 가장 많이 사용되며, Polygon과 Ethereum도 지원된다.
일반 사용자도 결제할 수 있나요?
그렇다. 호환 지갑을 보유한 누구든 결제 주체가 될 수 있다. 다만 이 프로토콜은 계정 가입이나 구독이 불필요한 에이전트 및 소액 결제 환경에 특화되어 있다.
요청 1건당 비용은 얼마인가요?
판매자가 직접 결정한다. Cloudflare 예시는 1센트부터 시작하며, CoinDesk에 따르면 2026년 7월 기준 x402 평균 결제액은 약 32센트였다.
x402 요약
확인된 사실과 미확인 사항
- 확인됨: x402는 HTTP 402 코드와 스테이블코인 결제를 활용한다. 2026년 7월부터 40개 회원사를 둔 x402 Foundation이 Linux Foundation 산하에서 운영을 시작했다. Cloudflare는 Base 네트워크에서 USDC를 사용하는 비공개 베타 형태의 Monetization Gateway에 이를 적용하고 있다.
- 미확인: 전체 거래량 중 실제 상거래 비중, 실질적으로 수익을 얻는 사이트 수, Pay Per Crawl과 Monetization Gateway의 전체 공개 일정.
- 주목할 사항: MPP, AP2와의 공존 방식, 초기 퍼블리셔 데이터, 대형 AI 개발사들의 결제 또는 접근 포기 선택.
더 넓은 시각
x402가 결제 방식보다 웹의 가격 구조 자체를 바꾸는 것이라는 해석이 가능하다. 지난 20년간 콘텐츠의 가치는 광고와 트래픽을 통해 실현되었지만. AI 에이전트가 사람의 방문 없이 콘텐츠를 읽는 시대에 402 코드는 바로 그 “읽기”에 가격을 매기는 수단이 된다. 유럽 입장에서 우려되는 점은, 이 시장의 규칙을 미국 기업들이 주도적으로 만들어간다는 것이다. 이미 금융 분야에서 뚜렷하게 나타나는 의존 구조인데, 외국 AI에 의존하는 EU 금융 문제가 이를 잘 보여준다.
통화 문제도 간과할 수 없다. 이 표준은 디지털 달러 기반으로 설계되었으며, USDC는 계속 영역을 넓히고 있다. Circle이 USDC를 40개 신흥 시장으로 확장하는 사례가 이를 잘 보여준다. 앞으로 주목해야 할 신호는 세 가지다. 대형 AI 에이전트들이 콘텐츠 접근을 포기하는 대신 실제로 결제를 선택할 것인가, Cloudflare가 현재 베타 단계인 관련 도구를 본격 출시할 것인가, 그리고 테스트를 제외한 실질 결제액이 거래 건수 증가 속도에 맞게 성장할 것인가다.
