AI가 대신 쇼핑하는 시대 그 에이전트를 인증하는 사업이 시작됐다

AI 에이전트가 사람 대신 쇼핑하는 시대, 그 에이전트 뒤에 진짜 사람이 있는지 증명하는 사업이 본격적으로 시작됐습니다. 샘 알트먼이 공동 창업한 World(구 월드코인)가 AgentKit 베타를 출시했습니다. AI 에이전트에 홍채 기반 본인인증을 연결해, 이 에이전트가 실제 사람의 승인을 받았음을 웹사이트에 증명하는 개발자 도구입니다.

이 뉴스가 단순한 신제품 출시가 아닌 이유는 명확합니다. 아마존, 구글, 마스터카드가 앞다퉈 에이전트 커머스 (AI가 알아서 상품을 검색하고 구매까지 해주는 자동화 쇼핑)에 뛰어들고 있지만, 정작 “이 AI가 진짜 사람이 보낸 건지, 봇이 멋대로 하는 건지” 구분할 방법이 없습니다. World는 바로 그 빈자리를 차지하겠다고 나선 겁니다. 이 글에서는 AgentKit이 무엇인지, 에이전트 커머스 경쟁 구도에서 어떤 위치인지, 그리고 한국 사용자에게 어떤 의미인지를 분석합니다.

AI코리아24 브리핑

AgentKit은 무엇이고 어떻게 작동하는가

AgentKit의 핵심은 간단합니다. 사람이 자신의 World ID (홍채 스캔으로 생성한 디지털 신원 증명)를 AI 에이전트에 위임하는 것입니다. Tools for Humanity(TFH)의 최고제품책임자 티아고 사다는 이를 “위임장(Power of Attorney)” 에 비유했습니다. 내 AI 비서가 온라인 쇼핑몰에 접속하면, 그 쇼핑몰은 “이 에이전트 뒤에 홍채 인증을 마친 실제 사람이 있다”는 사실을 확인할 수 있습니다.

작동 방식은 다음과 같습니다. 먼저 사용자가 World의 Orb 장치로 홍채를 스캔해 World ID를 발급받습니다. 그다음 자신의 AI 에이전트에 이 World ID를 등록합니다. 에이전트가 x402 프로토콜 (코인베이스와 클라우드플레어가 만든 블록체인 기반 결제 표준)을 지원하는 웹사이트에 접속하면, 웹사이트는 결제 요청과 함께 “사람 인증”을 요구할 수 있습니다. 에이전트가 유효한 인증을 제시하면 접근이 허용됩니다.

중요한 점은 한 사람이 여러 에이전트에 World ID를 위임할 수 있지만, 웹사이트 측에서는 그 에이전트들이 모두 같은 사람에게서 나왔다는 걸 알 수 있다는 것입니다. 한 명이 에이전트 100개를 만들어 콘서트 티켓을 싹쓸이하려 해도, 플랫폼은 “이건 다 같은 사람”이라고 판별해 제한을 걸 수 있습니다. 일종의 디지털 주민등록번호를 AI에 부여하는 셈 입니다. 다만 실제 개인정보는 노출하지 않고, “고유한 사람이 맞다”는 사실만 암호학적으로 증명합니다.

왜 지금인가, 에이전트 커머스의 폭발적 성장

AgentKit이 이 시점에 나온 건 우연이 아닙니다. 2025년부터 2026년 초까지, 에이전트 커머스 시장은 말 그대로 폭발했습니다.

맥킨지는 에이전트 커머스 시장 규모가 2030년까지 전 세계 3조~5조 달러 에 달할 것으로 전망합니다. 베인앤드컴퍼니는 같은 시기 미국 전자상거래의 최대 25% 를 AI 에이전트가 처리할 것으로 예측합니다. 이미 주요 기업들은 움직이고 있습니다.

아마존 은 AI 쇼핑 어시스턴트를 자사 플랫폼에 도입했습니다. 마스터카드 는 에이전트 기반 자동 결제 기능을 출시하면서, 동시에 에이전트 커머스가 가맹점에 가져올 사기 위험에 대한 프로토콜도 발표했습니다. 구글 은 2026년 1월 UCP(Universal Commerce Protocol) 라는 개방형 표준을 발표하며 쇼피파이, 세일즈포스와 함께 에이전트 쇼핑 생태계를 본격 구축하기 시작했습니다. OpenAI 역시 ChatGPT 내에서 Etsy, Shopify 상품을 직접 구매할 수 있는 기능을 선보였습니다.

문제는 이 모든 편리함 뒤에 숨은 신뢰의 공백 입니다. 결제 전문 매체 Payments Dive는 마스터카드의 발표를 인용하며 “에이전트 커머스는 가맹점에게 새로운 사기 위험의 온상”이라고 경고했습니다. 기존에는 사람이 웹사이트에 접속해 로그인하고 결제했기 때문에 사기 탐지 시스템이 행동 패턴을 분석할 수 있었습니다. 하지만 AI 에이전트가 접속하면, 기존 사기 탐지 도구가 작동하지 않습니다. 에이전트의 행동은 모두 비슷하게 보이기 때문입니다. World는 바로 이 틈을 노리고 있습니다.

경쟁 구도, 누가 에이전트 커머스의 신뢰 계층을 장악하는가

에이전트 커머스 생태계는 크게 세 층위로 나뉩니다. 첫째는 에이전트를 만드는 층 (OpenAI, 구글, 아마존 등), 둘째는 에이전트가 거래하는 결제 인프라 (x402, 마스터카드 Agent Pay, 구글 UCP), 셋째는 에이전트의 신원을 인증하는 층 입니다. AgentKit은 이 세 번째 층을 선점하려는 시도입니다.

현재 결제 인프라 경쟁을 보면, 구글의 UCP는 기존 전자상거래 생태계(Shopify, PayPal 등)와의 호환성을 강점으로 내세우고 있습니다. 코인베이스-클라우드플레어의 x402는 블록체인 기반 스테이블코인 결제로 에이전트 간 자동 거래에 특화되어 있습니다. 마스터카드는 기존 카드 결제 네트워크 위에 에이전트 인증 프로토콜을 얹는 방식입니다.

World의 AgentKit은 이 중 x402 진영과 손을 잡았습니다. x402를 이미 지원하는 웹사이트라면 AgentKit을 추가해 “결제 + 사람 인증”을 동시에 처리할 수 있습니다. 다만, x402가 아직 블록체인 네이티브 서비스 중심으로 확산되고 있어, 일반 전자상거래 사이트까지 도달하려면 시간이 필요합니다. 구글 UCP 생태계에서는 별도의 인증 표준이 등장할 가능성이 높고, 마스터카드 역시 자체 신원 확인 체계를 구축 중입니다.

결국 에이전트 커머스의 “신뢰 인프라”를 누가 장악하느냐가 다음 전장입니다. World가 먼저 깃발을 꽂았지만, 구글과 마스터카드가 자체 인증 체계를 밀어붙이면 World의 자리는 보장되지 않습니다.

구조적 이해충돌, 문제를 만든 사람이 해결책을 판다

이 뉴스에서 빼놓을 수 없는 논점은 구조적 이해충돌 입니다. 샘 알트먼은 OpenAI의 CEO로서 AI 에이전트를 전 세계에 퍼뜨리고 있는 장본인입니다. ChatGPT의 Operator(자동 웹 작업 도구), 쇼핑 기능, API를 통한 에이전트 생태계 확장 등 모두 그의 회사가 주도하고 있습니다.

동시에 그는 World(구 월드코인)의 공동 창업자이자 핵심 투자자로서, AI 에이전트가 만들어낸 신뢰 문제의 해결책을 파는 사업도 하고 있습니다. 비유하자면, 자동차를 대량 생산하는 회사의 대표가 별도 회사를 세워 자동차 보험을 판매하는 것과 비슷합니다. 사고가 날 수밖에 없는 상품을 팔면서, 그 사고에 대한 대비책도 자신이 제공하는 구조입니다.

TechCrunch도 이 점을 정면으로 지적했습니다. 물론 샘 알트먼 측은 “World는 OpenAI와 별개의 조직이며, AI 시대의 문제를 미리 내다보고 World를 창업한 것”이라는 입장입니다. 기술적으로 두 회사 사이에 데이터가 오가는 것은 아닙니다. 하지만 한 인물이 양쪽의 핵심 의사결정에 관여한다는 사실 자체가, 이 시장의 규제와 표준이 중립적으로 만들어질 수 있는지에 대한 근본적 의문을 제기합니다.

한국 사용자에게 미치는 영향

한국에서 AgentKit을 당장 체감하기는 어렵습니다. 몇 가지 현실적 장벽이 있기 때문입니다.

첫째, 홍채 인증 인프라 문제입니다. World ID를 발급받으려면 Orb 장치로 홍채를 스캔해야 합니다. 한국에는 이전에 월드코인 홍채 인증 거점이 운영된 적이 있지만, 2024년 9월 개인정보보호위원회가 약 3만 명의 홍채 정보를 무단 수집한 혐의로 11억 원의 과징금 을 부과했습니다. 이후 한국 내 Orb 운영은 사실상 중단된 상태입니다. AgentKit이 아무리 유용해도, World ID 자체를 발급받을 수 없다면 한국 사용자에게는 그림의 떡입니다.

둘째, 결제 인프라의 차이 입니다. AgentKit은 x402 프로토콜 위에서 작동하는데, x402는 스테이블코인(달러 등 법정화폐에 가치를 연동한 암호화폐) 기반입니다. 한국의 전자상거래 결제 환경은 신용카드, 간편결제(카카오페이, 네이버페이 등) 중심이어서, 블록체인 기반 결제 프로토콜이 국내 쇼핑몰에 도입되려면 상당한 시간과 규제 정비가 필요합니다.

셋째, 그럼에도 방향성은 주목할 필요 가 있습니다. 한국은 이미 AI 활용에 적극적인 시장입니다. 네이버, 카카오, 쿠팡 등이 AI 쇼핑 어시스턴트를 속속 도입하고 있고, 언젠가 에이전트 커머스가 본격화되면 “이 에이전트가 내가 보낸 게 맞다”를 증명하는 문제는 반드시 부딪힙니다. World의 방식이든, 기존 공인인증이나 생체인증 기반의 국내형 솔루션이든, 에이전트 신원 인증은 한국에서도 피할 수 없는 과제입니다.

한국 기업과 개발자 관점에서는 구글 UCP와 x402, 마스터카드 Agent Pay 등 경쟁하는 에이전트 커머스 표준 중 어느 쪽이 주도권을 잡는지를 지금부터 면밀히 관찰해야 합니다. 어느 표준을 선택하느냐에 따라 향후 서비스 설계가 완전히 달라지기 때문입니다.

AI코리아24 분석

이 뉴스를 관통하는 핵심 인사이트는 두 가지입니다.

첫째, 인터넷의 인증 패러다임이 바뀌고 있습니다. 지금까지 웹 인증의 핵심 질문은 “당신이 사람인가, 봇인가”였습니다. CAPTCHA(자동 가입 방지 문자)가 대표적입니다. 하지만 AI 에이전트가 합법적인 경제 행위자로 등장하면서, 질문이 달라졌습니다. “당신은 사람이 승인한 에이전트인가, 무허가 봇인가.” 이건 단순한 기술 업그레이드가 아니라 인터넷의 기본 전제를 바꾸는 전환입니다. World는 이 전환의 첫 번째 구체적 해법을 내놓은 것이고, 그 자체로 의미가 있습니다.

둘째, “신뢰 인프라”는 플랫폼보다 더 큰 권력이 될 수 있습니다. 에이전트 커머스 시대에 모든 거래의 전제 조건이 되는 인증 시스템을 장악한 기업은, 쇼핑몰이나 결제사보다 더 근본적인 위치를 차지합니다. 마치 현재 비자와 마스터카드가 개별 은행보다 더 강력한 인프라 권력을 가진 것처럼, 에이전트 신원 인증의 표준을 쥐는 기업이 다음 시대의 핵심 인프라가 됩니다. World가 그 자리를 노리고 있지만, 구글과 마스터카드가 가만히 있을 리 없습니다. 이 싸움은 이제 시작입니다.

구조적 이해충돌에 대해서도 냉정하게 볼 필요가 있습니다. 알트먼의 이중 포지션이 불편한 건 사실이지만, 그렇다고 AgentKit이 제시하는 기술적 해법 자체가 무효가 되는 것은 아닙니다. 중요한 것은 이 인증 시스템이 특정 기업의 독점적 통제 아래 놓이지 않도록 개방형 표준과 규제 감시가 병행되어야 한다는 점입니다.

결론

AI가 대신 쇼핑하는 시대는 더 이상 미래가 아니라 현재입니다. 그리고 그 시대에는 “이 AI가 누구 것인가”를 증명하는 기술이 결제 기술만큼이나 중요해집니다. World의 AgentKit은 그 첫 번째 구체적 답안이지만, 홍채 스캔이라는 높은 진입장벽과 블록체인 결제 의존성, 그리고 창업자의 이해충돌이라는 구조적 한계를 안고 있습니다. 여러분이 주목해야 할 것은 AgentKit 자체보다, “사람이 보낸 AI”와 “무허가 AI”를 구분하는 시대가 열리고 있다는 큰 흐름입니다. 에이전트 커머스의 신뢰 표준을 누가 쥐느냐가, 다음 10년 디지털 경제의 판도를 결정할 것입니다.

#에이전트커머스 #AgentKit #World #샘알트먼 #OpenAI #x402 #AI쇼핑에이전트 #디지털신원인증