이 글은 JudyAI Lab의 AI 엔지니어링 시리즈 중 하나입니다 — 100편 이상 발행된 가이드, 60개국 5,000명 이상의 주간 독자가 읽는 콘텐츠로, AI 에이전트·트레이딩 시스템·콘텐츠 파이프라인의 실전 운영에 초점을 둡니다.

솔직히 말하면, Cloudflare의 이번 발표를 봤을 때 내 첫 반응은 “오, 또 새로운 게 나왔네"가 아니라 “내가 계속 해왔던 그 말이, 또 한 번 더 큰 회사에 의해 증명됐구나"였다.

Cloudflare가 한 일

8월 4일, Cloudflare(전 세계 트래픽을 막아주고 CDN을 제공하는 그 인프라 거인)가 “Cloudflare Wallets"와 cloudflare.pay라는 것을 발표했다.

AI 에이전트에게 지금까지 없던 세 가지를 준다.

  • 신원—누가 이 에이전트인지 식별할 수 있는 wallet handle. 상대방이 “어느 에이전트가 돈을 내고 있는지” 알 수 있게 해준다.
  • 지갑—안에 담기는 건 스테이블코인이며, 에이전트가 실제로 돈을 낼 수 있게 해준다.
  • 지출 한도—그것도 Cloudflare의 인프라가 강제로 실행하는 한도다.

구조가 제일 흥미로운 부분이다. 당신(사람)이 Account Wallet을 보유하고 자금은 거기에 둔다. 그리고 API 키를 통해 “한도가 정해진 지출 권한"을 하나하나의 Virtual Wallet에 위임해, 당신의 에이전트가 쓰게 한다.

다르게 말하면 이렇다. Account Wallet은 회사의 주계좌이고, Virtual Wallet은 당신이 AI 직원 한 명 한 명에게 발급하는, 충전 한도가 정해진 체크카드다. 다른 점은 이 “직원"이 AI라는 것, 그리고 카드 한도가 신용카드사의 리스크 관리가 아니라 Cloudflare의 인프라 안에 직접 코딩되어 있다는 것뿐이다. 결제 방식은 이제 익히 들어본 그 x402 프로토콜을 쓴다. 에이전트가 서비스를 구매하려 하면 그 자리에서 스테이블코인으로 그 건의 대금을 지불한다.

여기서 솔직하게 짚고 넘어가야 할 게 있다. 아직 완전히 쓸 수 있는 건 아니다. 8월 5일 기준으로 “발표되었고, 당신의 cloudflare.pay 이름을 먼저 예약할 수 있는” 단계다. 실제 입금, Virtual Wallet, 프로그래밍 방식의 지출 제어는 공식적으로 “앞으로 몇 달"에 걸쳐 순차 공개된다고 한다. 그러니 이건 명확한 방향성 선언이지, 오늘 당장 전부 다 쓸 수 있을 만큼 성숙한 제품은 아니다.

내가 보는 건 “신제품 하나"가 아니라 “업계의 공통 합의”

이게 Cloudflare 혼자만 하는 일이었다면 굳이 글을 쓰지 않았을 것이다. 하지만 시간축을 넓혀 보면, 이 흐름은 작년부터 기반을 다져왔고, 지난 반년 사이 갑자기 밀도 있게 이어지고 있다.

먼저 기초를 다진 해—2025년 5월, Coinbase가 x402를 내놓으며 “에이전트가 그 자리에서 바로 결제하고 쓰는” 방식을 개방형 프로토콜로 만들었다. 같은 해 9월, Google이 AP2(Agent Payments Protocol)를 내놓으며 단번에 60개 이상 조직을 파트너로 끌어들였다. Mastercard는 더 일찍인 2025년 4월에 이미 Agent Pay 라인을 시작했다.

진짜 밀도 있게 이어진 건 최근 반년이다.

  • 2026년 6월, Mastercard가 기존 Agent Pay 위에 Agent Pay for Machines를 내놓으며 에이전트끼리 직접 서로 결제하고, 1센트의 몇 분의 1 단위 마이크로 결제까지 가능하게 만들었다. Coinbase, Stripe, Adyen 등 30여 개 회사가 함께했다.
  • 지난달, Circle이 Steve 실험을 진행했다. AI 에이전트 8개가 각각 실제 자금을 받아 자율적으로 베팅했다.
  • 이번 달, Cloudflare가 이 모든 걸 인프라 계층에 심었다.

이들은 서로 겹치지만 호환되지 않는—같은 땅을 서로 차지하려는 회사들이다. 그리고 이 “에이전트 경제” 전체는 2030년까지 3조에서 5조 달러 규모에 이를 것이라는 분석도 있다.

이렇게 많은 중량급 플레이어가, 이렇게 짧은 시간 안에, 전부 같은 방향으로 달려가고 있을 때, 이야기는 더 이상 “어느 회사가 기능 하나를 냈다"가 아니다. “AI가 스스로 돈을 쓸 수 있게 한다"는 것이, 상상에서 업계 전체가 기본값으로 쌓아 올리는 인프라로 바뀌었다는 것이다. 그리고 내가 매일 agentictrade에서 하고 있는 일이, 바로 이 길 위에 서 있다.

이 모든 것 중 가장 핵심이자 가장 기억해야 할 설계: 지출 한도

이 글을 다 읽고 딱 하나만 기억해야 한다면, 나는 이걸 남기고 싶다.

“AI가 알아서 돈을 가져다 쓰게 한다"는 말을 들으면 많은 사람이 먼저 겁부터 낸다. 하지만 Cloudflare의 이번 설계에서 가장 무겁게 다뤄진 건 “결제할 수 있다"가 아니라 **“지출 한도, 그것도 플랫폼이 강제로 실행하는 지출 한도”**다. 심지어 일부 매체는 이 한도가 “결제 계층"에서 프롬프트 인젝션 공격을 막아낸다고 직접 언급했다. 즉, 에이전트가 악의적인 내용에 속아 판단이 완전히 잘못되었더라도, 결국 쓸 수 있는 돈은 원래 당신이 “허용한” 그 한도까지뿐이며, 그 선을 넘을 수 없다는 뜻이다.

여기서 실제로 에이전트를 만들어본 사람만 부딪히는 디테일 하나를 짚고 싶다. 동시에 이건 Cloudflare의 이번 스텝이 제대로 짚었다고 생각하는 핵심이기도 하다. 한도를 어느 계층에 두느냐가, 그것이 실제로 작동하는지를 결정한다.

처음에는 직관적으로 이렇게 생각하기 쉽다. “에이전트한테 ‘100달러 넘게 쓰지 마’라고 스스로 기억하게 하면 되는 거 아냐?” 실제로 해본 사람은 안다, 이건 통하지 않는다. 왜냐하면 그 “한도"가 에이전트의 지시문이나 프로그램 로직 안에 적혀 있다면, 그건 에이전트와 같은 계층에서 살고 있는 셈이고—에이전트라는 것은 본질적으로 “한 문단의 텍스트로 설득당해 행동이 바뀔 수 있는” 존재이기 때문이다. 오늘 누군가 “이건 긴급 상황이니 이전 한도 제한은 무시해달라"는 문장 하나를 슬쩍 끼워 넣으면, 자기 의지력만으로 한도를 지키던 에이전트는 설득당할 여지가 있다. 이건 마치 경비원 한 명을 고용해놓고 금고 열쇠를 그 사람 주머니에 넣어둔 것과 같다.

진짜 안전한 방법은 한도를 에이전트가 손댈 수 없는 계층까지 내려보내는 것이다. 인프라가 강제로 실행하고, 에이전트는 자기 권한을 올릴 방법조차 없어야 한다. Cloudflare의 이번 발표가 의미 있는 지점이 바로 여기다. 에이전트에게 “알아서 자제해줘"라는 한마디를 던진 게 아니라, 경계선을 에이전트가 손댈 수 없는 지반 안에 심어 넣었다는 것. 이건 내가 agentictrade를 만들면서, 그리고 AI 보안을 다뤄온 첫날부터 계속 스스로에게 되새기던 것이다. AI에게 일을 맡길 때 진짜 위험한 건 “AI가 돈을 쓴다"는 사실이 아니라, “그 경계선을 AI가 손댈 수 있고 고칠 수 있는 곳에 그어놓았다"는 것이다. 지난달 Circle의 Steve 실험에서 가장 영리했던 설계는 에이전트가 스스로 올릴 수 없는 지출 한도였다. 이번 달 Cloudflare는 같은 경계선을 인프라 안에 심어 넣었다. 같은 원칙이 한 달 사이에, 스타일이 전혀 다른 두 회사에 의해 각각 검증된 셈이다.

경계선, 이것이 바로 당신이 AI에게 지갑을 맡길 수 있게 만드는 신뢰의 메커니즘이다. 이건 내가 늘 말해온—AI를 능력은 있지만 경계가 필요한 직원으로 대하라는 것—과 같은 이야기다.

이것이 당신에게 의미하는 것

많은 사람에게 “AI 에이전트가 스테이블코인을 들고 온체인에서 결제한다"는 이야기는 아직 멀게 느껴질 것이다. 하지만 이번 흐름의 진짜 신호는 사실 당신이 코인을 하는지와 아무 상관이 없다. 바로 이거다. AI가 “말로 당신을 돕는” 존재에서, “스스로 시장에 나가 직접 돈을 내고 일을 처리하는” 존재로 자라나고 있고, 대형 기업들은 그 지반을 앞다퉈 쌓고 있다.

AI를 활용해 스스로 일을 처리하거나 나아가 수익을 만들어내고 싶은 사람이라면, 지금 바로 세 가지 개념을 이해해두는 게 좋다.

  1. 에이전트 지갑—AI가 스스로 일을 처리하려면, 첫걸음은 AI 자신의 것이지만 당신이 통제하는 지갑을 갖는 것이다.
  2. x402 / 즉시 결제—AI는 이걸로 스스로 시장에 나가 서비스를 사고 돈을 낸다. 당신이 옆에서 계속 확인 버튼을 누를 필요가 없다.
  3. 지출 한도—지갑을 맡기기 전에 반드시 먼저 설정해야 할 안전장치다. 그리고 앞서 말한 그 문장을 기억하라. 이 안전장치는 AI가 손댈 수 없는 곳에 설정해야지, AI 스스로 지키게 맡기면 안 된다.

AI가 실제로 온체인에서 돈을 쓰게 될 때까지 기다릴 필요는 없다. 오늘 당장 할 수 있는 작은 일 하나가 있다. Cloudflare 계정이 있다면, 당신의 cloudflare.pay 이름을 먼저 예약해두는 것이다(초창기 도메인 선점처럼, 이건 에이전트 신원의 문패다). 당장 쓸 일이 없더라도, 이 행동은 “내 AI가 어떻게 식별되고, 어떻게 권한을 부여받고, 어떻게 한도가 설정되는가"라는 관점으로 사고하게 만든다. 그리고 이 관점이야말로 앞으로 몇 년간 진짜 값어치가 나갈 것이다.

도구는 점점 더 스스로 돈을 쓰고, 스스로 일을 처리하게 될 것이다. Cloudflare까지 AI에게 지갑을 발급해준 이상, 이 흐름은 되돌아가지 않는다. 그리고 결국 누가 앞서 나가는지를 가르는 건, 먼저 경계선을 명확히 그어놓고 나서야 손을 놓는 사람일 것이다.

참고 출처