엑스402 결제 640만건에도 기관 자동화 준비도 12.0점

베이스(Base)와 솔라나(SOL)에서 35일간 기록된 엑스402(x402) 결제 640만건의 총액은 11만9947달러(약 1억6325만원)였다. 비인크립토 인텔리전스가 평가한 기관의 AI 에이전트 자동화 준비도는 100점 만점에 12.0점이었다.

비인크립토(BeInCrypto) 인텔리전스는 ‘2026 AI 에이전트 결제 현황(State of AI Agent Payments 2026)’ 보고서에서 결제 표본을 집계했다. 거래의 90% 이상은 건당 1센트 미만이었다. 시험 사용이나 반복적인 서비스 요청도 포함될 수 있어 거래 건수만으로 실제 상업적 수요를 판단하기 어렵다고 보고서는 설명했다.

엑스402는 프로그램이 온라인 자원 이용료를 요청 단위로 자동 결제하도록 하는 방식이다. 코인베이스($COIN)는 엑스402 기술 문서에서 서비스가 가격과 수취인을 제시하면 이용 프로그램이 결제 증명을 보내고 요청한 자원에 접근하는 구조라고 설명한다.

본지는 앞서 AI 에이전트의 예금 이동 가능성과 ‘에이전틱 뱅크런’ 우려를 다뤘다. 이번 보고서는 에이전트가 큰돈을 다룰 때 기업이 신뢰할 수 있는 통제 체계를 마련하는 문제를 주요 과제로 제시했다.

아미르 포루자니(Amir Forouzani) Puffer Labs 공동창업자 겸 CEO는 비인크립토가 9일 보도한 인터뷰에서 소액 결제가 거래 건수의 대다수로 남더라도 거래와 재무 업무가 이동시키는 가치 비중은 커질 수 있다고 말했다.

사드 나자(Saad Naja) 하이젠트라(Hygentra) 창업자 겸 CEO는 같은 인터뷰에서 “향후 12개월은 에이전트 거래의 도약기가 될 것”이라고 말했다. 5년 뒤 거래의 80%가 에이전트 방식으로 이뤄질 것이라는 전망도 내놨다.

관측 가능한 거래대금은 이 전망과 차이를 보였다. 보고서가 선정한 하이퍼리퀴드(Hyperliquid) 연결 4곳에서 AI 표기 앱이 차지한 거래대금 비중은 0.55%였다. AI 표기가 없는 거래는 따로 측정할 수 없어 전체 시장의 AI 거래 비중으로 해석할 수는 없다.

준비도 평가에서 소액 결제는 100점 만점에 60.7점을 받았다. 기관 자동화 점수에는 실제 환경에서의 성과 공개가 제한적이라는 점 등이 반영됐다.

보고서가 살핀 AI 제품은 19개였다. 이 가운데 자금을 다루는 14개는 사람이 미리 정한 한도 안에서 지출하거나 거래했다.

2026년 5월 공개 게시물에 모스부호 명령이 숨겨졌고, AI와 연결된 지갑에서 17만5000달러(약 2억3818만원)가 전송됐다. 이후 자금의 약 80%가 회수됐다.

거래는 온체인에서 유효하게 처리됐지만 소프트웨어는 신뢰하지 말아야 할 출처의 명령을 받아들였다. 보고서는 블록체인 서명을 깨지 않고도 에이전트가 잘못된 지시에 따라 거래할 수 있음을 보여주는 사례로 소개했다.

비인크립토 보고서는 이 사례를 포함한 사고 두 건에서 회수 전 28만1200달러(약 3억8271만원)가 공격자 통제 지갑으로 이동했다고 집계했다. 두 사고 모두 블록체인 서명 자체를 무력화하지 않았다.

포루자니는 개인키를 안전하게 보관해도 악성 웹사이트나 청구서가 에이전트를 조종하면 위험한 거래가 승인될 수 있다고 설명했다. 지출 한도만으로는 충분하지 않으며, 에이전트가 누구의 지시를 받아들이는지 통제하고 AI 모델 밖에서 권한을 검사해야 한다고 지적했다.

마르쿠스 레빈(Markus Levin) XYO 공동창업자는 비인크립토가 9일 보도한 인터뷰에서 수천 개의 에이전트가 같은 저가 데이터 피드에 따라 빠르게 움직이면 하나의 잘못된 입력이 여러 에이전트에 동시에 반복될 수 있다고 경고했다. 에이전트별 지출 한도만으로는 이런 확산을 막기 어렵다는 견해다.

챈들러 팡(Chandler Fang) t54 Labs 공동창업자는 에이전트가 잘못된 거래를 했을 때 손실 위험을 처리할 명확한 절차와 규약을 어떻게 마련할지가 남은 문제라고 말했다. 거래를 승인하기 전 권한을 통제하는 일과 거래 뒤 책임을 정하는 일이 모두 과제로 제시됐다.