x402 결제 뒤 잘못된 답 받아도 공통 분쟁 절차 없다

AI 에이전트가 x402로 결제해도 받은 데이터가 틀렸거나 서비스가 약속한 결과를 내놓지 못하면 이를 판정하고 환불을 요구하는 공통 절차는 규격에 없다. 결제 기록은 돈이 이동한 사실을 보여주지만 서비스 결과의 정확성까지 입증하지는 않는다.

x402는 웹 서비스가 HTTP 402 응답으로 결제 조건을 제시하면 이용자나 AI 에이전트가 결제 정보를 담아 요청을 다시 보내는 규격이다. 결제 증명을 확인하고 대금을 정산하는 과정은 지원하지만, 받은 서비스가 요청에 맞는지까지 판단하지는 않는다.

코인베이스(Coinbase, $COIN)는 2025년 5월 6일 x402를 공개하며 API와 앱, AI 에이전트가 HTTP를 통해 스테이블코인으로 결제할 수 있다고 설명했다. 이 규격은 서비스 요청과 결제 과정을 연결하는 데 초점을 둔다.

리눅스 재단(Linux Foundation)은 2026년 7월 14일 x402 재단(x402 Foundation)의 운영을 시작했다고 밝혔다. 비자(Visa)·마스터카드(Mastercard)·아메리칸익스프레스(American Express)는 17개 프리미어 회원사에 포함됐다. 재단은 x402가 전통 카드부터 스테이블코인까지 지원한다고 설명했다.

결제 취소와 구제 방법은 결제 수단과 서비스 제공자의 정책에 따라 달라질 수 있다. 여러 결제 방식을 지원한다는 사실만으로 모든 거래에 같은 환불 조건이 적용된다고 볼 수는 없다.

◇ 결제 순서에 따라 실패 결과 달라

x402의 exact 규격은 기본적으로 결제 정보를 확인하고 서비스를 처리한 뒤 대금을 정산한다. 이 흐름에서는 서비스 처리가 성공해야 결제가 확정되므로, 처리에 실패하면 이용자에게 과금되지 않는다.

규격은 서비스를 제공하기 전에 대금을 먼저 정산하는 'upfront' 흐름도 허용한다. 이때는 서비스 처리에 실패해도 이용자가 이미 결제했을 수 있다. 규격은 이 경우의 환불을 정하지 않고 구제 방법을 서비스 제공자의 정책에 맡긴다.

서버가 오류 없이 응답했지만 데이터가 부정확하거나 에이전트가 사용자 지시 범위를 넘어 결제했다면 판단이 더 복잡해진다. 결제 기록만으로는 제공자가 무엇을 약속했고 실제로 무엇을 전달했는지, 사용자가 에이전트에 어느 범위까지 지출을 허용했는지 알 수 없다.

x402 재단 저장소에는 2026년 9월 16일 분쟁 증거 기능 제안이 올라왔다. 제안자는 약속과 전달 내용을 기록할 자료는 일부 마련돼 있지만, 이를 사용자 승인 범위와 연결해 불일치를 구조화하는 공통 방식은 부족하다고 지적했다.

별도의 개발자 토론에서는 결제 정산과 서비스 결과의 정확성을 판단하는 기능을 분리하자는 의견이 나왔다. 두 논의는 개발자 제안으로, 재단이 채택한 분쟁 표준은 아니다.

◇ 결제 보안과 서비스 분쟁은 별개

2026년 7월 공개된 x402 보안 연구는 결제 중개자 15곳을 8개 안전 규칙으로 점검해 모든 조사 대상에서 적어도 한 가지 위반을 발견했다. 연구진은 관련 문제를 해당 업체에 알렸고 코인베이스의 수정 등을 포함한 대응이 이뤄졌다고 밝혔다.

이 연구가 다룬 것은 결제 승인과 실행의 안전성이었다. 정산 뒤 잘못된 데이터나 쓸모없는 서비스에 대한 환불 절차를 검증한 결과는 아니다.

현재 공개된 x402 규격은 결제 확인과 정산 흐름을 정하지만 서비스 결과의 정확성을 판정하고 구제하는 공통 절차는 두지 않았다. 분쟁 증거와 결과 검증을 다루는 논의는 개발자 제안 단계에 머물러 있다.