에이전트 API 키 하나가 털렸다. 1분 만에 토큰 1,100만 개가 빠져나갔다.
다른 팀은 에이전트 두 개가 서로 요청을 주고받으며 멈추지 않았고, 눈치챘을 땐 1,800달러가 사라진 뒤였다.
둘 다 거래 하나하나는 '정상 요청'으로 잡혀서 경보가 안 울렸다는 게 진짜 문제였다.
왜 알람이 안 울렸을까
이유는 단순해요. 에이전트가 보내는 요청은 하나하나 보면 다 정상이거든요. 한도 안, 유효한 토큰, 등록된 판매자. 사람이 시간당 300번 결제를 시도하면 사기 탐지가 바로 잡아내지만, 에이전트가 그 속도로 요청을 반복하면 사기 신호가 아니라 그냥 '시스템 오류'처럼 보여요.
가트너는 2028년까지 기업 침해 사고 4건 중 1건이 AI 에이전트 악용에서 나올 거라고 봤어요. 근데 정작 회사들이 갖춘 건 대시보드랑 알림뿐인 경우가 많죠. 대시보드는 관찰 도구지 강제 도구가 아니에요. 지출 한도를 넘는 순간 막아야 하는데, 대시보드는 넘은 다음에야 보여줄 뿐이에요.
카드사들도 이 싸움에 뛰어들었다
그래서 결제 인프라 쪽에서 먼저 움직였어요. 비자는 2026년 6월 챗GPT에 결제망을 통째로 얹어서, 에이전트가 비자 가맹점이면 어디서든 대신 결제할 수 있게 했어요. 마스터카드는 토큰화 기술을 확장한 Agentic Tokens로 검증된 에이전트만 대신 거래하게 하는 Agent Pay를 밀고 있고요. 둘 다 기존 카드 모델 안에서 사기 방지·분쟁 해결 장치를 그대로 쓰는 방식이에요.
코인베이스는 아예 다른 길을 갔어요. x402는 HTTP 402 상태코드를 되살려서 계정도 카드도 없이 스테이블코인으로 바로 온체인 결제하는 프로토콜인데, 첫 해에만 1억 6,900만 건이 처리됐어요. 여기에 구글의 AP2까지 가세했어요 — 결제수단과 무관하게 "이 사람이 진짜 이 거래를 승인했다"는 걸 암호서명으로 증명하는 계층이에요. 어도비·아멕스·마스터카드·페이팔 등 60개 이상이 이미 이 표준에 참여했고요.
| 카드망(비자·마스터카드) | 스테이블코인(x402) | |
|---|---|---|
| 적합한 거래 | 고액·소비자 구매 | 초소액·고빈도 API 결제 |
| 분쟁 해결 | 기존 카드 체계 그대로 사용 | 아직 미성숙 |
| 2026년 규모 | 비자 스테이블코인 파일럿 연 70억 달러 | 코인베이스 첫 해 1.69억 건 |
그래서 나온 게 이런 도구다
카드사들이 표준을 놓고 붙는 사이, 실무에서 먼저 필요한 건 훨씬 단순해요. "이 에이전트가 얼마까지, 어디에, 누구 승인으로 쓸 수 있는지"를 거래가 일어나기 전에 강제하는 계층이요.
1인 개발자 Pratik Pandey가 만든 Orite가 정확히 이 지점을 겨눠요. 태그라인부터 명확해요 — "에이전트에게 돈은 주되, 백지수표는 주지 마라". 예산·정책·승인 요청을 거래 전에 강제하고, 모든 거래를 감사 추적으로 남기고, 신뢰가 쌓일수록 에이전트의 자율성 범위를 단계적으로 넓히는 구조예요. 무료로 시작해서 3개월 프로모션도 걸려 있고요.
다만 아직 초기 단계라는 것도 짚고 가야 해요. Product Hunt 댓글에서 나온 질문들이 정확히 그 지점을 찔러요 — 한도 안에서도 잘못된 구매를 했을 때 환불·분쟁은 어떻게 처리하냐는 거죠. 방향은 맞지만, 분쟁 해결까지 완성되려면 시간이 더 필요해 보여요.
그리고 실전에서는 카드보다 자격증명이 먼저 뚫려요. 앞서 본 1,100만 토큰 사고도 결국 API 키 탈취였고요. 그래서 카드 잠금만큼 중요한 게 아래 표예요.
| 공유 카드 | 에이전트 전용 가상카드 | |
|---|---|---|
| 도용 시 피해 범위 | 다른 에이전트·용도까지 확산 | 해당 카드 하나로 격리 |
| 판매자 제한 | 사실상 불가 | 거래당 판매자·금액 잠금 |
| 사용 추적 | 누가 썼는지 불분명 | 에이전트별 자동 귀속 |
단일 사용 가상카드를 판매자·금액으로 잠그고, 에이전트마다 자격증명을 따로 발급하는 것만으로도 도용 피해 범위가 확 줄어요.
지금 당장 점검할 것
표준 전쟁이 끝나길 기다릴 필요 없어요. 지금 회사 에이전트한테 이미 결제·API 권한이 있다면, 아래 5개부터 확인하세요.
- 공유 카드 금지
에이전트마다 전용 가상카드나 자격증명을 따로 발급하세요. 하나 뚫려도 나머지는 안전해야 해요. - 판매자·금액 잠금
거래당 판매자 화이트리스트와 상한선을 걸어두세요. 일반 에이전트는 하루 100~300달러, 민감한 작업은 10달러 이하로 낮추는 식이에요. - 금액대별 승인 워크플로우
소액은 자동 승인, 중간 금액은 알림, 큰 금액과 신규 판매자는 사람 승인을 반드시 거치게 하세요. - 토큰 비용 + 카드 거래 통합
API 토큰 청구서와 카드 결제를 한 대시보드에서 팀·에이전트별로 귀속시키세요. 폭주는 카드보다 토큰에서 먼저 터져요. - 분기별 에이전트 레지스트리 점검
에이전트마다 소유자·목적·예산·승인 판매자를 문서로 남기고 주기적으로 다시 확인하세요.
