AI 에이전트는 어떻게 결제할까? 커머스의 대리 결제와 x402가 여는 자체 결제

7월 14일, 오픈소스 표준을 관리하는 비영리 기구 Linux Foundation이 x402 재단의 공식 출범을 발표했습니다. AI 에이전트가 사람 없이 결제하는 방법을 표준화하는 기구입니다. Visa, Mastercard, American Express 같은 카드사부터 Stripe, Google, AWS, Cloudflare, Shopify, Coinbase까지 프리미어 멤버로, 카카오페이도 일반 멤버로 이름을 올린 40개사 규모입니다.

이 기구가 표준화하려는 결제는 이미 실험 단계를 지나는 중입니다. 규약이 공개된 지 1년여 만에, 사람의 개입 없이 이뤄진 결제가 누적 1억 6,900만 건을 넘었습니다.

그런데 소비자 쪽 분위기는 정반대입니다. Forrester의 2026년 6월 조사에서 미국·영국·캐나다 응답자의 75%는, 지출 한도를 미리 걸 수 있다고 해도 AI가 알아서 결제하는 것은 불편하다고 답했습니다. 신뢰가 쌓이기도 전에 표준 제정과 실사용이 앞서 나가고 있는 셈입니다.

이 어긋남을 이해하려면 구분이 하나 필요합니다. 'AI 결제'라는 이름 아래 서로 다른 두 이야기가 섞여 있기 때문입니다. 하나는 ChatGPT 안에서 내 카드로 결제까지 끝내 주던 Instant Checkout 같은 대리 결제입니다. 카드 번호가 AI에게 넘어가는 건 아닌지, 잘못 사면 환불은 되는지 같은 걱정은 모두 이쪽을 향해 있습니다. 다른 하나는 사람이 아예 등장하지 않는 결제입니다. AI 에이전트가 자기 지갑에서 다른 에이전트에게 몇십 원씩 지불하는 유형으로, 위의 1억 6,900만 건은 전부 여기서 나온 숫자입니다. 걱정은 전자에 쏠려 있는데 숫자는 후자에서 나오니, 뉴스만 봐서는 상황이 제대로 읽히지 않는 것이죠.

내 카드를 쓰는 AI와 자기 지갑을 쓰는 AI는 서로 다른 문제입니다. 이 구분 없이는 어떤 'AI 결제' 뉴스도 정확히 읽을 수 없습니다.

그래서 이 글은 그 구분에서 출발합니다. 결제가 왜 에이전트에게 유독 어려운 문제인지, 두 유형이 각각 어떻게 작동하는지, 1억 6,900만 건이라는 숫자가 실제로 얼마나 큰지, 그리고 무엇이 이 흐름을 아직 붙잡고 있는지를 차례로 살펴보겠습니다.

왜 에이전트에게는 '결제'가 문제일까요?

웹이 30년간 돈을 받아 온 방식이 전부 사람을 전제로 하기 때문입니다.

에이전트가 자율적으로 일하려면, 유료 리소스를 쓴 만큼의 대가가 공급자에게 전달돼야 합니다. 그런데 기존의 세 가지 방식을 에이전트에 대입하면 전부 어긋납니다.

• 광고. 에이전트는 광고를 보지도, 클릭하지도 않습니다. 공급자 입장에서 수익화가 성립하지 않습니다.
• 구독·API 키. 공급자마다 사람이 미리 계약을 맺어 두는 방식인데, 에이전트가 작업 중에 어떤 공급자를 만나게 될지는 미리 알 수 없습니다.
• 즉석 회원가입. 가입 절차가 캡차와 문자 인증 같은 '사람 전용 관문'으로 막혀 있고, AI의 대리 행위 자체를 약관으로 금지하는 곳도 많습니다. Amazon이 Perplexity의 대리 구매를 무단 접근을 이유로 제소해 지난 3월 법원이 중단 결정을 내린 것이 실제 사례입니다.

셋을 지우고 나면 남는 경로는 하나입니다. 사전 계약 없이, 만나는 그 자리에서, AI 에이전트가 읽을 수 있는 형식으로 건별 지불하는 것. 그리고 에이전트가 소비하는 단위는 API 호출 1건, 문서 1건처럼 작기 때문에, 그 지불은 자연히 몇 원에서 몇백 원짜리 소액이 됩니다.

문제는 이 소액 결제가 웹에서 30년간 반복해서 실패해 온 사업이라는 점입니다. 원인은 두 가지였습니다. 카드 결제는 건당 고정 수수료가 붙어 100원을 받으면 수수료가 더 나갔고, 더 근본적으로는 100원을 쓸 때조차 "이걸 낼 가치가 있나"를 따지는 사람의 수고가 결제액보다 컸습니다. Nick Szabo가 1999년에 멘탈 트랜잭션 비용이라고 이름 붙인 문제죠. 그런데 에이전트 결제에서는 이 두 원인이 처음으로 동시에 사라집니다. 수수료가 거의 들지 않는 정산 수단(스테이블코인)이 등장했고, 에이전트는 지불을 고민하는 데 시간을 쓰지 않는 최초의 구매자이기 때문입니다.

공급자 쪽 사정도 여기에 맞물립니다. 사람의 방문과 광고 수익은 줄어드는데, 웹을 자동으로 수집해 가는 AI 크롤러 트래픽은 폭증하고 있습니다. 지금까지 운영자가 고를 수 있는 선택지는 차단 아니면 무료 제공, 둘뿐이었습니다. "긁어 가려면 돈을 내라"는 세 번째 선택지를 원하는 목소리가 공급자 쪽에서 자라고 있는 것입니다.

에이전트 결제의 두 유형: 내 카드를 쓰는 AI, 자기 지갑을 쓰는 AI

대리 결제: 내 카드를 쓰는 AI

여기서 새로워지는 것은 거래 자체가 아니라, 결제 버튼을 누르는 손입니다. 신발을 사겠다는 결정도, 신발값이 빠져나가는 카드도 원래 사람의 것입니다. 버튼을 누르는 손만 AI로 바뀌죠. 그래서 이 유형의 쟁점은 처음부터 "그 손을 믿을 수 있는가"였습니다.

대리 결제의 현재를 정확히 보려면, 겉으로 보이는 쇼핑 화면과 그 아래에서 돈이 실제로 오가는 결제망을 나눠서 봐야 합니다. 지금 둘의 사정이 정반대이기 때문입니다.

쇼핑 화면 쪽의 대표 실험이던 Instant Checkout(OpenAI·Stripe)은 2025년 9월 출시됐다가 5개월 만인 올해 3월 중단됐습니다. 실제로 입점한 Shopify 판매자가 스무 곳을 넘지 못했고, 이용자들도 챗에서 상품을 찾은 뒤 구매는 판매자 사이트로 넘어가 마치는 쪽을 택했기 때문입니다. 탐색이 AI로 넘어가는 흐름은 뚜렷하지만, 그 흐름이 결제 버튼까지 이어지지는 않은 것입니다.

반면 결제망 쪽에서는 준비가 계속되고 있습니다. Mastercard Agent Pay(2025년 4월 발표)와 Visa Trusted Agent Protocol(2025년 10월 발표)이 대표적인데, 둘 다 에이전트에게 원본 카드 번호를 주지 않는다는 공통 설계를 갖고 있습니다. 어떤 쇼핑 화면이 살아남든 결제만큼은 자기 네트워크로 지나가게 하려는 준비이기 때문에, 화면 하나가 철수했다고 멈추지 않습니다.

지금 단계를 요약하면 이렇습니다. 탐색과 장바구니까지는 AI가 하고, 마지막 결제 버튼은 사람이 누릅니다. 그리고 Instant Checkout의 철수는 이 선을 그은 것이 업계가 아니라 소비자 자신이라는 사실을 보여줬습니다.

자체 결제: 자기 지갑을 쓰는 AI

자체 결제에서는 사람이 해 본 적 없는 종류의 거래가 새로 생깁니다. 표준 후보는 x402입니다. HTTP가 처음 만들어질 때 "Payment Required(결제 필요)"라는 이름만 붙은 채 30년 넘게 비어 있던 상태 코드 402가 있는데, 이 코드를 실제 결제에 쓰자는 규약입니다. Coinbase가 2025년 5월 공개했고, 지금은 앞서 본 x402 재단이 관리합니다.

작동 방식은 간단합니다. 에이전트가 유료 리소스를 요청하면, 서버는 402 코드와 함께 가격을 알려줍니다. 에이전트가 그 금액의 지불을 승인하는 서명을 붙여 다시 요청하면, 서버는 리소스를 내어줍니다. 돈은 스테이블코인, 즉 1코인의 가치가 1달러에 고정된 디지털 달러로 그 자리에서 정산됩니다. 다만 '그 자리에서 정산된다'는 말을 뒤집으면 '한번 나간 돈은 돌아오지 않는다'는 뜻이기도 합니다.

자체 결제의 쓰임새 중 가장 뚜렷하게 자리 잡은 것은 AI 크롤러 과금입니다. Cloudflare가 2025년 7월 연 Pay Per Crawl은 사이트 운영자가 크롤러별로 무료 허용·과금·차단을 고르게 했고, 과금 대상 크롤러는 402 응답으로 가격을 통보받습니다. '차단 아니면 무료'라는 양자택일에 '돈을 받는다'는 세 번째 선택지가 실제 상품으로 등장한 것입니다.

이 선택지는 지금 빠르게 번지는 중입니다. 올해 2월 Stack Overflow가 공동 파트너로 참여했고, AWS는 6월부터 WAF에 과금 기능을 붙여 CloudFront를 쓰는 사이트라면 설정만으로 요청당 USDC를 청구할 수 있게 했습니다. 이달 초에는 콘텐츠를 넘어 API·데이터·MCP 도구 호출까지 과금하는 Cloudflare Monetization Gateway가 대기자 신청을 받기 시작했습니다.

크롤러 과금 다음으로 자리 잡는 쓰임새는 개발자들 사이의 정산입니다. 회원가입 없이 API와 데이터를 건별로 파는 것, 에이전트가 다른 에이전트의 기능을 빌려 쓰고 호출료를 내는 것이 여기에 해당합니다. AI 회사에 매달 구독료를 내는 방식과 달리 실제로 쓴 만큼이 각 공급자에게 직접 정산되기 때문에, AI 회사와 계약을 맺은 적 없는 소규모 공급자도 에이전트에게 무언가를 팔 수 있게 됩니다. 사용자가 에이전트에 예산을 걸어 두면 작업 중 만나는 유료 관문을 알아서 통과하는 소비자용 서비스도 이제 막 나오기 시작했습니다. 2026년 5월 프리뷰로 나온 AWS Bedrock AgentCore Payments가 그 예입니다.

두 유형은 서로의 자리를 빼앗는 관계가 아닙니다. 항공권처럼 금액이 크고 환불할 일이 생기는 소비는, 취소·환불 절차(차지백)를 갖춘 카드가 앞으로도 맡습니다. 반대로 호출 한 건에 몇십 원씩 오가는 정산은 카드 수수료가 결제액보다 커지는 영역이라 x402의 몫입니다. Mastercard가 2026년 6월 기계 간 소액 결제 전용 상품 Agent Pay for Machines를 따로 내놓은 것은, 카드 진영도 이 분업을 받아들이고 자체 결제 시장까지 직접 들어가기 시작했다는 신호입니다.

그래서 어디까지 왔을까요? 규모와 수용도

규모는 Visa의 반나절 분량이고, 소비자 넷 중 셋은 아직 맡길 생각이 없습니다.

Visa의 2025 회계연도 실적은 결제액 14.2조 달러, 하루 평균 9억 건입니다. x402의 누적 1억 6,900만 건은 Visa가 약 4시간 반 동안 처리하는 양입니다(1.69억 ÷ 9억 × 24시간).

그 1억 6,900만 건도 액면 그대로 믿기는 어렵습니다. Chainalysis의 온체인 분석에 따르면, 초기 성장의 상당 부분은 x402로 결제해야만 토큰을 받을 수 있게 설계된 PING 밈코인처럼 투기적 실험이 만들어낸 것입니다. 이런 거품을 걷어내면 최근 90일간의 실제 결제는 약 2,000만 건 수준입니다. 물론 좋은 신호도 있습니다. 거래액에서 1달러 이상 결제가 차지하는 비중이 초기 49%에서 지금은 95%까지 올라왔습니다. 몇 푼씩 시험 삼아 보내 보는 단계는 지나고 있다는 뜻입니다. 다만 그 돈이 쓰이는 곳은 아직 데이터·인프라·검색처럼 좁은 범주에 몰려 있습니다. 요컨대 에이전트는 돈을 '낼 수 있게' 됐을 뿐, 무엇에 돈을 '쓸 만한지'는 아직 스스로 판단하지 못합니다. 그 기준을 정하는 일은 여전히 에이전트를 설계하는 사람의 몫입니다.

수용도 조사는 나라도 표본도 제각각이지만, 결론은 비슷합니다. 탐색까지는 AI에 맡겨도, 결제는 직접 하겠다는 것입니다.

• Bain·ROI Rocket 미국 조사(2,000명 이상). 72%가 AI 도구를 써 봤지만, AI로 실제 구매까지 해 본 사람은 10%였고, 결제를 맡겨도 편하겠다는 응답은 24%에 그쳤습니다.
• Forrester 미국·영국·캐나다 조사. 75%가 자율 결제는 불편하다고 답했습니다. 추천과 비교까지는 허용해도, 결제 완료 앞에서 선을 긋습니다.
• PYMNTS·Visa 3개국 조사(미국·브라질·UAE 5,241명). 절반 가까이가 구매 전 조사에 AI를 썼지만, 에이전트가 결제 단계에 가까워질수록 신뢰가 급락했고 최종 승인 권한은 자신이 갖겠다고 답했습니다.
• ACI Worldwide·YouGov 영국 조사(2,080명). 실수를 한 번이라도 하면 그만 쓰겠다는 응답이 60%였습니다.

그리고 설문이 말하던 것을 시장이 결과로 확인해 줬습니다. 결제 직전에 멈추는 소비자들 때문에, Instant Checkout이 5개월만에 철수한 것입니다.

이 배경을 놓고 보면, 재단 출범은 수요가 검증됐다는 신호라기보다 자리를 먼저 잡아 두려는 움직임에 가깝습니다. 쇼핑이 AI로 넘어가더라도 결제만큼은 자기 네트워크에 남기려는 카드 진영의 방어이자, 카드가 다뤄 본 적 없는 기계 간 소액 시장으로 들어가려는 진출이죠. 표준 기구는 원래 시장이 검증된 뒤가 아니라 검증되기 전에 만들어지는 법이고, 이번에도 그 순서를 따르고 있습니다.

그렇다면 무엇이 이 흐름을 붙잡고 있을까요? 크게 둘입니다. 위임을 증명하는 기술과, 책임을 정하는 규정입니다.

위임은 어떻게 증명할까요?

막힌 지점은 돈을 보내는 기술이 아니라 증명입니다.

에이전트 결제에서 문제가 생겼을 때 따져 물어야 하는 질문은 셋입니다. 이 에이전트는 누구인가(신원), 어떤 권한을 받았는가(위임), 이 결제는 그 권한 안에서 이뤄졌는가(승인). 사람의 결제에서는 본인 인증과 클릭 한 번이 셋을 한꺼번에 증명했습니다. 에이전트 결제에서는 셋이 분리되고, 각각 별도의 증명이 필요해집니다.

업계의 해법은 신뢰의 근거를 어디에 두느냐에 따라 네 갈래로 나뉩니다.

• 토큰 바인딩, 카드 네트워크에 근거를 둡니다. Mastercard Agent Pay의 방식입니다. 특정 에이전트·가맹점 범위·한도에 묶인 대체 번호를 발급해, 신원과 한도를 결제 수단 자체에 새깁니다. 원본 카드 번호는 에이전트가 갖지 않고 언제든 회수할 수 있으며, 정상 발급된 토큰으로 정책 범위 안에서 승인된 거래라면 부정 사용 책임도 기존 토큰 결제 규칙을 따릅니다.
• 서명 헤더, 검증 기관에 근거를 둡니다. Visa Trusted Agent Protocol은 등록·검증된 에이전트라는 사실을 요청에 실린 서명으로 가맹점에 증명하고, 지출 한도나 가맹점 범위 같은 위임 조건도 그 서명에 함께 담습니다.
• 위임 자격증명, 사용자의 서명에 근거를 둡니다. Google AP2는 위임 의사(Intent Mandate)와 개별 승인(Cart Mandate)을 암호학적으로 서명된 문서로 남깁니다. 에이전트가 누구인지가 아니라, 위임이 실제로 있었고 그 범위가 어디까지였는지를 증명하는 방식입니다.
• 온체인 신원(DID), 블록체인에 근거를 둡니다. 별도의 발급 기관 없이 블록체인에 기록된 신원으로 스스로를 증명하는 방식으로, 자기 지갑을 쓰는 크립토 네이티브 에이전트들이 씁니다.

넷의 목적은 같습니다. "누가, 어떤 위임을 받아, 언제 결제했는가"를 나중에 되짚을 수 있는 기록, 즉 감사 추적을 남기는 것입니다. 문제는 증명 표준이 이렇게 갈라져 있어 가맹점과 플랫폼이 당분간 넷을 모두 상대해야 한다는 점, 그리고 어떤 증명을 갖춰야 분쟁에서 인정받는지의 기준이 아직 없다는 점입니다. 그 기준을 정하는 것은 기술이 아니라 규정의 일입니다.

잘못된 결제는 누가 책임질까요?

분쟁 제도가 사람을 전제로 설계돼 있습니다.

결제를 취소하고 돈을 돌려받는 절차인 차지백은 '사람이 결제 버튼을 눌렀다'는 전제 위에 세워진 제도입니다. 그런데 에이전트가 결제한 거래에는 사람의 클릭 기록도 세션 데이터도 없고, 기기 정보는 구매자가 아니라 에이전트 서버의 것입니다. 분쟁이 생겨도 시비를 가릴 증거 사슬이 끊겨 있는 셈이죠. 현행 규정상 에이전트 거래는 일반 온라인 결제로 분류되기 때문에, 문제가 생기면 부담은 판매자에게 쏠립니다.

소비자의 기대와 현행 규정은 정면으로 어긋나 있습니다. ACI 조사에서 54%는 AI를 만든 회사가 환불을 책임져야 한다고 답했고, Forrester 조사에서도 소비자는 에이전트가 실수하면 판매자나 자신이 아니라 AI 플랫폼이 책임지기를 기대했습니다. 현행 규정 어디에도 그런 조항은 없습니다. 책임을 누가 지는지의 규칙은 지금 이 순간 업계에서 만들어지고 있는 중입니다.

자체 결제에는 위험이 하나 더 얹힙니다. 스테이블코인 송금은 되돌릴 수 없어서, 차지백이라는 제도 자체가 없습니다. 여기에 웹페이지나 문서에 숨긴 명령으로 에이전트를 조종하는 공격, 즉 프롬프트 인젝션이 지갑과 결합하면 속는 순간 돈이 빠져나가는 구조가 됩니다. 인젝션은 아직 기술만으로 완전히 막을 수 없는 공격입니다. 지출 한도, 사용처 허용 목록, 유효 시간 같은 제약을 서명 단계에 걸어 두는 것이 사실상 유일한 방어선입니다.

그래서 지금 무엇을 준비해야 할까요?

"어떤 결제를 붙일까"보다 먼저 물어야 할 질문이 있습니다. 우리 서비스에 기계 손님이 이미 오고 있는가. 오고 있다면, 그들에게 팔 수 있는 것은 무엇이고 잘못됐을 때 물어줘야 할 것은 무엇인가.

당장 결제를 붙일 계획이 없더라도, 각자의 자리에서 확인해 볼 것은 있습니다. 역할별로 나누면 이렇습니다.

• 콘텐츠·API 운영자. 봇 트래픽 통계부터 열어 봅니다. 어떤 AI 크롤러가 어느 페이지를 얼마나 가져가는지 확인하는 것이 시작입니다. 가져가는 양이 많다면 선택지는 셋입니다. 지금처럼 막거나, 그냥 두거나, 돈을 받거나. CloudFront를 쓰고 있다면 설정 몇 개를 켜는 수준이고, Cloudflare 쪽은 Monetization Gateway 대기자 명단에 이름을 올려 두면 됩니다.
• 개발자. 파는 쪽과 사는 쪽을 나눠 생각합니다. 파는 쪽은 간단합니다. 402 응답에 가격과 입금 주소를 적어 주면 됩니다. 조심해야 하는 쪽은 에이전트에게 지갑을 쥐여 줄 때입니다. 쓸 수 있는 돈의 상한, 결제해도 되는 곳의 목록, 어디에 얼마를 썼는지의 기록. 이 세 가지는 미리 걸어 둡니다.
• 서비스 기획자. 가격표를 AI용으로 하나 더 만든다고 생각하면 됩니다. 사람에게 월 요금제를 팔았다면, AI 에이전트에게는 "이 API 한 번에 얼마"를 파는 것입니다. 다만 국내에서는 스테이블코인 정산이 가상자산 규제와 맞닿아 있는 만큼, 도입을 검토한다면 규제 이슈를 함께 살펴볼 필요가 있습니다.

앞으로 지켜볼 것은 두 가지입니다. 하나는 에이전트가 잘못 샀을 때 누가 물어주는지의 규칙이 바로 지금 정해지고 있다는 것입니다. 다른 하나는 이 결제가 아직 사실상 달러 스테이블코인(USDC) 하나로만 굴러간다는 것입니다. 규칙과 결제 수단이 넓어지는 순간이, 이 시장이 진짜 열리는 순간입니다.

결제 기능은 완성됐고, 신뢰 규정은 초안 단계입니다

기술만 보면 에이전트 결제는 이미 돌아갑니다. 프로토콜은 완성돼 있고, Mastercard와 Visa의 전용 방식도 나왔습니다. 그런데 지금까지의 성적표는 Visa의 4시간 반 분량이고, Instant Checkout은 5개월 만에 철수했으며, 소비자 4분의 3은 여전히 불편하다고 답합니다. 부족한 것은 돈을 보내는 기술이 아니라, 이 지출이 정당한 위임이었음을 증명하는 표준과, 잘못됐을 때 누가 책임지는지의 규정입니다.

처음의 질문 "AI 에이전트는 어떻게 결제할까"로 돌아가면, 답은 유형에 따라 갈립니다. 자기 지갑을 쓰는 에이전트들끼리는 이미 결제하고 있고, 내 카드를 맡기기에는 아직 이릅니다. 그리고 이 답을 바꿀 규칙, 즉 위임을 증명하고 책임을 나누는 규칙은 미래의 어느 시점이 아니라 지금 카드사와 빅테크의 손에서 쓰이고 있습니다. 30년을 비어 있던 상태 코드는 규약이 공개되자 순식간에 채워졌습니다. 이제 남은 빈칸은 코드가 아니라 규칙입니다. 그리고 규칙이 채워지기 전에 이 구분을 익혀 두는 것이, 이 시장에서 치를 수 있는 가장 싼 결제입니다.

참고문헌

1. Linux Foundation (2026). Linux Foundation Announces Operational Launch of x402 Foundation to Standardize Internet-Native Payments for AI Agents and Applications. https://www.linuxfoundation.org/press/linux-foundation-announces-operational-launch-of-x402-foundation-to-standardize-internet-native-payments-for-ai-agents-and-applications
2. Crypto Briefing (2026). Base surpasses 20M agentic payment transfers in 90 days as AI transactions hit 169M total. https://cryptobriefing.com/base-agentic-payments-20-million-transfers
3. Chainalysis (2026). Inside x402: 100M Agentic Payments on Base. https://www.chainalysis.com/blog/x402-agentic-payments-adoption
4. Varon, L. (2026). Consumers Aren't Ready To Delegate Payments To AI Agents. Forrester. https://www.forrester.com/blogs/consumers-arent-ready-to-delegate-payments-to-ai-agents
5. OpenAI (2025). Buy it in ChatGPT: Instant Checkout and the Agentic Commerce Protocol. https://openai.com/index/buy-it-in-chatgpt
6. ZDNet Korea (2026). 아마존, 퍼플렉시티 '코멧' AI 대리 쇼핑 막았다. https://zdnet.co.kr/view/?no=20260311091409
7. Szabo, N. (1999). Micropayments and Mental Transaction Costs. Satoshi Nakamoto Institute. https://nakamotoinstitute.org/library/micropayments-and-mental-transaction-costs
8. Goldberg, J. (2026). Why OpenAI's Checkout Retreat Spells Trouble For Its Commerce Strategy. Forbes. https://www.forbes.com/sites/jasongoldberg/2026/03/10/why-openais-checkout-retreat-spells-trouble-for-its-commerce-strategy
9. Forrester (2026). What It Means That The Leader In "Agentic Commerce" Just Pulled Back. https://www.forrester.com/blogs/what-it-means-that-the-leader-in-agentic-commerce-just-pulled-back
10. Mastercard (2025). Mastercard unveils Agent Pay, pioneering agentic payments technology to power commerce in the age of AI. https://www.mastercard.com/news/press/2025/april/mastercard-unveils-agent-pay-pioneering-agentic-payments-technology-to-power-commerce-in-the-age-of-ai
11. PYMNTS (2025). Visa Maps a Path to Agentic Commerce That Feels Familiar — and Safe. https://www.pymnts.com/news/artificial-intelligence/2025/visa-maps-a-path-to-agentic-commerce-that-feels-familiar-and-safe
12. Google Cloud (2025). Powering AI commerce with the new Agent Payments Protocol (AP2). https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol
13. Coinbase / x402 Foundation. x402: The internet-native payment protocol. GitHub. https://github.com/x402-foundation/x402
14. Cloudflare (2025). Introducing pay per crawl: Enabling content owners to charge AI crawlers for access. https://blog.cloudflare.com/introducing-pay-per-crawl
15. Stack Overflow (2026). Why Stack Overflow and Cloudflare launched a pay-per-crawl model. https://stackoverflow.blog/2026/02/19/stack-overflow-cloudflare-pay-per-crawl
16. Cloudflare (2026). Announcing the Monetization Gateway: charge for any resource behind Cloudflare via x402. https://blog.cloudflare.com/monetization-gateway
17. AWS (2026). AWS WAF adds AI traffic monetization capability to help content owners charge AI bots for content access. https://aws.amazon.com/blogs/aws/aws-waf-adds-ai-traffic-monetization-capability-to-help-content-owners-charge-ai-bots-for-content-access
18. The Defiant (2026). AWS Plugs Coinbase's x402 Into CloudFront, Letting Publishers Charge AI Agents in USDC. https://thedefiant.io/news/defi/aws-cloudfront-coinbase-x402-ai-agents-usdc-base
19. Mastercard (2026). Mastercard launches Agent Pay for Machines to unlock super-fast, always-on payments. https://www.mastercard.com/us/en/news-and-trends/press/2026/june/mastercard-launches-agent-pay-for-machines.html
20. AWS (2026). Agents that transact: Introducing Amazon Bedrock AgentCore payments, built with Coinbase and Stripe. https://aws.amazon.com/ko/blogs/machine-learning/agents-that-transact-introducing-amazon-bedrock-agentcore-payments-built-with-coinbase-and-stripe
21. Visa (2025). Fiscal 2025 Annual Report. https://annualreport.visa.com
22. Bain & Company (2025). Agentic AI Commerce Hinges on Consumer Trust. https://www.bain.com/insights/agentic-ai-commerce-hinges-on-consumer-trust
23. PYMNTS Intelligence·Visa Acceptance Solutions (2026). Global Digital Shopping Index: The Agentic Commerce Deep Dive. https://www.pymnts.com/study/global-digital-shopping-index-agentic-commerce-deep-dive
24. ACI Worldwide·YouGov (2026). Six in Ten UK Consumers Would Stop Using an AI Shopping Agent After One Mistake, ACI Survey Finds. https://investor.aciworldwide.com/news-releases/news-release-details/six-ten-uk-consumers-would-stop-using-ai-shopping-agent-after
25. Justt (2026). Agentic Commerce Chargebacks and Solving the Evidence Gap. https://justt.ai/blog/solving-agentic-commerce-chargebacks
26. InfoQ (2026). Cloudflare and AWS Embed x402 Agent Payments at the Edge. https://www.infoq.com/news/2026/07/cloudflare-aws-x402-micropayment