x402 프로토콜 해부…레일은 깔렸는데 계산대가 안 열렸다

402는 잊힌 코드가 아니다. 한 번 지워졌던 코드다. 1992년 문서에 등재됐다가 1996년 HTTP/1.0 명세에서 빠졌고, 30여 년이 지나 AI 에이전트가 그 빈자리를 다시 열었다.

x402 공식 홈페이지는 최근 30일 지표를 직접 공개한다. 트랜잭션 7541만건, 정산액 2424만달러(약 338억원), 구매자 9만4060명, 판매자 2만2000곳이다. 건당 평균은 32센트, 약 450원이다.

같은 30일을 다른 곳은 다르게 센다. 토큰터미널(Token Terminal)은 1400만건, 디파이라마(DefiLlama)는 89만달러다. 건수로 다섯 배, 금액으로 27배가 벌어진다. 부활한 것은 결제가 아니라 신호다.

1996년에 한 번 지워졌던 코드

1992년 W3C 문서에 402가 올라 있다. 서버가 수용 가능한 과금 스킴을 응답에 담아 보내면 클라이언트가 적절한 ChargeTo 헤더를 붙여 요청을 재시도할 수 있다는 두 문장이 전부다.

그런데 4년 뒤 402는 명세에서 사라진다. 1996년 5월 나온 HTTP/1.0 표준(RFC 1945)의 상태 코드 목록에는 200과 201, 400과 401, 403과 404가 나란히 적혀 있는데 402만 빠져 있다.

402는 후속 명세에서 목록으로 돌아왔지만 내용은 끝내 채워지지 않았다. 현행 표준인 RFC 9110도 402를 향후 사용을 위해 예약된 코드로만 적어 둔다. MDN은 이 코드를 비표준(nonstandard)으로 분류하면서, 지원하는 브라우저가 없어 일반 4xx 오류로 표시된다고 설명한다.

빈칸으로 30년을 버틴 셈이다.

그 빈칸을 2025년 5월 코인베이스(Coinbase)가 스테이블코인 결제로 채웠다.

에이전트는 송금하지 않는다

국내 소개 글 대부분은 서버가 402를 던지면 에이전트가 곧바로 USDC를 보낸다고 소개한다. 사양과 다르다. 프로토콜 문서를 보면 클라이언트가 만드는 것은 서명된 결제 페이로드뿐이고, 온체인 제출은 리소스 서버가 직접 하거나 파실리테이터(facilitator)의 정산 엔드포인트에 위임한다. 지금 도는 구현은 대개 위임 쪽이다.

에이전트가 하는 일은 서명이고, 돈을 실제로 움직이는 손은 따로 있다.

이 구분이 뒤에 나올 보안 문제의 출발점이 된다. 결제 조건과 서명, 검증 결과는 전부 HTTP 헤더로 오간다. 결제 스킴은 금액이 고정된 exact 하나만 프로토콜에 실려 나왔고, 사용량에 따라 금액이 달라지는 upto는 아직 구상 단계다.

왜 하필 스테이블코인인가

에이전트가 카드를 쓸 수 없다는 설명도 흔하다. 이 진단 역시 사실과 어긋난다. 비자(Visa)와 마스터카드(Mastercard)가 세우는 토큰 자격증명 체계는 가맹점에 실제 결제 정보를 넘기지 않으면서, 소비자가 미리 정한 한도 안에서 에이전트가 대신 결제하도록 열어 준다. 카드는 사람의 승인을 전제로 설계됐고, 카드 진영은 그 전제를 토큰으로 우회했다. x402는 전제 자체를 걷어냈다.

x402가 든 근거는 비용이다. 프로토콜 수수료가 0이고 블록체인 가스비만 드는데, Solana에서 약 0.00025달러, Base에서 1센트 미만이다. 32센트짜리 결제에 카드 수수료를 그대로 얹으면 수수료가 결제액을 넘어선다. 클라우드플레어(Cloudflare)는 이점을 한 문장으로 요약했다. 구매자에게 판매자 계정이 필요 없고, 결제 자체가 자격증명 노릇을 한다.

40개 조직이 한 테이블에 앉기까지

2026년 6월까지만 해도 이 판은 결제 레일을 놓고 벌어지는 전쟁으로 읽혔다. 포브스(Forbes)는 6월 7일 비자·마스터카드와 코인베이스가 AI 에이전트의 결제 방식을 놓고 다투고 있다고 썼다.

그로부터 5주 뒤 구도가 통째로 바뀌었다. 7월 14일 리눅스 재단(Linux Foundation) 산하에 x402 재단이 운영을 시작했고, 4월 참여 의사를 밝힌 뒤 모인 조직이 40곳에 이른다. 프리미어 멤버 17곳에는 비자와 마스터카드, 아메리칸 익스프레스(American Express)가 이름을 올렸다. 구글(Google)과 AWS, 클라우드플레어, 스트라이프(Stripe), 쇼피파이(Shopify), 아디옌(Adyen), 파이서브(Fiserv), 서클(Circle), 리플(Ripple)도 같은 등급이다.

싸우던 쪽이 같은 정관에 서명했다.

하지만 화해라고 부르기는 이르다. 프로토콜은 층별로 갈라져 있다.

네 프로토콜은 결제 스택의 서로 다른 층에 놓인다. 구매 완료는 ACP(Agentic Commerce Protocol), 권한 위임은 AP2(Agent Payments Protocol), 한도를 걸고 잘게 흘려보내는 과금은 MPP(Machine Payments Protocol), 정산은 x402가 맡는다.

다만 넷은 경쟁보다 상보 관계여서, 실제 굴러가는 시스템은 대개 넷을 함께 쓴다. 마스터카드와 아메리칸 익스프레스는 AP2 파트너이면서 x402 재단 프리미어 멤버이고, 스트라이프는 ACP와 MPP를 주도하면서 x402 프리미어 멤버로도 이름을 올렸다. 한 층만 잡은 곳은 사실상 없다.

그러면 이미 작동하고 있나

재단 명단만 보면 표준은 자리를 잡은 듯하다. 숫자는 세는 쪽마다 다르다.

토큰터미널 집계를 인용한 8월 19일 보도는 최근 30일 이체를 1400만건으로 셌다. Base 730만건과 Polygon 560만건을 합친 값이다. 홈페이지가 내건 7541만건의 5분의 1도 안 된다. 디파이라마의 x402 페이지는 30일 금액을 89만달러(약 12억원)로 적어 두는데, Base 74만달러와 Solana 12만달러가 대부분이다. 자체 발표 2424만달러와 27배가 벌어진다.

세는 체인부터 다르다. 토큰터미널은 Base와 Polygon을 보고, 디파이라마는 Base와 Solana를 본다. 디파이라마는 이 지표에 DEX 거래량이라는 이름을 붙여 두었을 뿐 어떤 거래를 x402로 잡는지 밝히지 않았고, 홈페이지도 산출 기준을 공개하지 않는다.

한 달 전과 견주면 문제가 하나 더 나온다. 코인데스크(CoinDesk)는 7월 15일 홈페이지 지표를 나눠 건당 32센트를 계산하면서, 디파이라마의 30일 거래액을 57만달러로 적었다. 2025년 12월 3일 하루 97만달러(약 14억원)에서 2026년 7월 13일 1만6000달러(약 2200만원)까지 내려앉은 흐름도 실었다. 디파이라마 쪽은 그사이 57만에서 89만달러로 움직였다. 반면 홈페이지가 지금 내거는 네 숫자는 코인데스크가 37일 전 인용한 값과 반올림 자리까지 같다. 카운터가 갱신되고 있는지는 확인되지 않는다.

8월 4일 보도된 누적 트랜잭션 2억건은 2026년 6월 기준값이고, 집계는 메이저매터스(Major Matters)의 어돕션 트래커다. 같은 보도에서 아르테미스 애널리틱스(Artemis Analytics)는 그 활동의 95% 이상을 기계가 인프라를 두드려 보는 신호로 분류했다.

아르테미스는 같은 지갑이 판매자이자 구매자로 등장하는 자전거래, 판매자가 구매자 지갑에 자금을 넣고 결제 직후 회수하는 워시 트레이딩을 지목했다. 2026년 3월 일일 집계로는 13만1000건에 2만8000달러(약 3900만원)가 오갔고 건당 평균은 20센트였는데, 관측된 거래의 절반가량이 실거래로 보기 어렵다는 분석이다. 이 2만8000달러에는 자전거래분이 그대로 들어 있다.

참여자 수도 갈린다. 코인베이스는 출시 첫 1년 동안 결제 1억6900만건에 구매자 59만명, 판매자 10만곳을 기록했다고 밝혔다. 홈페이지가 집계한 최근 30일 활동 구매자는 9만4060명, 판매자는 2만2000곳에 그친다. 지갑을 만들어 본 곳 가운데 5분의 1가량만 최근 한 달 안에 다시 움직였다.

반대 방향 신호도 있다. 체이널리시스(Chainalysis)에 따르면 1달러 이상 거래가 차지하는 금액 비중이 2025년 초 49%에서 2026년 초 95%로 올라갔다. 1센트 미만 결제는 건수로 여전히 많다. 돈의 무게만 큰 거래 쪽으로 넘어갔다.

수요 쪽 준비도 안 끝났다. 클라우드플레어는 7월 1일 웹페이지와 API, 데이터셋, MCP 툴을 x402로 과금하는 게이트웨이의 대기자 명단을 열었다. 지금도 대기자 명단만 받고 가격과 출시 일정, 지원 체인은 적혀 있지 않다. 같은 날 낸 봇 리포트를 보면 크롤러 요청 가운데 AI 학습용 비중은 2026년 6월 52%다. 2025년 봄에는 22%였다.

팔 물건과 살 사람은 늘어나는데 정작 계산대가 아직 안 열렸다.

15곳 전원이 뚫려 있었다

재단이 출범하고 일주일 뒤인 7월 21일, 보안 학회 USENIX Security 2026에 논문 한 편이 올라왔다. 연구진은 x402 파실리테이터 15곳을 여덟 개 보안 규칙으로 평가해 알려지지 않은 취약점 31건을 찾아냈다. 평가 대상 전부가 최소 한 개 규칙을 어겼고, 여덟 개 규칙 전부가 최소 한 곳에서 깨졌다. 이 15곳이 판매자 6만곳 이상과 구매자 36만명 이상을 받치고 있었다.

공격 유형은 넷이다. △결제 없이 리소스를 가져가는 Free Shopping △자금을 빼내는 Asset Theft △돈은 받고 서비스는 내주지 않는 Service Denial △파실리테이터에게 가스비를 무한정 물리는 Gas Abuse다. 측정 규모는 2025년 5월부터 모은 Base 9150만건과 Solana 2817만건을 합친 1억1968만건이다.

연구진은 2026년 1월 15곳 중 14곳에 비공개로 알렸다. 논문이 기준으로 삼은 2월 6일 현재 보고를 인정하고 일부를 고친 곳은 코인베이스와 페이AI(PayAI), 모가미(Mogami) 세 곳이었다. 나머지가 그 뒤 어떻게 됐는지는 논문에 없다. 논문은 아직 고쳐지지 않은 문제의 공격 방법을 공개하지 않았다고 밝혔다.

아마존(Amazon)은 5월 7일 에이전트 결제 프리뷰를 공지하면서, 발표 문장 바로 앞에 이렇게 적었다.

잘못 설정된 결제 흐름은 잘못된 답을 내놓는 데서 그치지 않는다. 실제 돈을 움직인다.

8월 12일 공개된 사례를 보면 솔브 랩스(Solv Labs)는 돈이 움직이기 전에 정책 엔진이 승인 여부를 판정하게 하고, 실행 기록은 AWS Nitro Enclave 안에서 서명해 증명하며, 거래마다 위험 가중치를 매긴다. 사전 승인과 거버넌스, 온체인 정산을 합쳐 거래 하나가 4초 안에 끝난다. 세션당 지출 한도는 에이전트나 정책 엔진의 판단과 무관하게 결제 인프라가 강제한다.

한국 세 곳은 다른 층에 붙었다

카카오페이는 4월 6일 창립 멤버 합류를 알리며 카카오·카카오뱅크와 태스크포스를 꾸렸다. 갤럭시아머니트리는 7월 1일 리눅스 재단 회원사로 들어가면서 x402 재단과 AAIF에 동시 가입했고, 헥토파이낸셜은 7월 20일 합류를 알렸다. 리눅스 재단이 7월 공개한 명단에서 세 곳의 등급은 모두 일반 멤버다.

헥토파이낸셜은 6월 구글의 AP2 기반 결제 기술 검증을 마쳤고 3분기 상용화를 목표로 잡았다. 여러 쇼핑몰 상품을 한 장바구니에 담는 유니버설 카트로 넓히겠다는 계획이다.

x402 재단에는 이름을 올렸지만 실제로 붙는 곳은 권한·인증 층인 AP2다.

이유는 정산 통화다. x402가 스테이블코인으로만 정산하니, 원화 스테이블코인이 없으면 국내 사업자가 표준 테이블에 앉아도 오가는 돈은 달러가 된다.

그 공백을 메울 법은 1년 넘게 국회 밖에 있다. 6월 2일 정리된 쟁점을 보면 원화 스테이블코인 발행 주체를 놓고 맞선 쪽은 한국은행과 금융위원회다. 업계 대 당국의 구도가 아니다. 한은은 은행이 51% 이상을 쥔 컨소시엄에만 발행을 맡기자고 하고, 금융위는 핀테크 같은 기술기업에도 길을 열어야 한다는 쪽이다. 발행사 자기자본 기준도 5억원과 250억원 사이에서 갈린다.

이창용 한국은행 총재는 원화 스테이블코인 발행을 비은행까지 허용하면 기존 은행 중심의 금융 구조에 예상치 못한 변화가 생길 수 있다며 은행부터 도입한 뒤 점차 확장하는 것이 바람직하다고 말했다. 당정은 9월 정기국회를 디지털자산기본법 처리의 분수령으로 본다. 통과된다 해도 시행령을 비롯한 하위 법령 정비가 남는다.

2026년 7월 14일, 40개 조직이 같은 정관에 서명했다. 일주일 뒤인 7월 21일, 그 표준을 떠받치는 파실리테이터 15곳이 전부 뚫려 있었다는 논문이 올라왔다.