Agent Spending Without Controls — Rodrigo Coelho & Pranav Maheshwari, Edge & Node

한 줄 핵심

에이전트가 실제로 결제와 거래를 하려면 MCP 기반 유료 도구, 지갑, 그리고 제재·정책을 검증하는 컴플라이언스 계층이 함께 있어야 하며, 그렇지 않으면 기업 도입이 막힌다.

시간별 요약

1. 0:00
   The Graph와 x402 이전의 쿼리 결제 Edge & Node와 The Graph의 경험을 바탕으로, 에이전트 경제를 위해서는 단순한 모델 성능이 아니라 결제를 포함한 새로운 기반 인프라가 필요하다는 문제의식을 제시한다. 온라인 결제의 진화가 인간 중심으로 설계돼 왔듯, 에이전트용 결제 인프라도 새로 재구성되어야 한다.
2. 2:03
   마이크로페이먼트, 402 스펙, Foundation 합류 2021년부터 쿼리용 마이크로페이먼트와 402 spec을 참고해 왔고, x402가 공개되자 Coinbase와 Google과 협업하며 Foundation에도 참여했다. 나노 단위 결제와 가스비 절감을 위한 배치 방식 같은 선행 경험이 현재의 에이전트 결제 설계로 이어진다.
3. 3:52
   사람이 아닌 기계에 맞지 않는 레일 기존 결제·정책·승인 절차는 사람의 개입을 전제로 만들어져 있어, 기계 속도로 24시간 거래하는 에이전트에는 그대로 적용되기 어렵다. x402 관련 거래가 늘고 있지만 아직은 실험 단계에 머물러 있으며, 본격 확산을 위해서는 다른 운영 방식이 필요하다.
4. 4:49
   컴플라이언스 계층 없이는 기업이 멈추는 이유 대규모 금융과 기업 환경에서는 상대방이 제재 대상인지, 테러 활동과 연관됐는지, 실제 정체성이 무엇인지 확인하는 절차가 필수다. 이런 검증이 없으면 트릴리언 달러 규모의 거래를 다루는 기업은 에이전트 도입을 승인할 수 없다.
5. 5:42
   정체성 없는 지갑 주소 에이전트 세계에서는 거래 상대가 단지 wallet address로만 보이기 때문에, 기업이 안심하고 채택할 수 있는 배경 정보가 부족하다. 결국 최고 법무책임자나 정책 책임자가 승인할 수 있으려면, 에이전트의 오작동·과소비·정책 위반을 막는 인프라가 먼저 갖춰져야 한다.
6. 6:37
   승인 책임자와 거액의 벌금 최종 승인자는 시스템이 환각, 이탈, 과소비, 정책 위반을 일으키지 않는다는 확신을 가져야 하며, 그렇지 않으면 수십억 달러 규모의 벌금 리스크를 감당할 수 없다. 그래서 Ampersend는 Agentic checkout에 financial harness를 붙이는 방향으로 설계된다.
7. 7:35
   도구를 살 수 있어야 에이전트가 유용해진다 에이전트가 실제로 쓸모 있으려면 코딩을 넘어 필요한 도구에 접근할 수 있어야 하고, 현재는 MCP servers가 그 통로 역할을 한다. 결국 유료 도구와 결제 수단이 연결되어야 에이전트의 능력이 확장되며, 이를 묶어주는 marketplace와 skill file이 필요하다.
8. 8:31
   skill file 유무에 따른 같은 프롬프트의 차이 같은 프롬프트를 줘도 Ampersend skill file이 설치된 terminal은 유료 MCP tools를 호출해 더 구체적인 결과를 얻고, 없는 terminal은 제한된 정보만 얻는다. 이 과정에서 필요한 paid endpoint는 백그라운드에서 결제되어, 사용자는 별도 카드 등록 과정 없이 도구를 활용하게 된다.
9. 12:16
   예산 한도 안에서 선물을 사는 에이전트 Shopify UCP와 Ampersend wallet을 이용해, 에이전트가 Father's Day gift를 10달러 이하로 찾고 주문까지 진행하는 흐름을 보여준다. 이름·주소·전화번호를 다시 입력하지 않아도 되며, 에이전트가 기억한 선호와 결제 경로를 바탕으로 구매가 완료된다.
10. 16:14
    제재 대상 지갑 심사 좋은 지갑과 나쁜 지갑을 비교해, 화면 밖 규정이 없을 때는 둘 다 결제가 통과하지만, 실제로는 sanctioned wallet인지 여부를 먼저 걸러야 한다는 점을 보여준다. 0.1 cent 수준의 스크래핑 결제처럼 작은 거래라도 컴플라이언스 없이 열어두면 위험이 커진다.
11. 18:04
    컴플라이언스를 켜면 거래가 거절된다 TRM 기반 screening을 켜자 블록리스트 지갑의 거래는 rejected되고 denied되며, 정상 지갑만 계속 거래할 수 있다. 에이전트 커머스가 현실이 되려면 유료 MCP tools와 wallet 인프라뿐 아니라, 거래를 사전 차단하는 규정 준수 계층이 함께 있어야 한다.

실무 인사이트

• 에이전트용 결제 인프라는 편의 기능이 아니라 기업 도입을 좌우하는 필수 조건이므로, 처음부터 컴플라이언스와 결제를 분리하지 말고 한 흐름으로 설계해야 한다.
• MCP 도구를 단순 무료 연결로 끝내지 말고, 유료 endpoint와 자동 결제 경로까지 포함해 사용자의 마찰을 줄이는 구조가 필요하다.
• 실무에서는 에이전트가 무엇을 할 수 있는지보다, 어떤 조건에서 거래를 막을지와 누가 최종 승인할지를 먼저 정의해야 한다.