AI 에이전트, 640만 건 x402 결제 실행했지만 총액은 11만 9,947달러뿐

640만 건 결제, 총액은 11만 9,947달러

자율 소프트웨어가 사람이 도달할 수 없는 빈도로 거래를 실행하고 있지만, 그돈의 크기는 사실상 미미하다. 에이전트 결제를 다룬 최신 연구 'State of AI Agent Payments 2026'는 35일간 Base와 Solana에서 발생한 640만 건의 x402 거래를 추적했고, 이 모든 활동의 합계는 단지 11만 9,947달러였다. 결제의 90% 이상은 1센트도 되지 않는 금액이었다. x402는 소프트웨어가 온라인 자원에 대해 기계 간에 자동으로 대금을 지불하도록 하는 표준으로, 사람이 건별 승인할 필요가 없다. 업계가 PayFi로 부르는 상품 아래 깔린 정산 계층이 바로 이 프로토콜이다. 다만 거래 건수가 많다고 해서 실질적인 상업 수요를 입증하는 것은 아니다. 기록된 활동 일부는 실제 구매가 아니라 테스트나 반복된 서비스 요청에 해당한다. 같은 연구는 기관이 에이전트에 큰돈을 맡기는 일을 주저하는 이유도 문서로 남긴다. 2026년 5월, 모스 부호로 인코딩된 지시가 담긴 공개 게시물이 AI 지갑 하나가 스스로 17만 5,000달러를 전송하게 만들었다. 이 중 약 80%는 이후 회수됐다. 전송 자체는 체인 수준에서 유효했고, 잘못은 소프트웨어 쪽에 있었다. 프로그램은 절대 신뢰해서는 안 되는 출처의 지시를 그대로 받아들인 것이다. 이 단일 사건이 보고서의 핵심 질문을 압축한다. 속여서 돈을 보낼 수 있는 프로그램에 기업은 어떻게 의미 있는 자금을 위임할 수 있을까. 준비도 프레임워크는 마이크로페이먼트를 100점 만점에 60.7점으로 평가한 반면, 기관 수준의 자동화는 12.0점에 그쳤다. 연구진은 이 격차의 원인으로 실제 성과에 대한 공개가 부족하다는 점을 꼽았다. 검토 대상 19개 제품 중 실제로 자금을 다룬 14개는 모두 사람이 정한 한도 내에서만 움직였다. Puffer Labs의 공동창업자이자 최고경영진인 아미르 포우자니는 트레이딩과 재무 운영이 이동 자금에서 차지하는 비중이 커지더라도 마이크로페이먼트가 거래 수의 대다수를 유지할 것으로 내다봤다.

두 건의 사고, 공격자 지갑으로 흘러간 28만 1,200달러

보안 결과는 도입을 가로막는 더 단단한 제약으로 읽힌다. 기록된 두 건의 사고에서 28만 1,200달러가 회수 이전에 공격자가 통제하는 지갑으로 전송됐고, 두 사건 모두 블록체인 서명을 깨뜨릴 필요가 없었다. 에이전트는 거절했어야 할 지시를 그대로 실행한 것이다. 포우자니의 경고는 메커니즘을 정확히 짚는다. 아무리 방비가 잘 된 핫월렛이라도 에이전트가 악성 웹사이트, 조작된 청구서, 다른 서비스의 위조 응답을 통해 속으면 파국적인 거래를 승인할 수 있다. 그는 지출 한도만으로는 부족하다고 강조했다. 권한은 모델 자체와 독립적으로 강제돼야 한다는 것이다. XYO의 공동창업자 마커스 레빈은 상관성이라는 두 번째 실패 모드를 지적했다. 수천 개의 에이전트가 같은 저가 데이터 피드를 구독하고 기계 속도로 움직일 때, 나쁜 입력 하나가 전체에 동시에 복제되고 에이전트별 한도로는 피해를 거의 통제할 수 없다. Espresso Systems의 공동창업자 베네딕트 뷘츠는 합의에 묶인 타이밍 리스크를 덧붙였다. 이더리움 거래는 약 16분이 지나야 최종 확정되므로, 에이전트는 그 시간을 그대로 기다리거나 아직 취소될 수 있는 결제 위에 다음 행동을 세워야 한다. 다수의 자동화 흐름이 선행 단계에 의존할 때 이 노출은 심각한 연쇄 효과를 낼 수 있다고 그는 말했다. 한편 전망치는 관측된 활동을 크게 앞선다. Hygentra의 창업자이자 최고경영진인 사드 나자는 향후 12개월이 에이전트 트레이딩의 도약년도가 되리라 보며, 5년 안에 트레이딩의 80%가 에이전트 주도가 되리라고 예측했다. 그러나 측정된 행동은 자릿수 하나가 아니라 몇 자릿수 차이로 작다. 선정된 Hyperliquid 연결 4곳에서 AI로 표시된 애플리케이션이 차지한 트레이딩 금액 비중은 0.55%에 불과했다. 레빈은 결제의 다음 성장 영역을 완성된 물리적 작업에 대한 대가로 지급되는 결제에서 찾는다. 배달 완료 같은 경우다. API 호출보다 훨씬 큰 금액이 오가고, 완료 증명과 명확한 책임 소재가 요구된다. t54 Labs의 공동창업자 챈들러 팽은 미해결의 거버넌스 질문을 남겼다. 에이전트가 잘못 거래했을 때 그 하락분을 흡수할 프로토콜이 존재하는가.

이 데이터셋은 에이전트 금융을 두 개의 서로 다른 문제로 갈라놓는다. 640만 건의 결제는 결제 레일이 마이크로페이먼트 규모에서는 작동한다는 증거다. 12.0점짜리 기관 지수는 재무 규모에서는 아직 작동하지 않음을 뜻하며, 이 격차는 암호학의 문제가 아니라 지시 계층의 문제다. 두 손실 사건 모두 온체인 전송으로는 유효했다. 서명 보안은 제 구실을 했고, 그 위의 지시 계층이 무너진 것이다. 모델과 독립된 권한 강제가 표준 제품 기능이 되기 전까지, 기관들은 에이전트 노출을 사람이 정한 빡빡한 한도 안에 가둬둘 것이다. 검토된 19개 제품 중 14개가 이미 그렇게 운영되고 있는 지점이기도 하다.