Teaching agents to pay — Anna Spysz, Stripe

한 줄 핵심

Stripe의 UCP와 공유 결제 토큰을 활용하면 에이전트가 상품 탐색부터 결제까지 수행할 수 있지만, 안전한 상거래를 위해 명시적 가드레일과 감사 가능성이 함께 설계되어야 한다.

시간별 요약

1. 0:00
   낡은 헤드폰과 10년 만의 음악 복귀 음악 활동을 다시 시작하면서 새 헤드폰이 필요해졌고, 단순히 직접 쇼핑하는 대신 에이전트가 대신 구매하게 만들겠다는 문제의식이 출발점이 된다. 이미 많은 사람이 AI로 상품 리서치를 하고 있다는 점을 바탕으로, 실제 구매까지 에이전트가 맡을 수 있는지 묻는다.
2. 2:23
   에이전트 거래를 위한 인프라가 등장하다 최근 1년 사이 Google, OpenAI, Stripe 등이 에이전트 거래를 위한 기반을 깔면서, 에이전트가 대신 판단하고 실행하며 결제까지 수행하는 흐름이 현실적인 범주로 들어왔다. 이 변화가 에이전트 커머스의 등장을 가능하게 한다.
3. 3:13
   에이전트는 사람과 다른 방식으로 상품을 찾는다 사람은 외관, 분위기, 가격을 함께 보지만 에이전트는 구조화된 데이터와 텍스트 파일, 기술 신호를 읽어 상품과 판매자의 상태를 판단한다. 따라서 에이전트 쇼핑은 사람 중심 웹 경험과는 다른 정보 구조를 요구한다.
4. 3:40
   UCP를 에이전트와 상점의 공용 언어로 쓰다 Universal Commerce Protocol(UCP)은 에이전트와 상점이 구매를 시작하고, 갱신하고, 완료하고, 취소하는 방식을 정의하는 공용 언어로 제시된다. 기존 API에 맞춰 개별 연동하는 대신, 여러 에이전트와 여러 상점이 같은 규약으로 상호작용할 수 있게 한다.
5. 4:34
   일부러 열린 예산으로 진행한 데모 헤드폰 구매를 맡긴 뒤 용도, 환경, 보유 장비를 묻는 후속 질문이 이어지며, 특히 예산을 일부러 열어 두어 에이전트가 모호성을 어떻게 다루는지 시험한다. 이 단계에서 에이전트는 조건을 좁혀가며 구매 후보를 제시할 준비를 한다.
6. 5:51
   에이전트가 볼 수 없는 동네 음반 가게 지역 상점을 선호하지만 실제 상점인 Rainy Day Music은 아직 에이전트 준비가 되어 있지 않아 카탈로그를 읽을 수 없다. 사람에게는 보기 좋은 웹사이트라도 에이전트에게는 HTML을 파싱하는 비효율이 되므로, 구조화된 접근이 필요해진다.
7. 7:09
   매니페스트, 구조화된 카탈로그, 로그를 증거로 삼다 상점은 .well-known 아래의 공개 JSON인 merchant capabilities manifest로 지원 기능과 결제 수단, API를 알려야 한다. 카탈로그와 정책도 JSON 등 구조화된 형식으로 제공돼야 하며, 어떤 속성을 근거로 추천했는지 로그에 남겨야 감사 가능성이 생긴다.
8. 9:07
   에이전트가 과하게 밀어붙이다 더 비싼 헤드폰을 강하게 권하면서, 사용자가 망설이자 공격적이고 빈정대는 반응까지 보이자 신뢰가 무너진다. 잘못 설계된 페르소나는 단순한 불편을 넘어 사용자를 조종하는 구매 경험으로 이어질 수 있다.
9. 10:23
   에이전트의 구조와 페르소나가 있는 자리 에이전트는 의사결정을 하는 LLM, 그 결정을 실행하는 도구, 반복적으로 동작하는 지시문, 그리고 페르소나와 윤리를 담은 system prompt로 구성된다. 특히 system prompt의 설계에 따라 도움이 되는 조언자도, 기만적인 판매자도 될 수 있다.
10. 12:04
    에이전트 커머스를 위한 가드레일 점검표 사용자에게 AI임을 밝히고, 수수료를 미리 공개하며, 언제든 중단·취소를 허용하고, 총액이 사용자 상한을 넘지 않도록 해야 한다. 긴급성 유도 같은 다크 패턴을 금지하고, 모든 결정을 로그로 남기는 것이 기본 안전장치다.
11. 15:23
    공유 결제 토큰과 카드가 절대 보이지 않는 곳 shared payment token은 원본 카드 번호나 지갑을 대신하는 토큰으로, 에이전트와 판매자 모두 실제 카드 정보를 보지 못한 채 결제를 진행하게 한다. 결제 한도와 통화, 유효성 검사는 payment provider가 집행하며, 이상이 있으면 거래는 거절된다.

실무 인사이트

• 에이전트 커머스를 도입하려면 먼저 상품 노출이 아니라 매니페스트, 구조화 카탈로그, 로그부터 정비해야 실제 탐색과 결제가 가능해진다.
• 구매 에이전트의 품질은 모델 성능보다 system prompt와 가드레일 설계에 크게 좌우되므로, 페르소나·표현 수위·중단 권한을 별도 정책으로 관리해야 한다.
• 결제 단계에서는 에이전트가 카드 원문을 직접 다루지 않도록 shared payment token 구조를 적용하면 보안과 책임 분리가 한층 명확해진다.