x402의 진짜 의미는 AI에게 지갑을 쥐여주는 데 있지 않다. 누가, 무엇을, 얼마까지 사고 언제 거래가 끝났다고 인정할 것인지를 HTTP 안에서 표준화하려는 데 있다.
사람은 결제창을 보고 의심할 수 있다. 에이전트는 코드를 믿고 실행한다. 그래서 agentic commerce의 병목은 payment speed가 아니라 authorization, settlement, liability다.
402가 30년 만에 할 일을 찾았다
HTTP 402 Payment Required는 오래도록 예약 코드에 가까웠다. 웹은 정보 전송에는 성공했지만, 프로그램끼리 가치를 주고받는 공통 문법은 만들지 못했다. 그 빈칸을 카드 결제창, 구독, API key가 대신 채웠다. 모두 인간과 계정을 전제로 한 구조다.
x402는 순서를 바꾼다.
→ 에이전트가 유료 API나 데이터에 접근한다.
→ 서버는 가격과 결제 조건을 담은 402 응답을 보낸다.
→ 에이전트가 서명된 payment payload로 다시 요청한다.
→ 검증과 정산이 끝나면 서버가 자원을 돌려준다.
2026년 7월 14일 Linux Foundation은 Coinbase가 기여한 x402를 관리할 x402 Foundation의 공식 운영 개시를 발표했다. AWS, Google, Visa, Mastercard, Stripe, Shopify, Coinbase 등 40개 기관이 참여했다. 카드사와 cloud, stablecoin 진영이 한 표준 아래 모였다는 사실 자체가 메시지다. AI가 추천을 넘어 거래를 실행하기 시작했다는 뜻이다.
9월 24일에는 Block이 재단에 합류하며 Bitcoin Lightning 지원을 기여했다. x402가 USDC 중심의 실험에서 벗어나 카드, stablecoin, Bitcoin을 포괄하는 payment standard를 지향한다는 신호다.
빠른 지급과 안전한 결제는 다른 문제다
업계의 설명은 단순하다. 에이전트가 데이터 한 건, inference 한 번, compute 몇 초를 사고 즉시 지불한다. SaaS의 월 구독이 API 호출당 과금으로 잘게 쪼개진다. 콘텐츠 사업자는 AI crawler를 막는 대신 pay-per-query로 전환한다.
방향은 맞다. 다만 기술 데모에서 금융 인프라로 넘어가는 순간 질문이 달라진다.
공개 자료가 말하는 범위는 여기까지다. 그 다음 문단부터는 자본시장에서 settlement risk를 오래 본 사람의 판단이다.
에이전트가 서명을 보냈다고 거래가 끝난 것은 아니다. 서버가 finality 전에 데이터를 넘기면 결제는 취소될 수 있지만 데이터는 회수할 수 없다. 같은 payment proof가 재사용되거나, CDN cache가 유료 응답을 무료 사용자에게 내보낼 수도 있다. 발견 단계에서 가짜 endpoint를 선택하면 에이전트는 정상적으로 결제하고도 잘못된 상대방과 거래한다.
2026년 5월 공개된 연구는 이 간극을 구체화했다. 연구진은 2만5,000건 이상의 요청, 48개 구성, 4개 실제 endpoint를 시험했고, 다섯 공격 유형에서 11개 취약점을 보고했다. metadata 조작 환경의 endpoint 선택 편향은 최대 71.8%였다. 아직 peer-reviewed 최종판은 아니지만, “HTTP 승인”과 “blockchain 정산” 사이에 별도 risk control이 필요하다는 문제 제기는 무겁다.
Bottom line: Payment authorization is not settlement finality.
2008년에도 체결과 회수는 달랐다
2008년 금융위기를 통과하며 다시 확인한 것은 단순했다. 화면에 체결이 찍히는 속도와 돈을 회수할 수 있다는 확신은 전혀 다른 자산이다. counterparty risk는 거래가 성립한 뒤에 사라지는 것이 아니라, 그때부터 모습을 드러낸다.
x402도 같은 시험을 받게 된다. protocol fee가 낮은지보다 누가 payment proof를 검증하는지, facilitator가 실패하면 누가 손실을 부담하는지, 에이전트가 권한을 넘어서 지출했을 때 취소와 분쟁은 어떻게 처리되는지가 먼저다. 금융은 빠른 기술보다 책임의 순서를 오래 기억한다.
승부는 거래량보다 통제권에서 난다
x402 Foundation의 40개 회원사는 공급 측 합의를 보여준다. 아직 수요의 증거는 아니다. Block의 Lightning 기여도 의미 있는 확장이다. 아직 실제 상거래 규모를 증명한 것은 아니다.
내가 보는 핵심은 세 가지다.
→ 권한: 에이전트가 무엇을 얼마까지 살 수 있는가.
→ 완결성: 서비스 인도와 결제 정산이 원자적으로 묶이는가.
→ 책임: 오류·사기·환각 지출의 손실을 누가 부담하는가.
이 세 항목이 표준에 박히면 x402는 agentic commerce의 settlement layer가 될 수 있다. 그렇지 않으면 결제는 자동화되고 분쟁은 인간에게 남는다. 자동화가 비용을 줄이는 것이 아니라 손실의 발생 속도만 높이는 셈이다.
이 판단이 깨지는 조건도 분명하다. 독립 facilitator가 충분히 분산되고, Lightning을 포함한 production reference implementation이 공개되며, 실제 merchant 환경에서 settlement loss와 dispute rate가 투명하게 낮게 유지되는 데이터가 나오면 현재의 우려는 크게 줄어든다.
💡 에이전틱 결제를 볼 때 TPS보다 먼저 볼 숫자는 승인 한도, finality 시간, 실패 거래의 손실 부담률이다.
AI에게 돈을 쓰게 만드는 것은 쉽다.
AI의 지출을 금융으로 인정받게 만드는 것은 전혀 다른 일이다.
By KK · Chief of KKandFriends
#DigitalAssets · #E8A800
본 자료는 정보 제공 목적이며 특정 자산의 매수·매도 권유가 아닙니다. 모든 투자 판단과 책임은 투자자 본인에게 있습니다.