it-sue

왜 AI가 내 카드로 물건을 사는 문제가 법정까지 갔을까

얼마 전 미국 연방 항소법원 판결 하나가 눈에 들어왔다. 아마존이 퍼플렉시티의 AI 브라우저 코멧을 상대로 낸 소송에서, 항소법원이 하급심의 가처분 명령을 뒤집었다는 소식이었다. 필자가 보기엔 이 판결의 무게는 승패 자체보다 다른 데 있다. AI 에이전트가 사람 대신 물건을 사는 행위가 법적으로 정당한지, 연방 항소심이 처음으로 답을 내놨기 때문이다.

결론부터 말하면 법원은 코멧의 손을 들어줬다. 사용자의 계정으로 로그인해 물건을 대신 주문하는 행위가, 컴퓨터 시스템에 대한 무단 접근은 아니라고 봤다. 실제 접근 주체는 어디까지나 사용자라는 논리다. 개인적으로는 판결 자체보다, 이게 벌써 법정 다툼이 될 만큼 커진 시장이 있다는 사실이 더 흥미롭다. 그 시장을 부르는 이름이 바로 에이전틱 커머스다.

에이전틱 커머스, 정확히 뭘 가리키는 말인가

에이전틱 커머스는 AI 에이전트가 상품 탐색부터 비교, 결제까지 사람을 대신해 처리하는 상거래 방식을 말한다. 기존 추천 알고리즘과는 결이 다르다. 추천은 사람이 고르도록 후보를 보여주는 데서 멈추지만, 에이전틱 커머스는 에이전트가 판단하고 실제로 구매 버튼까지 누른다. 이 차이는 생각보다 크다고 본다. 추천 실패는 광고 클릭률로 끝나지만, 구매 대행 실패는 실제 환불과 분쟁으로 이어지기 때문이다.

이 개념이 요즘 갑자기 뜬 것은 아니다. 다만 최근 확 달아오른 배경에는 두 가지가 겹쳐 있다고 본다. 하나는 오픈AI, 구글, 비자, 페이팔 같은 빅테크와 결제사가 에이전트 전용 결제 규격을 앞다퉈 내놓은 것이다. 다른 하나는 이번 아마존-퍼플렉시티 항소심처럼, 그 에이전트가 실제로 남의 플랫폼에서 뭘 사도 되는지에 대한 법적 근거가 막 쌓이기 시작했다는 점이다.

결제는 누가, 어떻게 승인하나

여기서 눈에 띄는 건 결제 방식이다. AI 에이전트에게 카드 번호를 통째로 맡기는 구조는 누가 봐도 위험하다. 그래서 등장한 게 에이전트 전용 결제 토큰과 위임 프로토콜이다. 구글의 AP2, 오픈AI 진영의 ACP, 비자의 신뢰 에이전트 프로토콜이 대표적이다. 방식은 조금씩 다르지만 핵심 아이디어는 비슷하다. 사람이 미리 한도와 조건을 정해두고, 에이전트는 그 범위 안에서만 결제를 실행하도록 권한을 위임받는 구조다.

구분	주도 사업자	핵심 메커니즘	비고
ACP(에이전틱 커머스 프로토콜)	오픈AI·스트라이프	대화 중 인스턴트 체크아웃, 판매자 API 연동	챗봇 안에서 구매 완결 지향
AP2(에이전트 결제 프로토콜)	구글·마스터카드 등	위임 한도가 담긴 암호화 위임장 발급	멀티 에이전트·멀티 사업자 호환 지향
신뢰 에이전트 프로토콜	비자	에이전트 전용 토큰화 카드번호 발급	기존 카드망 인프라 그대로 활용
자체 쇼핑 에이전트	네이버·카카오	자사 플랫폼 안에서 탐색부터 결제까지 폐쇄형 연결	국내 이커머스·간편결제와 결합

표를 보면 구조는 제각각이지만 지향점은 하나로 모인다. 에이전트가 자율적으로 움직이되, 통제권은 결국 플랫폼이나 결제사가 쥐고 있어야 한다는 것이다. 필자는 이 지점이 앞으로 표준 경쟁의 승부처가 될 거라 본다. 소비자 입장에서 편한 것보다, 사업자 입장에서 누구의 규격을 따라야 정산과 책임 소재가 명확한지가 더 중요해질 것이기 때문이다.

기업들은 이미 몸을 던지고 있다

국내에서도 에이전틱 커머스를 향한 움직임은 빠르다. 네이버는 올해 초 쇼핑 AI 에이전트를 베타로 열었고, 6월 정식 출시했다. 상품 정보를 요약하고 비교해서, 살 만한 물건을 먼저 제안하는 방식이다. 카카오는 카카오톡 자체를 에이전틱 AI 플랫폼으로 바꾸겠다고 밝혔다. 대화의 맥락에서 시작해 결제까지 한 번에 끝내는 그림을 그리고 있다.

이런 흐름은 브라우저 자체가 에이전트화되는 흐름과도 맞닿아 있다. 브라우저나 메신저가 검색창을 넘어, 결제창 역할까지 떠맡는 셈이다. 해외에서는 오픈AI가 비자, 페이팔과 손잡고 챗GPT 안에서 결제가 끝나는 인스턴트 체크아웃을 넓히는 중이다. 솔직히 이건 좀 아이러니한 지점인데, 정작 이 시장을 키우는 건 이커머스 대기업이 아니라 AI 기업들이다.

아마존이 자사 플랫폼에 남의 AI 에이전트가 들어오는 걸 막으려 했던 이유도 여기 있다고 본다. 자기 진열대를 남의 에이전트가 대신 훑고 다니는 걸 반길 유통사는 많지 않을 것이다. 아마존은 이번 항소심 결과에 동의하지 않으며 본안 소송에서 다투겠다는 입장을 밝혔다. 퍼플렉시티는 이용자의 AI 선택권을 계속 지키겠다는 입장이다.

IT-SUE의 시각

이 사안을 지켜보며 드는 생각은 하나다. 에이전틱 커머스의 진짜 싸움터는 기술이 아니라 관문을 누가 쥐느냐라는 점이다. 아마존-퍼플렉시티 항소심은 그 관문을 둘러싼 첫 법적 충돌이었을 뿐, 마지막은 아닐 것이다. 앞으로도 플랫폼과 에이전트 사업자 사이에 비슷한 마찰이 반복될 가능성이 크다고 본다.

더 근본적인 질문도 남아 있다. 에이전트가 실수로 잘못된 상품을, 잘못된 가격에 사버리면 책임은 누구에게 있는가. 결제 프로토콜이 한도와 위임 범위를 아무리 정교하게 설계해도, 이 질문에 대한 사회적 합의는 아직 없다. 개인적으로는 규격 표준화보다 이 책임 소재 논의가 더 늦게, 더 시끄럽게 터질 거라고 예상한다. 편의성이 먼저 앞서고 규범이 뒤따라가는 흐름은, 다른 IT 기술에서도 늘 봐온 패턴이기 때문이다.