35일간 x402 결제 640만 건…블록체인 신원 연결 제안

온체인 결제 기록만으로는 누가 AI 에이전트를 운영하고 어떤 권한을 위임했는지 확인하기 어렵다. 법률 전문가들은 이를 보완할 수단으로 블록체인 신원 기록과 영지식증명을 제안했다.

15일 오후 7시(한국시간) 공개된 비인크립토 분석에서 비아라 사보바(Vyara Savova) European Crypto Initiative 선임 정책 전문가는 “결제·신원 확인·신뢰 계층을 한데 묶을 수 있다”고 말했다. 결제 기록과 에이전트의 신원·권한 정보를 함께 확인하자는 구상이다.

안야 블라이 자이츠(Anja Blaj Zajc) 변호사는 영지식증명을 이용하면 개인정보를 공개하지 않고도 에이전트 뒤에 책임질 사람이 있음을 증명할 수 있다고 제안했다. 영지식증명은 원래 정보를 드러내지 않은 채 특정 사실이 참인지 확인하는 암호 기술이다.

◇ 결제 건수와 이용 주체는 별개

비인크립토 리서치는 베이스(Base)와 솔라나(SOL)의 35일 표본에서 x402 결제 640만 건을 집계했다. 이 수치는 기록된 결제 건수로, 거래 주체가 실제 AI 에이전트인지 또는 독립적인 서비스 수요인지를 보여주지는 않는다.

x402는 웹 서비스가 HTTP의 ‘402 Payment Required’ 응답으로 API나 콘텐츠 접근료를 요청하는 공개 결제 표준이다. 결제 절차를 제공하지만 에이전트의 신원이나 운영자를 확인하는 기능과는 별개다.

2026년 7월 공개된 x402 온체인 활동 사전 공개 논문도 결제 건수를 실제 에이전트 이용 규모로 곧바로 해석하기 어렵다고 지적했다. 연구진은 거래 관계를 분석해 독립적인 서비스 이용과 연결된 주체 사이의 결제를 구분하려 했다. 사전 공개 연구인 만큼 그 결과를 확정된 업계 합의로 볼 수는 없다.

이더리움(ETH)의 ERC-8004 초안은 에이전트 신원·평판·검증 정보를 기록할 레지스트리를 제안한다. NFT 기반 식별자를 에이전트와 연결하지만, 등록만으로 실제 운영자나 법적 책임자가 확인되는 것은 아니다. 초안은 가짜 신원으로 평판을 부풀리는 시빌 공격과 등록된 역량의 진위를 암호학적으로 보장하기 어렵다는 한계도 명시했다.

별도의 ERC-8126은 에이전트의 기술적 역량을 검증하는 방법을 다룬다. 이 제안은 검증이 특정 시점의 검사 결과일 뿐 미래 행동이나 의도를 보증하지 않는다고 설명한다.

◇ 신원 등록과 법적 책임은 별개

EU AI Act 제50조는 사람과 직접 상호작용하도록 설계된 AI 시스템이 이용자에게 AI와 상호작용 중임을 알리도록 규정한다. 유럽연합 집행위원회는 이 투명성 의무가 2026년 8월 2일부터 적용된다고 안내했다. AI 사용 고지와 결제 에이전트의 운영자·위임 범위를 확인하는 절차는 서로 다른 문제다.

JP모건체이스($JPM) 2026년 3분기 실적발표 대화록에서 제러미 바넘(Jeremy Barnum) 최고재무책임자는 고객 자격 증명을 공유하거나 화면을 긁어 계정에 접근하는 서비스를 가능한 범위에서 차단하고 있다고 밝혔다. 발언은 해당 접근 방식에 대한 보안 조치를 가리키며, 모든 외부 에이전트를 차단한다는 뜻은 아니다.

국제블록체인비즈니스협의회(GBBC)의 2026년 책임성 프레임워크는 블록체인이 자격 증명, 위임 권한, 거래 제한과 사후 기록을 지원할 수 있다고 설명한다. 동시에 원장 기록만으로 법적 책임을 배분하거나 피해 구제 절차를 대신할 수는 없다고 선을 긋는다.

개발자 포럼과 레딧 토론에서는 ERC-8004의 도입 유인이 부족하고 구조가 복잡하다는 의견과, 에이전트가 실제 자산을 다룰 때 신원·감사 기록이 중요해질 수 있다는 의견이 함께 나왔다. 일부 이용자는 평판 점수가 시빌 계정이나 평가 모델 조작에 취약할 수 있다고 우려했다. 이는 각 포럼 이용자의 의견이며 업계 전체의 입장을 뜻하지는 않는다. (r/ethstaker 토론, r/ethereum 토론)

본지는 앞서 IBM과 엔비디아가 AI 에이전트 신원 확인과 작업 중 접근 통제를 연결한 사례를 보도했다. 해당 연동은 에이전트 신원을 관리하고 실제 작업에서 접근할 수 있는 데이터·도구의 범위를 제한하는 구조를 다뤘다.

본지는 또 에이전트 지출 한도를 결제 때 적용하는 수이의 설계를 전했다. 신원 확인과 별도로 결제 단계에서 허용된 지출 범위를 통제하는 방안이다.

비인크립토 분석이 소개한 제안은 식별자를 만드는 데 그치지 않는다. 운영자와 위임 범위, 지출 한도, 권한 철회와 사후 기록을 연결하고 법적 책임·구제 절차를 별도로 마련하는 일이 남는다.