결제 버튼이 대화창으로 이동했다

Visa는 2026년 6월 10일 Payments Forum에서 OpenAI와의 협업을 발표했습니다. AI 에이전트가 토큰화된 Visa credential로 결제를 개시하고, 그 요청은 Visa 네트워크의 실시간 승인과 사기 모니터링을 그대로 통과합니다. 사용자가 카드 번호를 폼에 입력하던 마지막 화면이 이제 ChatGPT 같은 대화 인터페이스 안에서 처리된다는 뜻입니다.

정책 경계 안에서만 움직이는 지출

에이전트의 결제 권한은 무제한이 아닙니다. 사용자가 미리 정의한 지출 한도, 허용 가맹점 카테고리, 승인 필수화 같은 정책 안에서만 거래가 성립합니다. 같은 행사에서 가맹점의 에이전틱 준비도를 평가하는 Agent Scoring, 검증된 에이전트·가맹점을 등록하는 Agentic Registry, 수십억 건 거래로 학습해 오탐 거절을 줄이는 Large Transaction Model이 함께 공개됐습니다. 2026년 3월 OpenAI가 Instant Checkout을 단일 플랫폼에서 가맹점 주도 방식으로 선회한 뒤 쌓인 인프라 보강입니다.

퍼널의 마지막 단계가 자사 사이트 밖에 있다

전환 퍼널 관점에서 이 변화의 핵심은 위치입니다. 상품 탐색과 장바구니까지는 자사 사이트에서 일어나도, 결제 확정이라는 마지막 단계는 대화창이라는 통제 밖 표면에서 벌어질 수 있습니다. 이때 트래픽을 사람과 에이전트로 구분하지 못하면, 커머스든 리드젠 폼이든 전환 지표 자체가 왜곡됩니다.

설계에서 운영까지: 에이전트 결제 대응 체크리스트

기획과 목표 수치부터 세웁니다. 전체 유입 중 에이전트 발신 트래픽 비율을 별도 세그먼트로 집계하고, 그 세그먼트의 전환율을 사람 트래픽과 나란히 놓습니다. 출발선 목표로는 정당한 결제 에이전트의 오차단율 1% 이하, 에이전트 주문의 분쟁률을 사람 주문 대비 +0.5%p 이내, 정책 거부 요청의 사유 태깅 커버리지 95% 이상이 실무적입니다. 지표를 세그먼트로 쪼개 두지 않으면 에이전트 주문이 평균에 묻혀 문제 신호가 사라집니다.

실패 패턴은 세 갈래로 반복됩니다. 첫째, 봇 차단 규칙이 스크래퍼를 막으려다 토큰화 credential을 든 정당한 결제 에이전트까지 함께 거절하는 경우입니다. 둘째, 에이전트가 발신한 주문에 어트리뷰션이 붙지 않아 어느 채널이 전환을 만들었는지 추적이 끊기는 경우고, 셋째는 환불·분쟁 플로우가 사람이 로그인해 버튼을 누른다는 전제로만 설계돼 에이전트 발신 거래의 이의 제기를 처리하지 못하는 경우입니다.

복구 분기는 차단이 아니라 식별로 시작합니다. 요청 헤더나 Agentic Registry 조회로 검증된 에이전트를 확인하면 봇 규칙에서 예외 처리하되, 미검증 트래픽은 즉시 거절 대신 승인 필수화 정책이 걸린 저위험 경로로 우회시킵니다. 정책 거부가 한도 초과로 발생했다면 사용자에게 한도 조정 안내를 반환하고, 사기 신호로 거부됐다면 사람 심사 큐로 넘겨 자동 거절과 수동 검토의 경계를 코드로 분리합니다.

운영 체크리스트에는 헤더 처리와 로그 스키마를 먼저 넣습니다. 에이전트 식별 헤더의 존재·서명 검증 로직을 배포 전에 시나리오 테스트로 돌리고, 한도 초과·카테고리 불허·승인 미완 같은 정책 거부 사유를 각각 재현해 거부 응답과 사용자 안내가 맞물리는지 확인합니다. 로그에는 에이전트 여부, credential 토큰 참조, 정책 거부 사유 코드, 분쟁 발생 플래그를 필수 필드로 남겨야 사람 주문과 같은 대시보드에서 비교됩니다. 카드 원본 번호나 개인정보는 토큰 참조로 마스킹해 저장합니다.

개선 루프는 거부 사유 분포를 주기적으로 되읽는 데서 돕니다. 정책 거부 상위 사유가 한도 초과에 몰려 있으면 기본 한도 안내 UX를 손보고, 오차단으로 잡힌 정당 에이전트 사례는 화이트리스트와 시나리오 테스트에 역주입합니다. 에이전트 주문 분쟁률이 사람 주문을 계속 웃돈다면 승인 필수화 범위나 사기 심사 임계선이 워크로드와 어긋났다는 신호로 읽습니다.

한눈에 보는 적용 포인트

대화창으로 옮겨간 결제 단계에 대응하려면 봇 방어를 식별 기반으로 재설계하는 일이 먼저입니다. 토큰화 credential을 든 검증 에이전트는 오차단율 1% 이하로 통과시키고, 에이전트 발신 주문에 어트리뷰션과 분쟁 플래그를 붙여 사람 주문과 같은 지표판에서 보며, 한도 초과·카테고리 불허·승인 미완의 정책 거부 시나리오를 배포 전 테스트로 고정해 두면, 결제가 자사 사이트 밖으로 나가도 퍼널의 마지막 단계를 계측할 수 있습니다.

참고 링크

Visa Partners with OpenAI to Power the Next Generation of AI Commerce — Visa

Visa, OpenAI work together to support agent-led payments — Digital Commerce 360