x402 결제 1억3800만 건 초과…분석 대상의 87% 넘게 0.10달러 이하
핵심 요약
- 코인베이스의 AI 에이전트 금융 인프라가 확장되는 가운데 프롬프트 인젝션과 무단 이체 위험이 남아 있다. 전용 지갑과 지출 한도, 고액 거래의 사람 승인이 주요 보호 장치로 제시됐다.
자율형 AI 에이전트가 가상자산 시장 분석을 넘어 결제·매매·탈중앙화 금융 거래까지 수행하면서 자금 통제와 보안 문제가 부각되고 있다. 소액 자동 결제 이용은 늘고 있지만, 거래량 증가만으로 자율형 시스템의 자금 관리가 안전하다고 판단하기는 어렵다.
코인베이스(Coinbase)는 2026년 2월 AI 에이전트가 사전에 정한 통제 조건에 따라 자금을 보유하고 거래·결제할 수 있는 Agentic Wallets를 선보였다. 지출 한도 설정, 세션 제한, 별도로 격리한 개인키 관리 기능을 지원한다. 6월에는 에이전트 전용 계정과 하위 계정으로 범위를 넓혀 고객의 다른 보유 자산과 자동 거래 활동을 분리하도록 했다. 에이전트는 기존 매매 봇과 달리 지시를 해석하고 상황에 맞춰 행동을 선택하며, 토큰 가격 모니터링과 포트폴리오 재조정, 컴퓨팅 자원 결제, 스마트 계약과의 상호작용 등을 수행할 수 있다.
코인데스크(CoinDesk)가 인용한 체이널리시스(Chainalysis) 연구에 따르면 코인베이스의 x402 결제 프로토콜에서 디지털 서비스 자동 결제 거래가 1억3800만 건을 넘었다. 분석 대상 결제의 87% 초과가 0.10달러 이하로, 블록체인 소액 결제의 활용도를 보여줬다. 7월에는 30일 동안 약 7500만 건, 2400만 달러 규모의 결제를 처리했다. 다만 연구진은 일부 활동이 실제 상업적 수요를 반영하지 않을 수 있다고 주의를 당부했다. 10월 보고된 1억3800만 건의 결제는 이용 확대를 보여주는 수치일 뿐, 자율형 자산 보관의 안전성을 입증하지는 않는다.
공격자는 에이전트가 읽는 정보를 조작해 지갑 개인키를 직접 훔치지 않고도 자금 흐름을 바꿀 수 있다. 프롬프트 인젝션, 악성 지시, 침해된 연동 시스템, 허가받지 않은 스마트 계약 승인 등이 주요 위험으로 꼽힌다. 개인키 유출과 악성 스마트 계약뿐 아니라 오도하는 정보나 예측하기 어려운 시장 상황도 잘못된 거래를 유발할 수 있다. 블록체인 거래는 일반적으로 되돌릴 수 없어 오이체 자금을 회수하기 어렵고, 자동 매매는 가격 조작과 슬리피지, 변동성이 큰 시장의 유동성 충격에도 노출된다.
보호 장치는 적은 잔액만 보유한 전용 지갑에서 시작한다. 개발자는 일일 지출 한도와 승인된 수취인 목록, 거래 시뮬레이션을 적용하고, 이례적으로 큰 금액의 이체에는 별도 승인을 요구해야 한다. 다중서명 승인, 하드웨어 기반 개인키 보호, 스마트 계약 감사, 실시간 알림, 비상 중단 장치도 방어 수단으로 제시된다. 특히 익숙하지 않은 계약이나 상당한 자금이 걸린 이체에서는 사람의 승인이 중요하다. 구글(Google)의 Agent Payments Protocol 역시 검증 가능한 승인을 강조해 사용자가 허용한 거래와 에이전트의 무단 행동을 구분하도록 돕는다.
AI 에이전트는 소액 거래를 중심으로 결제 효율을 높이고 반복 업무를 줄일 수 있다. 다만 지출 제한과 모니터링을 갖추더라도 사이버 공격과 소프트웨어 취약점, 무단 이체 위험을 완전히 없앨 수는 없다. 안전한 운영에는 강제할 수 있는 권한 제한과 지속적인 감시, 명확한 책임 체계가 필요하다. 실제 공격에도 보호 장치가 견디는지 확인되기 전까지는 대규모 가상자산에 대한 무제한 접근을 정당화하기 어렵다. 위험 관리와 규제 준수, 고액 금융 의사결정에는 사람의 감독이 여전히 중요하다.
