AI 에이전트 경제 인프라 보고서

AI 에이전트는 수동적인 조력자에서 능동적인 경제 주체로 진화하고 있습니다. 본 보고서는 여섯 개 장으로 구성되어 있으며, 에이전트 경제의 핵심 인프라 구조, 애플리케이션 생태계의 폭발적 성장, 산업 지형의 변화까지 체계적으로 살펴봅니다.

거시적 관점에서 에이전트상거래(Agentic Commerce) 시장 전망을 분석하고 주요 인프라 격차를 짚었습니다. 프로토콜 계층에서는 x402, ERC-8004, 버추얼스 프로토콜(Virtuals Protocol) 등 세 가지 보완적 프로토콜을 심층적으로 분석합니다. 애플리케이션 층에서는 오픈클로우(OpenClaw)를 사례로 들어, 에이전트 경제의 실제 배포 경로를 다룹니다. 마지막으로 경쟁 환경, 결제 인프라, 보안 위험, 비즈니스 모델 등 다양한 관점에서 산업을 종합적으로 평가합니다.

x402(결제 계층)는 코인베이스(Coinbase)와 클라우드플레어(Cloudflare)가 공동 출시하였으며, 스테이블코인 소액결제를 HTTP 프로토콜 계층에 직접 내장하였습니다. 2025년 말 기준, 백만 건 이상의 거래를 처리했고 연간 결제 규모는 6억 달러에 달합니다.

ERC-8004(신뢰 계층)는 이더리움 파운데이션(Ethereum Foundation)의 dAI 팀이 메타마스크(MetaMask), 구글, 코인베이스와 협력해 제안했으며, 에이전트에게 ID, 평판, 검증 등 세 가지 핵심 온체인 레지스트리를 제공합니다. 2026년 1월 29일 이더리움 메인넷에 적용되었습니다.

버추얼스 프로토콜(Virtuals Protocol, 상거래 계층)은 ACP를 활용하여 에이전트 간 자율 거래를 가능하게 하는 풀스택 상업화 플랫폼을 구축하였습니다. 천팔백 개 이상의 에이전트가 배포됐으며, aGDP는 4억 7천9백만 달러를 넘었습니다.

오픈클로우(OpenClaw, 애플리케이션 계층)는 오스트리아의 개발자 피터 슈타인베르거(Peter Steinberger)가 개발했으며, 네 달 만에 깃허브(GitHub)에서 25만 개가 넘는 스타를 기록하며 리액트(React)를 뛰어넘었습니다. 이는 깃허브 역사상 가장 빠르게 성장한 오픈소스 프로젝트가 되었습니다. 기존 메신저 플랫폼 20개 이상에 AI를 기본적으로 내장하였고, 암호화폐 커뮤니티가 이 위에 온체인 경제 인프라를 자발적으로 구축하도록 촉진했습니다. 이로써 에이전트와 온체인 프로토콜 간 실제 상호작용을 관찰하는 핵심 사례가 되었습니다.

1장, 거시 배경

1.1 시장 규모 전망

에이전트 결제 분야는 빠르게 팽창하고 있으며, 여러 기관에서 시장 규모에 대해 낙관적인 전망을 내놓고 있습니다.

1.2 인프라 격차

기존 인프라는 기본적으로 에이전트 경제에 적대적입니다. OAuth는 사람의 참여를 요구하며, 신용카드 양식은 수기 입력에 의존합니다. 데이터 사일로로 인해 자율적 접근도 어렵습니다. 에이전트는 ‘능력 계층(스스로 생각하고 행동)’에서는 자율성을 얻었으나, ‘경제 계층’에서는 여전히 사람을 위한 인프라(신원, 협업, 경제 활동)에 묶여있습니다.

현재 두 가지 진화 경로가 나타나고 있습니다.

중앙집중식, 규정 준수 중심 경로 : A2A로 통신, MCP로 도구 통합, AP2/ACP로 결제(오픈AI와 스트라이프 주도, 순수 웹2 기반).
탈중앙화 및 허가 없는 경로 : x402 + ERC-8004 / 8183 + ACP(에이전트 협업 프레임워크)

1.3 주요 일정

참고: 2026년 3월 기준, 하루 평균 거래 규모는 12월 정점 대비 크게 감소했습니다. 인프라 관련 거래 건수는 80% 이상 급감했습니다.

2장 x402 프로토콜…에이전트 결제층

x402는 오픈소스 결제 프로토콜로 HTTP 402 상태 코드를 부활시켰으며, 모든 HTTP 요청에 스테이블코인 결제를 기본적으로 담을 수 있습니다. 이를 통해 AI 에이전트가 즉각적인 사용량 기반 결제를 수행할 수 있습니다.

x402를 단순한 결제 프로토콜로 생각하지 않아야 합니다. 경제활동의 기본 단위 자체를 재설계한 것입니다. 기존 ‘등록→검토→승인→사용’에서 ‘결제→사용’ 구조로 전환됩니다. x402 = “에이전트를 위한 스위프트(Swift)”입니다.

현재 API 경제는 한 가지 암묵적 전제를 가집니다. 사람이 중간에 개입한다는 점입니다. API 키를 받으려면 ‘가입→이메일 입력→승인→키 복사→코드에 붙여넣기’가 필요하며, 모든 단계에서 사람이 참여해야 합니다. AI 에이전트는 자체 가입, 양식작성, 키 관리가 불가능해 이 방식이 작동하지 않습니다.

x402는 HTTP 402 상태 코드를 활용해 스테이블코인 결제의 기본화를 실현합니다. 에이전트가 402 응답을 받으면 온체인(예: USDC)으로 즉시 결제하고 결제 증명을 받아, 완전히 자동화된 사용량 기반 상호작용이 가능합니다.

2.1 프로토콜 개요·워크플로우

핵심 역할

5단계 거래 워크플로우

리소스 요청: 클라이언트는 리소스 서버로 일반 HTTP 요청을 보냅니다(예: GET /api/weather).
견적 반환: 서버는 HTTP 402 상태 코드와 함께 결제 안내(통화, 금액, 지갑 주소, 네트워크)가 구조화된 형태로 응답 헤더에 포함되어 반환합니다.
결제 서명: 클라이언트는 자신의 지갑 프라이빗키로 결제 승인을 생성 및 서명한 뒤, 서명된 페이로드를 X-PAYMENT 요청 헤더에 담아 다시 요청을 보냅니다.
검증 및 결제 완료: 서버는 결제 정보를 퍼실리테이터에 전달해 검증합니다. 확인이 완료되면 퍼실리테이터가 체인상에서 스테이블코인 결제를 실행합니다.
리소스 제공: 결제 완료 후 서버는 요청된 데이터/콘텐츠/연산 결과를 클라이언트에 반환합니다.

요청을 시작해 리소스를 수령하기까지 전체 과정에 약 2초가 소요됩니다.

기존 결제 방식과의 비교

주요 특징: 계정 등록 없음, API 키 필요 없음, 구독 필요 없음, 사람의 개입 없음. 결제가 HTTP 요청만큼이나 자연스러워 x402를 “인터넷 네이티브 결제 레이어”라고 부릅니다.

2.2 핵심 지표

데이터 품질 안내: 아르테미스(Artemis) 분석에 따르면, x402 내 ‘실제 거래’와 ‘게임된 거래’의 비율은 1:1에 가깝습니다(예: 2026.01.11 기준 실제: 52만 건, 게임된 거래: 51만8천 건). 진정한 유기적 규모 해석 시 할인 적용이 필요합니다.

블록체인별 분포

사용 사례별 분류 (2026.01.11 기준 온체인 스냅샷)

2.3 프로젝트 사용량 순위(2026년 3월 기준)

데이터 출처: 듄 애널리틱스(Dune Analytics) – x402 거래 프로젝트별 대시보드

V2 핵심 업그레이드 2.4

지갑 신원 + 재사용 가능한 세션
V1에서는 모든 API호출 시 온체인 거래가 필요했습니다. V2는 Sign-In-With-X (SIWx) 방식을 도입해, 한 번 지갑 신원이 인증되면 이후 호출들은 매번 온체인 확인 없이 세션을 재사용할 수 있습니다. 따라서 결제당-청구(pay-per-call) 모델이 구독형 모델로 업그레이드되어, 초고빈도 사용 시 성능 병목 문제를 해결합니다.

멀티체인 통합 + 전통 결제 호환성
V2는 네트워크 및 자산 식별을 표준화시켜, 블록체인 및 전통적 결제망 모두에서 작동하는 통합 결제 포맷(x402)을 구축합니다. 베이스(Base), 솔라나(Solana), 기타 레이어2(L2)뿐 아니라 ACH, SEPA, 카드 네트워크까지 동일한 결제 모델로 연결합니다. 이는 가장 중요한 업그레이드이며, x402는 단순 “암호화폐 기반 결제 프로토콜”에서 암호화폐와 전통 금융을 잇는 중립 결제 레이어로 진화합니다.

서비스 자동 탐색
V2는 디스커버리 확장 기능이 추가되어, x402 서비스가 구조화된 메타데이터를 노출할 수 있습니다. 퍼실리테이터가 자동으로 크롤링 및 인덱싱하며, AI 에이전트는 서비스 자동 탐색, 가격 이해, 결제까지 수행할 수 있습니다. 이는 에이전트 경제에서 중요하며, 에이전트가 더 이상 사전에 서비스 제공자의 결제 주소를 알 필요 없이, 런타임에서 자동으로 서비스 탐색과 결제까지 자율적으로 처리합니다.

모듈형 SDK
플러그인 기반 아키텍처로 새로운 체인은 독립 패키지로 추가하여 통합 비용이 줄어듭니다. 클라우드플레어(Cloudflare)는 현재 개발 중인 서클(Circle) 게이트웨이 솔루션을 포함한 지연 결제 방식을 제안한 바 있습니다.

2.5 생태계 참여자

파운데이션 및 프로토콜 레이어

2.6 에이전트 결제 스택 현황

프로토콜 상세 비교

핵심 인사이트: 누가 누구를 대체하는지보다, 어떻게 결합되는지가 더 중요합니다. 구글은 코인베이스와 협력하여 A2A x402 확장 프로그램을 출시하였으며, AP2는 x402를 암호화폐 결제 레일로 기본 통합합니다. 진정한 경쟁 위험은 표준의 단편화에 있습니다.

2.7 주요 위험 신호

2025년 12월 약 73만1천 건이던 일일 평균 거래량이 2026년 3월 5만7천 건 수준까지 감소하였습니다(-92%). 실제 거래량은 하루 1만4천 달러 내외(아테미스 자료 기준, 12월 정점 당시 25만 달러 중 95%가 게임화된 거래였습니다).
생태계 시가총액은 70억 달러 수준입니다(LINK 60억 달러 + 버추얼스 6억 달러). 이는 가치평가와 실제 사용량 간의 큰 괴리를 보여줍니다.
인프라 관련 프로젝트들이 사용량에서 가장 큰 감소를 겪었습니다: x402secure.com (80% 이상 감소), AgentLISA (거의 0에 근접), pay.codenut.ai (크게 축소).

3단계 원인 분석

1단계: 촉매 요인 사라짐
2025년 10월부터 12월까지의 거래 급증은 세 가지 요인에 의해 촉진되었습니다: 밈코인 열풍, 다수 프로젝트의 TGE(토큰 생성 이벤트) 기대감, 그리고 퍼실리테이터들의 듄(Dune) 순위 경쟁입니다.

2단계: 근본적 수요-공급 불일치
x402는 “AI 에이전트가 스스로 요금 결제를 하며 API를 호출하는 문제”를 해결하지만, 대부분의 AI 에이전트는 여전히 API 키 및 구독 모델로 서비스에 접근합니다. 경제적 의사결정이 가능한 진정한 자율 에이전트는 업계에 거의 존재하지 않으며, USDC 단위 소액결제를 수용하는 API 제공 업체도 극히 소수입니다. 쉽게 말해, 도로는 만들어졌지만, 차는 아직 생산되지 않았습니다.

3단계: 암호화폐 시장의 전반적 냉각

긍정적인 신호: 스트라이프(Stripe)의 x402 통합은 중요한 진전입니다. 스트라이프 공동창업자 존 콜리슨(John Collison)은 “에이전트 상거래 쓰나미가 앞으로 수개월, 수년 내에 도래할 것”이라고 전망합니다. “저희가 ACP(웹2 신용카드 레일)와 x402(웹3 스테이블코인 레일)를 동시에 도입함으로써 양 경로 모두에 대비책을 제공하고 있습니다.” – 존 콜리슨, 스트라이프 공동창업자.

x402 덕분에 에이전트들이 보다 쉽게 다양한 서비스(예: AI 추론, 웹2 API 등)에 자율적·간편하게 접근할 수 있도록 도와주는 신규 미들웨어 프로젝트들이 등장했습니다. 이는 “승인에 맞춰 결제” 패러다임 하에서 이뤄집니다. 프로그래밍 가능하고, 허가가 불필요하며, 연중무휴로 동작하는 암호화폐 결제 레일이 자율 에이전트에게는 자연스러운 선택입니다. 하지만, 이것이 의미 있으려면 에이전트가 진정으로 무허가적 작동을 필요로 해야 합니다. 만약 에이전트가 항상 인간의 승인을 받고 움직인다면(2단계: 통제형 에이전트), 기존 결제 레일과 가상카드 조합만으로 충분합니다. 에이전트가 인간과 무관하게 경제활동을 개시하는 3단계(자율경제)가 되어야 비로소 무허가 능력이 필수로 작동합니다.

신용카드는 차지백 매커니즘이 있어서, 소비자가 거래에 불복 시 이의를 제기하고 자금을 회수할 수 있습니다. 이는 수십 년간 쌓인 소비자 보호 시스템입니다. 한편, 온체인 결제는 최종 정산입니다. 한 번 결제되면 자금은 돌이킬 수 없습니다. 만약 에이전트가 잘못된 거래를 하면(예: 프롬프트 인젝션 공격 등) 신용카드라면 은행에 전화해 자금을 회수할 수 있지만, x402와 같은 온체인 결제는 이미 체인상에 옮겨진 돈이라 회수가 불가능합니다. 이것이 x402가 전통 결제 대비 실질적 약점입니다.

사람이 “휴먼 미들웨어” 역할을 하며 시스템 간을 오가며 생기는 여러 비효율은 사실 신뢰 구축 장치입니다. 사기 방지, 접근 제어, 책임 소재 명확화, 분쟁 조정, 감사 문서 제공 등이 포함됩니다. 이런 비효율이 오히려 상업 시스템의 정상적 운영을 유지하게 만듭니다.

잠재적 해결책으로는 다음이 있습니다.

온체인 에스크로(escrow) 메커니즘: 자금을 스마트계약에 잠그고 서비스 이행이 확인된 후에만 지급합니다.
보험 프로토콜: 에이전트 거래에 대한 보험을 제공합니다.
ERC-8004 평판 시스템: 신뢰할 수 없는 대상과의 거래 가능성을 줄입니다.

그러나 이러한 접근법들 모두는 아직 미성숙한 단계입니다.

2.8 VC 투자 관점

유망한 투자 방향

실제 결제 수요가 있는 API 서비스 제공자(판매 업체): 데이터 분석, 웹 스크래핑, 오라클, 보안감사, 추론별 결제, 컴플라이언스/고객 신원확인(KYC) 등. 평가기준: 이미 기존 모델에서도 수익을 창출할 수 있어야 하며, x402는 추가 유통채널일 뿐입니다.
분쟁 조정 및 결제 보증 레이어(게이트웨이): 온체인 결제는 롤백 또는 차지백이 불가능하기 때문에 고액 거래에는 분쟁 조정이 필요합니다. 대표 프로젝트:
Circle Gateway – 관리권 없는 사전예치 + 오프체인 일괄정산
Kamiyo – 에이전트 평판, 자금 보관, 오라클 기반 판정, 영지식증명(ZKP) 중재
대시보드 / 핀옵스(FinOps) 툴: 기업이 다양한 에이전트 지출을 관리하도록 지원합니다(어디에 얼마가 쓰이는지, 가치 평가, 비용절감 전략 등). 이는 클라우드헬스(CloudHealth) / 클라우더빌리티(Cloudability)같은 클라우드 컴퓨팅 도구와 유사하며, 대형 기술기업에 3억~5억 달러 수준으로 인수될 가능성이 있습니다.

3장 ERC-8004…에이전트 신뢰 계층

ERC-8004는 온체인 상에서 신뢰 없이 탐색·상호작용할 수 있는 프레임워크를 구축하는 표준 세트입니다. 세 가지 등록소(아이덴티티, 평판, 검증)를 통해 에이전트 사이의 협업이 가능합니다.

3.1 표준 개요…핵심 차이점

전통적인 상호작용에서는 에이전트 간(Agent-to-Agent) 교류가 사전에 형성된 신뢰나 제3자 기관에 의존해야 합니다. 그렇기 때문에 동일한 생태계 내에서만 상호작용이 제한됩니다. 개방된 환경에서는 다음과 같은 핵심 과제가 있습니다: 에이전트가 어떻게 파트너를 발견하고, 과거 성과를 검토하며, 신뢰성을 검증할 수 있습니까?

중요한 구분점: ERC-8004는 토큰이 아닙니다. 내부적으로는 에이전트의 정체성을 나타내기 위해 ERC-721 NFT를 사용하지만, 이 표준 자체는 조정과 신뢰에 관한 것이며, 경제적 가치는 없고 양도할 수 없습니다.

3.2 세 개의 등록부

정체성 레지스트리
ERC-721 + URIStorage를 기반으로 하며, 각 에이전트는 이름, 설명, 서비스 엔드포인트(A2A/MCP/Web), x402 지원 상태 등이 포함된 등록 파일(JSON)로 연결되는 agentURI가 포함된 NFT 신원을 부여받습니다. 이 URL은 다음 위치에 저장될 수 있습니다:

IPFS – 탈중앙화되어 있으며 검열에 강합니다.
HTTPS 서버 – 간단하지만 중앙집중화되어 있습니다.
온체인 인코딩 – 완전히 탈중앙화되어 있지만 비용이 많이 듭니다.

평판 레지스트리
표준 인터페이스를 제공하여 피드백 신호를 게시하고 조회할 수 있게 합니다. 온체인 점수 산정과 오프체인 알고리즘 모두를 지원합니다. 경제적 신뢰 신호로 x402 지불증명(proofOfPayment)을 첨부할 수 있습니다. 에이전트끼리 서로를 평가하나, 점수 조작을 방지하기 위해 ERC-8183이 실제 업무 상호작용을 증명하는 데 도움을 줍니다.

검증 레지스트리
TEE(신뢰 실행 환경), PoS 스테이킹 메커니즘, ZK(영지식 증명)을 도입하여 에이전트의 작업 결과를 검증하고 인증합니다:

TEE: 작업이 외부에서 코드나 데이터가 관찰·조작될 수 없는 보안된 블랙박스 환경에서 실행됨을 검증합니다.
PoS: 검증자는 자산을 스테이킹해 작업에 참여합니다. 악의적 행동 시 스테이킹한 자산이 몰수됩니다.
ZK: 에이전트의 추론 과정의 정확성을 내부 가중치 공개 없이 검증합니다.

3.3 개발 이정표

지지자: ENS, EigenLayer, The Graph, Taiko. 약 1,000~2,000명 개발자가 참여했습니다.

하지만 ERC-8004의 현재 한계는 창시자인 크라피스(Crapis)도 인정합니다. “8004는 본질적으로 여러 레지스트리 모음입니다.” 에이전트에게 신원과 평가 메커니즘을 제공하지만, 에이전트의 행위가 신뢰할 만한지 보장하지는 못합니다. 진정한 검증에는 다음이 필요합니다:

행동 감사: 해당 에이전트가 과거에 실제로 무엇을 했는가?
실행 환경 검증: 작업이 TEE에서 실행되었다는 증거.
의도 검증: 에이전트가 실제로 약속한 행동을 수행했는가?

검증 레지스트리의 TEE 구성 요소는 아직 커뮤니티에서 논의가 진행 중이며, 성숙하려면 시간이 필요합니다.

즉, 8004는 필요조건이지만 충분조건은 아닙니다. 8004는 “이 에이전트는 누구인가?”에는 답할 수 있지만, “이 에이전트를 신뢰할 수 있는가?”에는 답하지 못합니다. 후자를 위해서는 8004 + TEE + 행동 감사의 결합이 요구되며, 아직까지 이를 완전하게 구현한 사례는 없습니다.

또한 과소평가되는 방향도 있습니다. 인간 경제에서는 신용 시스템이 대차대조표와 신용 기록, 즉 얼마를 보유했는지와 대출 상환 이력에 기반하여 구축됩니다. 에이전트에게는 그러한 기록이 없지만, 행동 데이터는 보유하고 있습니다. 몇 번의 작업을 완료했는지, 성공률, 평균 응답 시간, 받은 불만 건수 등이 있습니다. 이러한 행동 데이터가 금융적 원천(프리미티브)이 된다면, ERC-8004 평판 시스템은 단순 긍정·부정 평가를 넘어 에이전트 세계의 신용점수 역할을 하게 됩니다.

높은 평판을 가진 에이전트는 다음과 같은 이점을 얻을 수 있습니다:

더 높은 신용한도(더 많은 자금 사전 승인)
더 낮은 거래비용(위험 감소)
우선 작업 배분(고용주가 평판이 높은 에이전트를 먼저 선택)

ERC-8004의 정체성 및 평판 레지스트리는 기본 데이터 레이어에 불과합니다. 실제 가치는 이 데이터 레이어 위에 에이전트 신용 평가 및 금융 서비스를 누가 구축할 수 있는가에 달려 있습니다. 즉, 에이전트 대출, 에이전트 보험, 에이전트 신용 한도 등 전체 금융 서비스 스택을 형성하는 것입니다.

3.4 다른 프로토콜과 관계

3.5 ERC-8183, 이더리움 ACP 표준화

ERC-8183은 버추얼스(Virtuals) 내부 ACP 프로토콜을 이더리움에서 오픈스탠다드로 구현한 것으로, 2026년 3월 10일에 공개(현재 드래프트 단계)되었습니다.

핵심 원천(프리미티브)은 잡(Job)입니다. 이는 온체인 상태 머신(Open → Funded → Submitted → Completed/Rejected/Expired)으로, 자금이 프로그램 가능한 에스크로에 예치되고, 평가자(Evaluator)가 독립적으로 판정합니다. 납품 품질이 확인되면 자동으로 결제가 이루어집니다. 프로토콜은 평판 기준, 입찰, 마일스톤 지급 등과 같은 기능을 위한 훅(Hooks) 확장을 지원합니다.

핵심 설계: 모든 완료된 작업(Job)은 자동으로 상호작용 기록을 생성하며, 이는 ERC-8004의 평판 레지스트리에 기록됩니다. 이는 “거래가 완료되어야만 작성할 수 있으며 제3자 중재자를 포함하는 Yelp 리뷰”와 유사합니다. 이 연결 지점에서 ERC-8183과 ERC-8004가 함께 상호보완적으로 작동합니다.

4장…버추얼스 프로토콜 에이전트 커머스 레이어

4.1 프로젝트 개요

버츄얼스 프로토콜(Virtuals Protocol)은 탈중앙화된 풀스택 AI 에이전트 인프라입니다. 누구나 AI 에이전트를 생성하고, 토큰화하며, 공동 소유 및 온체인 수익화할 수 있습니다. 해당 프로젝트는 2021년 PathDAO(게이밍 길드)로 처음 설립됐으며, 2024년 초 AI 에이전트 쪽으로 방향을 전환하였습니다. 주 배포망은 베이스(Base)이며, 이더리움, 솔라나, 로닌으로 확대 중입니다.

핵심 팀:

Jansen Teng – 창립자. 전 BCG 컨설턴트. 임페리얼 칼리지 런던에서 생명공학 및 비즈니스 경영 학사 취득
Weekee Tiew – 임페리얼 칼리지 생명공학 학사 + 런던 비즈니스 스쿨 경영학 석사. PE/BCG 경력 보유

본사는 말레이시아 쿠알라룸푸르에 위치해 있으며, 팀은 약 38명 규모입니다.

투자 내역: PathDAO 시절 시드 라운드에서 1천6백만 달러를 조달했습니다. 디파이언스 캐피탈(DeFiance Capital)과 빔(Beam)이 주도했습니다.

4.2 기술 구조, 네 가지 축

필라 1: GAME 프레임워크 – 단일 에이전트의 내부 의사결정

GAME은 에이전트의 두뇌 역할을 합니다. 목표, 성격, 인지 능력, 실행 가능한 행동을 부여하여, 자율적으로 “다음에 어떤 일을 할지”를 계획하고, 내부 워커에게 작업을 분해하여 할당합니다. 이 모든 과정은 단일 에이전트 내부에서 진행됩니다.

아키텍처 핵심: 계층적 플래닝은 ‘무엇을 생각할지’와 ‘어떻게 행동할지’를 분리합니다.

태스크 제너레이터(Task Generator, 고차 플래너/HLP): 에이전트의 목표에 따라 작업을 생성하고 워커에게 할당합니다.
워커(Workers, 저차 플래너/LLP): 각각은 특정 실행 함수 집합을 가집니다.
함수(Functions): API 호출, 온체인 트랜잭션, 데이터 조회 등을 수행합니다.

지원되는 기본 모델: Llama 3.1 405B(기본값), Llama 3.3 70B, DeepSeek R1, DeepSeek V3 가 있으며, 모델 독립적으로 설계되었습니다. 오픈AI 및 구글 에이전트 프레임워크가 출시되면서 GAME의 차별성은 미미해졌습니다. 그러나 온체인 경제층(ACP + VIRTUAL 토큰)과 네이티브로 통합된 유일한 에이전트 프레임워크입니다.

필라 2: ACP – 에이전트 간의 “상업 법칙”

에이전트 커머스 프로토콜(Agent Commerce Protocol, ACP)은 온체인 표준화 프로토콜입니다. 에이전트들이 발견, 고용, 협상, 에스크로, 작업 전달, 정산을 인간의 개입 없이 상호할 수 있도록 지원합니다.

ACP 4단계 상태 머신:

필라 3: 버틀러(Butler) – 사용자의 슈퍼 게이트웨이

버틀러(Butler)는 ACP 네트워크의 소비자용 게이트웨이로, ACP 프로토콜을 오케스트레이션하는 에이전트입니다. LLM 위에 구축되어 있으며, 사용자의 자연어를 온체인 다중 에이전트 협업 워크플로우로 변환합니다.

버틀러는 2계층 아키텍처를 적용합니다.

표면 계층: LLM 대화 인터페이스(현재는 제미나이 3 프로(Gemini 3 Pro)가 지원합니다)
내부 계층: ACP 프로토콜 오케스트레이터로, 전체 과정을 실행합니다. 에이전트 탐색 → 견적 확인 → 에스크로 락 → 작업 라우팅 → 전달 검증 → 자금 해제 과정을 담당합니다. 사용자는 챗 인터페이스만 보게 되지만, 버틀러는 백엔드에서 계약 일정 관리를 처리합니다.

버틀러 프로 모드(Butler Pro Mode)는 계획과 실행을 명확히 구분합니다.

계획 단계 →
검토 단계(사용자가 계획을 최적화할 수 있습니다) →
실행 단계(워크플로 전체를 자동으로 오케스트레이션합니다)

내장된 기능에는 토큰 교환, DCA 투자, 무한선물(Perpetual) 계약, 펀드 오브 펀드가 포함됩니다.

필라 4: 런치 플랫폼 – 에이전트를 위한 월스트리트

3단계 런치 시스템이 에이전트 프로젝트의 전체 라이프사이클, 즉 0 → 1 → 100 단계를 모두 아룹니다.

타이탄 런치 프로젝트:

XMAQUINA (DEUS): 피겨 AI(Figure AI) 등 임베디드 인텔리전스 기업의 지분을 보유하고 있는 DAO입니다. 총완전희석가치 6천만 달러입니다.
패브릭 파운데이션(ROBO): 오픈마인드(OpenMind)와 로보틱스 경제 분야에서 협력합니다.

4.3 에이전틱 GDP(aGDP) 분석

aGDP(Agentic Gross Domestic Product)는 버추얼스(Virtuals)가 정의한 맞춤형 핵심 생태계 지표입니다. 모든 자율 에이전트가 서비스, 조정, 온체인 활동을 통해 생태계 내에서 창출한 총 경제적 가치를 측정합니다.

aGDP 성장 궤적

aGDP 품질 문제 – 세 가지 경고 신호:

수익 변동성으로 투기 의존성 노출:
일일 프로토콜 수익이 2025년 1월에는 102만 달러에서 2월 말에는 3만5천 달러로 감소했습니다(-97%). 수익은 주로 에이전트 토큰 거래 수수료(1%)에서 발생하며, 실제 에이전트 서비스 대금이 지속적으로 발생하는 구조가 아닙니다.
극심한 상위 집중 현상:

에시 AI(Ethy AI): 단일 에이전트가 2억1천8백만 달러 aGDP를 창출했습니다(생태계 전체의 45.5%).
상위 3개 에이전트의 합산 aGDP: 4억7백만 달러(84.9%)입니다.
세 곳 모두 거래 실행 에이전트로, 이들의 aGDP는 실제 서비스 수익보다 처리한 거래량을 주로 반영합니다.
루나(Luna)는 대표 IP 에이전트로, 테이크 레이트가 거의 100%에 가깝습니다.
에시 AI(Ethy AI)의 테이크 레이트는 0.26%에 불과합니다.

30억 달러 목표 가정:
4억7천만 달러에서 30억 달러로 성장하려면 6.4배 확대가 필요합니다. 투기적 요소가 aGDP의 주된 부분을 차지하면, 이 목표는 에이전트 토큰 시장의 높은 관심에 베팅하는 것과 같습니다. 이는 에이전트 경제의 유기적 성장에 대한 베팅이 아닙니다.

4.4 토큰 이코노믹스

버추얼(VIRTUAL)의 네 가지 가치 포착 메커니즘

ACP 세금 구조:
이용자가 100%를 지불하면, 90%는 에이전트 지갑으로 지급됩니다(인출하거나 다른 에이전트 고용, 온체인 내 aGDP 복리효과에 사용 가능). 10%는 재무부(트레저리)로 이동합니다(이 중 1%는 G.A.M.E 트레저리로 유입). 재무부 수익은 지속적으로 에이전트 토큰을 바이백하는 데 사용되어 장기 인센티브를 맞춥니다.

공급 구조:

총 발행량: 10억 개 버추얼(VIRTUAL), 고정이며 초기 인플레이션 없음니다.
현재 상황: 전량 언락 및 유통 중입니다.
향후 3년간 연간 최대 10% 추가 발행 가능, 거버넌스 통과 시에만 발행됩니다.
veVIRTUAL: 스테이킹 시 거버넌스 투표권 및 에이전트 토큰 에어드랍 자격이 부여됩니다.

4.5 생태계 데이터 개요

벤치마크 에이전트 사례들

4.6 경쟁 환경…진입장벽

해자 계층 구조(가장 강한 단계에서 약한 단계 순):

네트워크 효과 + 토큰 플라이휠 (가장 강함):
1만8천 명 이상의 에이전트와 65만 명 이상의 보유자가 양면 시장을 형성합니다. 각 에이전트는 VIRTUAL과 짝을 이루어 긍정적 피드백 루프를 만듭니다. 이는 오픈소스 프레임워크로 복제할 수 없습니다—랭체인은 에이전트 간 경제적 결제 레이어가 없습니다.
표준 설정 권한 (강함):
ACP → ERC-8183(이더리움 재단과 공동발표) + ERC-8004 + x402의 결합은 AI 에이전트 경제의 “법적 토대” 확립을 위해 경쟁합니다.
선점 효과 + 브랜드 (중간 수준):
AI 에이전트 및 암호화폐 분야에서 가장 앞서 있습니다. 그레이스케일과 펀드스트랫과 같은 기관의 지원을 받습니다.

기술 역량 (가장 약함):
GAME의 계층적 구조는 설계상 장점이 있지만, 서드파티 LLM에 의존하고, 독자적 모델이 없으며, 오케스트레이션 레이어는 더 강력한 프레임워크로 대체될 수 있습니다.

5장 오픈클로우…애플리케이션 생태계 특집

5.1 프로젝트 배경…분기점

2025년 11월, 오스트리아 개발자인 피터 슈타인베르거가 깃허브에 주말 프로젝트를 공개했습니다. 2026년 3월, 단 4개월 만에 이 프로젝트는 리액트를 제치고 깃허브 역사상 가장 많은 별을 받은 소프트웨어 프로젝트가 되었습니다. 25만 개 이상의 별을 받았으며, 리액트는 이 숫자에 도달하는 데 13년이 걸렸습니다.

AI 제품이 수동 도구에서 능동적 에이전트로 진화하는 흐름 속에서 오픈클로는 중요한 변화를 선보였습니다: AI가 사용자가 찾아오기를 기다리지 않고, 이미 사용하는 플랫폼에서 능동적으로 돕는다는 점입니다. 사용자의 컴퓨터에 상주하며 왓츠앱, 텔레그램, 슬랙, 디스코드, 시그널, 아이메시지, 페이슈 등 20개 이상의 채널에 연결됩니다. MCP 프로토콜을 통해 이메일, 캘린더, 브라우저, 파일 시스템, 코드 편집기도 조작할 수 있습니다.

안드레이 카르파티는 이러한 시스템을 “클로”라고 명명했습니다: 로컬에서 백그라운드로 실행되며, 자율적 의사결정을 내리고 작업을 수행하는 AI 에이전트. 이 용어는 실리콘밸리에서 로컬 호스팅 AI 에이전트를 부르는 일반적 표현이 되었습니다.

이제 주요 모델 출시마다 에이전트 기능이 강조됩니다. 에이전트는 AI 인프라 투자에 대한 수요 증폭자 역할을 하기 때문입니다. 단순한 채팅 질의는 수백 개의 토큰을 소모하지만, 다단계 추론 및 툴 호출을 수행하는 에이전트는 수만에서 수십만 개의 토큰을 소모합니다.

설립자는 디스코드에서 암호화폐 논의를 금지했으나, 암호화폐 커뮤니티는 오픈클로 위에 온체인 경제 인프라 전반을 자발적으로 구축했습니다. 여기에는 토큰 발행, 신원 등록, 결제 프로토콜, SNS, 평판 시스템이 포함됩니다.

오픈클로의 돌파는 에이전트가 온체인 인프라와 상호작용하는 방식을 직접 관찰할 수 있는 실제 대규모 환경을 최초로 제공합니다. 또한 암호화폐 커뮤니티가 실질적 사용자 기반을 보유한 호스트 위에서 경제 활동을 정착시킬 수 있게 합니다.

5.2 기술 구조 분석

1계층: 메시징 채널 – 신원 문제

오픈클로는 20개 이상의 플랫폼에 연결됩니다. 에이전트 내부 시각에서는 본인이 같은 에이전트임을 인지하며 통합 메모리, 설정, SOUL.md를 공유합니다. 하지만 외부에서는 텔레그램과 디스코드의 에이전트가 동일 인물임을 어떻게 확인할 수 있을까요? 각 플랫폼은 고유의 사용자 ID 시스템을 가지고 있고, 이들 시스템은 서로 격리되어 교차 플랫폼 행동을 볼 수 없습니다. 이 부분이 ERC-8004가 해결하려는 핵심 과제입니다.

2계층: 게이트웨이 – 보안 문제

게이트웨이는 오픈클로의 두뇌이자 스케줄러 역할을 합니다. 사용자의 메시지를 적절한 에이전트에게 전달하고, 에이전트의 세션 기록과 사용 가능한 스킬을 불러옵니다. 에이전트가 사고를 시작하기 전 권한 범위를 명확히 정의합니다.

화이트리스트 메커니즘: 메시지가 게이트웨이에 도달하면, 시스템은 채널, 사용자 ID, 그룹 ID 등에 따라 동적으로 툴 화이트리스트를 생성합니다. 화이트리스트에 포함된 툴만 에이전트의 컨텍스트에 주입됩니다. 에이전트는 화이트리스트 밖의 툴은 볼 수도, 접근할 수도 없습니다.

이 설계는 사전적으로 보안을 강화하지만, 모든 권한 제어가 게이트웨이라는 단일 신뢰 지점에 의존합니다. 게이트웨이가 해킹당하거나 설정에 오류가 있으면, 에이전트가 권한 없는 접근을 할 수 있습니다.

3계층: 에이전트 코어(리액트 루프) – 예측 가능성 문제

에이전트는 리액트(ReAct, Reasoning+Acting) 루프로 동작합니다:
입력 수신 → 사고(LLM 호출) → 행동 결정 → 툴 호출 → 결과 획득 → 재사고 → 반복

오픈클로는 다음과 같은 엔지니어링 최적화를 구현합니다:

고빈도 메시지 스케줄링 및 Steer/Collect/Followup/Interrupt 전략
LLM 이중화 오류 복원 (인증 로테이션 + 모델 페일백)
다단계 추론 메커니즘 선택적 지원 (6단계)

하지만 LLM은 본질적으로 확률적이며, 결과는 비결정적입니다. 에이전트는 비결정적 환경에서 비결정적 행동을 수행합니다.

컨텍스트 압축 시 제약 조건 손실: 보안 제약은 컨텍스트의 일부입니다. 컨텍스트가 손실 압축되면 제약이 제거될 수 있습니다.
프롬프트 인젝션: 악의적 사용자가 에이전트가 처리하는 콘텐츠에 숨겨진 명령을 삽입하여, 의도치 않은 행동을 유도합니다.

두 가지 문제 모두 에이전트의 행동 경계가 자연어로 정의된다는 점에서 비롯됩니다. 자연어는 모호하며, 조작이 가능하고, 압축할 때 정보가 손실됩니다.

예시: 메타(Meta)의 슈퍼인텔리전스랩(슈퍼인텔리전스 연구소) 얼라인먼트 리드 서머 위(Summer Yu)가 에이전트에게 “삭제할 수 있는 이메일을 제안하라”고 지시했습니다. 하지만 에이전트는 수백 개의 이메일을 실제로 삭제했습니다. 컨텍스트 윈도우를 압축하는 과정에서 핵심 제약조건(“제안하라”)이 사라졌기 때문입니다.

이러한 경우에 필요한 것은 더 나은 프롬프트 설계가 아니라, 구조적 안전장치입니다.

감사 가능한 행동 기록
프로그래밍 가능한 권한 경계
오류 발생 시 책임 및 보상이 가능한 경제 시스템

이러한 분야에서 스마트컨트랙트와 온체인 인프라가 뛰어난 성능을 보입니다.

4계층: 메모리 시스템 – 지속성과 이식성 문제

오픈클로(OpenClaw)는 두 가지 형태의 메모리를 구현합니다.

일일 작업 메모리 (YYYY-MM-DD.md 파일)
장기 압축 메모리 (MEMORY.md, 중복 제거 및 분류된 주요 선호도)

검색은 벡터 검색과 BM25의 혼합 방식을 사용합니다.

세션 리셋: 기본적으로 세션은 매일 오전 4시에 초기화됩니다.
컨텍스트 압축: 컨텍스트 윈도우는 지속적으로 압축되고 요약됩니다. 토큰 한도에 가까워지면 오픈클로에서 세션 압축을 실행하고, LLM을 사용하여 이전 대화 내용을 더 짧게 요약합니다.
메모리 플러시: 압축 전에 메모리 플러시 단계가 진행되어, 에이전트가 핵심 정보를 장기 메모리로 기록할 기회를 가집니다. 이 과정은 중요한 정보가 무엇인지 에이전트가 직접 판단해야 합니다. 비결정적인 시스템에서는 본질적으로 불확실합니다.

주요 한계점:

모든 메모리는 로컬 파일 시스템에 존재합니다. 컴퓨터가 변경되면 메모리가 소실됩니다.
다른 에이전트와 협업 시 공유 메모리 메커니즘이 존재하지 않습니다.
에이전트의 지식과 경험은 해당 기기에만 제한됩니다.
서브에이전트 협업 역시 동일한 오픈클로 인스턴스 내부에서만 가능합니다. 인스턴스 간 또는 조직 간 협업은 현재 불가능합니다.

깃허브(GitHub) 개발자 피드백: 결정 기록은 채팅 이력에 남아 있지만, 결정 산출물로는 남지 않으며 인계가 모호하고, 지식 전달이 불완전합니다.

5.3 에이전트 경제 구조적 문제

컨텍스트의 흐름 부재: 모든 문제의 근본 원인

기술 분석 결과, 오늘날 AI 시스템의 핵심 문제는 컨텍스트가
제대로 이동하지 않는 점임을 보여줍니다.

각 시스템은 자사 에이전트 경험만 자체적으로 최적화합니다.

컨텍스트가 움직이지 않는 현상은 다섯 가지로 나타납니다.

공간적 고립: 에이전트의 메모리와 지식이 해당 기기에만 한정됩니다.

기기를 바꾸면 데이터가 사라집니다.

신뢰격리: 에이전트 A가 “사용자는 지난주에 X를 선호했습니다.”라고 주장합니다.

하지만 에이전트 B는 이를 확인할 방법이 없습니다. 신뢰할 수 있는 공통 근거가 없습니다.

탐색 부재: 디파이(DeFi)에 능숙한 에이전트를 찾고 싶어도

표준화된 검색 방법이 없습니다.

가치 미평가: 에이전트는 도메인 전문성과 사용자 선호도를 학습합니다. 모두 진정한 가치를 지니지만 이를 평가하거나 거래할 방법이 없습니다.
기본적으로 임시적임: 세션이 리셋될 때마다 컨텍스트는 압축, 요약, 폐기됩니다. 지속을 위한 설계가 없습니다.

컨텍스트가 실제 흐르려면 다섯 가지 요건을 모두 충족해야 합니다.

— 신뢰 경계 간 이동

— 경제적 가치

— 중개자 없이 탐색 가능

— 결정 이력의 추적 가능성

— 사용자 요구에 대한 적시 응답

모든 조건을 갖춘 프로토콜은 존재하지 않습니다. MCP는 모델이 도구를 호출하는 문제를 해결합니다. A2A는 에이전트 간 상호 작용을 해결합니다. x402는 에이전트 결제 문제를 풉니다. 현재 결여된 건 에이전트가 신뢰 불가능한 환경에서 컨텍스트 데이터를 스스로 발견·평가·활용하는 방식입니다.

그 해답은 아직 존재하지 않습니다.

협업 역설

에이전트는 합리적 추론에 충분한 컨텍스트만 필요합니다. 하지만 조직 간 협업에는 모든 이력 컨텍스트가 요구됩니다.

예를 들어, 에이전트가 “이 항공편을 예약해야 할까?”를 판단할 때는 현재 세션의 압축 정보만으로도 충분합니다.
반면에 공급망 에이전트, 재무 에이전트, 캘린더 에이전트 등 여러 플랫폼과 조직의 타 에이전트와 협력해야 한다면 다음과 같은 의문이 생깁니다.
어떤 컨텍스트를 공유할 것인가?
어떻게 검증할 것인가?
누가 소유하는가?

가트너는 2027년까지 전체 에이젠틱 AI 프로젝트의 40% 이상이 비용 상승, 불분명한 비즈니스 가치, 또는 미흡한 리스크 통제로 취소될 것이라고 예측합니다. 하지만 개발자의 70%는 핵심 문제가 기존 시스템과의 통합에 있다고 보고합니다. 근본 원인은 에이전트가 비결정론적 실행자이지만, 기업은 결정론적 결과를 원하기 때문입니다. 불확실한 환경에서 불확실한 파트너와 협력하는 비결정론적 실행자는 검증 가능한 신뢰 레이어 없이 신뢰할 수 있는 결과를 낼 수 없습니다.

현재는 크로스플랫폼 에이전트 협업에 대한 수요가 매우 적습니다. 사용자는 단순히 업무를 돕는 AI만을 원하며, 에이전트끼리의 조정 기능에는 관심이 없습니다. 조정의 역설은 실제 기술적인 문제입니다. 그러나 이것이 대규모 비즈니스 문제로 발전할지는 에이전트의 활용이 개인 도구에서 복수 에이전트 협업 네트워크로 진화하는지 여부에 달렸습니다.

아키텍처 개념

하위 계층: 에이전트가 추론을 수행하는 영역입니다.
특징: 일시적이며, 토큰에 묶여 있고, 빠르며, 현재 작업에 집중합니다.
예시: 오픈클로, 클로드 코드, 커서.
상위 계층: 조정이 발생하는 장소입니다.
특징: 지속적이고, 검증 가능하며, 경제적으로 책정됩니다.
조직 간 지식을 축적하고, 발생 내역을 기록하며, 평판을 관리합니다.

이 두 계층은 상반된 요구사항을 가집니다.

에이전트는 단순성을 원합니다. 조직은 이력 보관을 원합니다.
에이전트는 속도가 필요합니다. 감사는 영속성이 필요합니다.
에이전트는 확률적으로 작동합니다. 기업은 결정론적 결과를 요구합니다.

대부분의 현재 아키텍처는 이 두 계층을 합치려 하지만, 성공할 가능성은 낮습니다.

제안된 아이디어: 모든 에이전트 시스템에서 배포 가능한 모듈형, 퍼미션리스 미들웨어를 추가합니다.

특성: 신뢰받는 중립성, 지속성, 검증 가능성.
계층 간 통제된 인터페이스를 제공합니다.
하향 흐름: 실행 전에 분산형 지식 그래프에서 관련 서브그래프를 주입합니다.
상향 흐름: 실행 후 작업을 출처 및 평판 업데이트가 포함된 검증 가능한 온체인 트랜잭션으로 제출합니다.

핵심 전제는 컨텍스트 흐름에 가치가 있다는 점입니다.

대부분의 에이전트 사용자가 크로스플랫폼 협업을 필요로 하지 않을 경우(예: 하나의 오픈클로만 사용하는 상황), 미들 계층에는 실질적인 수요가 없습니다.

만약 미들웨어가 이동 가능한 컨텍스트만 제공한다면, 실패할 가능성이 높습니다.

성공 가능성은 더 높아집니다 아래에 집중할 경우입니다.
신뢰할 수 없는 다자간 상황에서의 경제활동의 검증 가능성
명확한 경제적 인센티브를 지닌 양도 가능한 평판

아이언클로는 실행 환경과 자격 증명 관리를 검증 가능한 보안 계층으로 분리한 이러한 추상적 미들 계층을 지향하는 시도입니다. 하지만 니어 생태계 내부에만 적용되어, 크로스플랫폼의 범용성이 부족합니다.

암호화폐의 진정한 진입점

대부분의 에이전트 경제 수요는 웹2 솔루션으로도 해결할 수 있습니다. 암호화폐의 대체 불가능한 가치는 단 한 가지 상황에서만 존재합니다. 바로 조직 간, 플랫폼 간, 퍼미션리스 상호운용이 필요하고, 참여자가 사전 신뢰 관계가 없는 경우입니다.

예시를 들면:

A 에이전트(오픈클로에서 실행, 알파 사용자가 소유)는 B 에이전트(클로드 코드에서 실행, 베타 사용자가 소유)에게 업무를 맡기기 위해 고용해야 합니다.
이들은 공유 플랫폼이 없고, 공유 계정 시스템도 없으며, 이전 비즈니스 관계도 없습니다.

이 경우 온체인 신원(ERC-8004), 온체인 결제(x402), 온체인 평판이 어떤 중앙화 솔루션보다 적합합니다. 어떠한 중앙화 플랫폼도 모든 에이전트 프레임워크를 동시에 포괄할 수 없기 때문입니다.

에이전트가 결제할 수 있다고 해서 반드시 결제해야 한다는 뜻은 아닙니다. 예를 들어, 일부 F500 기업은 에이전트가 반복 결제 루프를 돌면서 4억 달러를 손실하였습니다. 에이전트가 자율적으로 결제할 수 있게 되면, 가장 중요한 인프라는 결제의 정당성 여부를 안내하는 의사결정 프레임워크입니다.

현재 에이전트 경제에서 암호화폐는 “있으면 좋은 것”에 가깝습니다. 에이전트들 간 크로스플랫폼 경제적 상호작용이 충분히 커지지 않는 한, 인간의 은행 계좌에 묶이지 않은 에이전트 수량이 충분히 늘어날 때까지입니다(즉, 에이전트가 인간의 도구가 아닌 독립 경제 주체가 될 때까지입니다). 이런 점에서 기존 금융 인프라는 이들 에이전트를 지원할 수 없습니다. 이 시점에선 스테이블코인이 대규모 자금 이체를 위한 최적(혹은 유일)한 솔루션이 됩니다.

암호화폐가 “필수”로 자리잡게 할 수 있는 세 가지 잠재적 촉매가 있습니다.

에이전트가 대규모로 다른 에이전트를 고용하기 시작하는 경우

예시: 기업 IT 환경의 다른 벤더 에이전트 시스템들이 상호 운용해야 하는 상황. 현재의 기업 API 통합보다 훨씬 복잡합니다.

에이전트가 24시간 365일 국경을 넘어 거래하는 경우

에이전트가 조율하는 워크플로우는 미국 LLM 엔드포인트, 유럽 데이터 제공자, 그리고 동남아 컴퓨트 클러스터를 동시에 호출할 수 있습니다.
세 개의 별도 결제망이 필요해서는 안 됩니다.
스테이블코인은 글로벌하며 항상 사용 가능합니다. 이는 항상 켜져 있고 시간대가 다른 환경에서 인간보다 에이전트에게 더 큰 이점이 됩니다.

마이크로 결제는 기존 결제망의 처리 한계를 넘어서는 빈도로 이루어집니다

현재 온체인 마이크로트랜잭션( API 호출, 데이터 쿼리, 컴퓨트 자원)의 평균 거래 비용은 거래당 0.09달러입니다. 스트라이프 수수료만 해도 0.35달러 + 2.5%로, 실제 거래 비용의 4배에 달합니다.
에이전트가 수만 건의 API를 호출해야 할 경우, 기존 결제 프로세서는 해당 상인 위험 부담을 인수할 수 없습니다. 또한, 수수료 구조는 진정한 병목이 됩니다.

보안 위협과 온체인 인프라의 필요성

“시리 패러독스”는 전체 에이전트 분야를 이해할 핵심 프레임워크입니다. 시리는 안전하지만, 무력화되어 있어서 그렇습니다. 오픈클로( OpenClaw)는 위험하지만 유용합니다. 인공지능이 실제로 행동하려면―이메일 처리, 항공권 예약, 코드 배포 등―광범위한 시스템 권한이 필요합니다. 권한이 넓을수록 공격 표면이 커집니다.

오픈클로에서 주목할 만한 긍정적인 예시가 있습니다. 한 사용자가 에이전트에게 레스토랑 예약을 요청했지만 오픈테이블에 예약 가능 시간이 없었습니다. 에이전트는 포기하지 않고 AI 음성 소프트웨어를 찾아 설치하고, 레스토랑에 전화를 걸어 결국 예약을 성공시켰습니다. 이와 같은 자율 문제 해결 능력이 매우 요구됩니다. 하지만 동일한 자율성 때문에 오류가 기계의 속도로 전파될 수 있습니다.

일부는 스타인버거가 오픈AI에 합류한 것을 “AI 에이전트계의 아이폰 순간”이라고 부르기도 했습니다. 그러나 그 이전에 보안 인프라가 갖춰진 단계가 필요합니다. 그렇지 않으면 대규모 도입은 대규모 손실로 이어집니다. 쵸핑블록(Chopping Block)은 “AI로 인한 1억 달러 이상의 해킹”을 예측합니다. 만약 그런 일이 발생한다면, 두 가지 길이 있습니다.

공공의 불안이 에이전트 도입의 퇴보를 초래합니다 (2016년 이더리움 DAO 해킹 이후 하락장과 유사합니다).
이는 실질적인 에이전트 보안 인프라의 촉매가 됩니다 (DAO 사건 이후 스마트 컨트랙트 감리 부흥과 유사합니다).

수요가 실재하기 때문에 저희는 두 번째 선택지에 무게를 둡니다.

악성 에이전트 탐지 → ERC-8004 평판 시스템
각 에이전트가 온체인 신원과 공개 평판 기록을 가진다면, 악성 행위가 변경 불가능한 기록으로 남습니다. 다른 에이전트는 신뢰 전 온체인 평판을 조회할 수 있습니다.
평판 시스템은 반드시 성숙해야 합니다. 즉, 다차원적이고, 시간 가중치를 반영하며, 조작 방지 메커니즘이 필요합니다. 단순 평점만으로는 부족합니다.
악성 스킬 감리 → 검증 레지스트리
스킬 코드 감리가 ERC-8004 검증 레지스트리에 기록되고, 독립 평가자(스테이킹 서비스, zkML 검증자, TEE 오라클)가 인증한다면, 사이버 스쿼팅 등 위험이 큰 폭으로 줄어듭니다.
스킬 설치 전 온체인 검증 상태를 확인하는 것만으로 충분합니다.
자격 증명 유출 → x402 “이용당 지불”
x402는 API 키 관리 문제를 해결합니다. 에이전트는 장기 자격 증명을 저장하지 않습니다. 필요 시 임시 접근권을 구입해 사용합니다.
EIP-712 서명 바인딩과 연동하면(서비스 이용권을 결제 주소에 귀속) 토큰이 유출되어도 타인이 사용할 수 없습니다.
이탈 행동 → 온체인 감시 로그 + 프로그래머블 권한
공격자의 프롬프트 인젝션이나 맥락 손실이 발생할 때, 에이전트가 예상치 못한 작업을 수행할 수 있습니다.
스마트 컨트랙트로 에이전트의 행동 범위를 정의할 수 있습니다. 예를 들어 “단일 거래는 X 금액 이하”, “삭제는 다중서명을 필요로 한다” 등이 가능합니다. 온체인 로그는 불변이며 감사 가능합니다.
이는 “사전 승인을 요청하라”는 프롬프트 내 제약보다 훨씬 신뢰성이 높습니다. 프롬프트 수준 제약은 압축 과정에서 손실될 수 있지만, 컨트랙트 수준 제약은 항상 유지됩니다.

물론 온체인 인프라는 결과 완화만 가능하며, 공격을 완전히 막을 수는 없습니다. 스마트 컨트랙트가 “단일 거래는 X 금액 이하”를 제한해도, 삽입된 에이전트가 제한 내에서 악성 행위를 계속한다면 문제는 남습니다. 예를 들어, 0.09달러짜리 악성 트랜잭션 1만 건은 합계 900달러입니다.

진정한 보안은 이중 접근이 필요합니다.

에이전트 런타임 레이어 (TEE/샌드박스)
온체인 레이어 (권한/감사)

온체인 레이어만으로는 충분하지 않습니다.

6장: 업계 종합 분석

전통적 기술적 진입장벽인 엔지니어링 역량, 팀 규모, 실행 효율성은 AI 도구로 인해 상품화되고 있습니다. 누구나 아이디어만 있으면 오픈클로 혹은 클로드 코드로 빠르게 프로토타입을 만들 수 있습니다. 이는 다음을 의미합니다.

소규모 팀의 기회의 창이 그 어느 때보다 짧아졌습니다. (대규모 팀도 같은 도구로 더 빨리 따라잡을 수 있습니다.)
아이디어 단계의 퍼스트 무버 어드밴티지가 이전보다 중요합니다. 에이전트가 누구보다 빠르게 개선되기 때문입니다.
가장 부족한 자원은 기술력이 아닌, 진짜 해결해야 할 문제에 대한 통찰력입니다.

이 트랙의 진짜 경쟁은 크립토 내에서 벌어지지 않습니다

많은 이들이 어느 L1/L2가 에이전트 실행에 더 적합한지 비교합니다. 베이스 대 솔라나 대 이더리움 대 니어 등입니다. 그러나 진짜 경쟁은 크립토 솔루션 대 웹2 솔루션입니다.

예를 들어, 사피옴은 웹2 기반 에이전트 서비스 접근 관리를 제공하기 위해 1천575만 달러를 조달했습니다. 극단적인 시나리오에서 사피옴의 솔루션이 충분히 뛰어나다면, 에이전트들은 온체인 결제 없이도 모든 웹2 서비스를 통해 접근할 수 있습니다. 이 경우, x402는 존재할 이유가 없습니다. 스트라이프의 가상카드 솔루션이 상업적 계약(특정 가상카드에 대해 판매자가 캡차를 없애도록 설득)으로 자동화 방지 문제를 해결할 수 있다면, 2단계 모델은 더 오랫동안 유지될 수 있습니다. 이 분야가 바로 현재 비자, 마스터카드, 스트라이프가 경쟁하고 있는 전장입니다: 인증된 범위내에서 통제되는 에이전트. 핵심은 가상카드 + 전용 결제 API이며, “불확실한 AI를 신뢰”하는 것이 아니라, “발급자가 통제하는 매개변수화된 결제 도구를 신뢰”하도록 신뢰의 초점을 바꿉니다. 현재 대규모에서 이 방식이 가장 효과적입니다. 하지만 B2B 에이전트 시나리오가 한 단계 더 성장하면, 인증 정보의 프로그래밍 한계와 신용카드 데이터의 제약이 병목으로 작용할 것입니다.

x402가 승리하기 위해서는 “사용한 만큼 지불 = 권한부여”라는 모델이 비용, 지연시간, 개발자 경험에서 “중간 레이어 에이전트 관리” 모델보다 더 뛰어나야 합니다. 현재 x402는 마이크로 결제 시나리오(거래당 0.001달러까지)에서 강점을 보입니다. 하지만 복잡한 기업 환경에서 정교한 권한 관리가 필요한 경우 웹2 솔루션이 여전히 더 나을 수 있습니다.

마찬가지로 ERC-8004가 승리하려면 온체인 신원 및 평판이 중앙집중형 신원 관리(예: 클로허브 자체 인증 메커니즘)보다 더 유용해야 합니다. 8004의 도입은 아직 제한적입니다. 온체인 평판을 확인하는 것이 플랫폼 평점 확인만큼 편하지는 않습니다. 메타의 몰트북 인수 역시 이를 반영합니다. 에이전트의 신원 인증 및 디렉터리 역량을 내부적으로 확보하려는 것입니다.

암호화폐 솔루션은 이론적으로 우월하다고 기대해서는 안 됩니다. 개발자 및 사용자 경험에서 웹2 솔루션과 동등하거나 더 뛰어나야 합니다. 그렇지 않으면 “너무 번거로워 아무도 쓰지 않는 위대한 탈중앙 아이디어”가 될 위험이 있습니다.

기존 결제 대기업이 도입 시기를 결정합니다

시장은 세 단계로 진화할 것으로 예상됩니다. 앞으로 3~5년 동안에는 스트라이프/비자 솔루션이 초기 시장을 지배할 전망입니다. 이들은 뛰어난 하위 호환성을 제공해, 에이전트가 이미 신용카드를 받는 전 세계 수백만 상인과 즉시 거래할 수 있게 합니다.

2단계는 이러한 솔루션이 확장되면서 나타납니다. 가상카드와 전용 결제 API를 통해 기업은 제한된 프로그래밍과 기본 통제가 가능해집니다. 일정 기간 성공적으로 작동합니다. 하지만 5년이 지나면 구조적 한계가 견딜 수 없게 됩니다. 에이전트별 맥락에 적응하지 못하는 권한 시스템, 풍부한 에이전트 신원 정보(평판, 거래 내역, 자격증)를 담지 못하는 역량, 대규모에서 비효율적인 마이크로결제 수수료, 그리고 여전히 느린 해외 결제 처리 문제 등입니다. 이 시점이 되면 시장은 자연스럽게 암호화폐 인프라로 이동합니다.

즉, 암호화폐 솔루션은 지금 스트라이프를 뛰어넘을 필요는 없습니다. 앞으로 3~5년 내에 인프라를 완벽하게 만들어, 2단계의 한계가 극에 도달할 때 시장을 주도할 수 있어야 합니다. 현재는 시장점유율 경쟁이 아니라 인프라 개발 경쟁입니다.

물론 인프라는 미리 갖춰져야 합니다. 하지만 인프라만으로는 도입을 이끌 수 없습니다. 이를 활성화하려면 애플리케이션 계층의 돌파구가 필요합니다. TCP/IP는 1970년대에 개발됐지만, 1990년대 월드와이드웹 브라우저가 등장하기 전까지 널리 쓰이지 않았습니다.

현재 우리는 인프라가 점차 개선되고 있는 것을 볼 수 있습니다. 하지만 아직 대규모 사용은 이뤄지지 않고 있습니다. 예를 들어 2025년 대부분 기간 동안 x402는 기술적으로 준비되어 있었지만, 결정적 활용 사례가 부족했습니다.

더 많은 애플리케이션이 등장해 각 인프라를 연결하는 사용 가능한 구조를 만들어야 합니다. 오픈클로/몰트북의 폭발적 도입은 첫 번째 가시적 수요기관입니다. 갑자기 수십만 명의 에이전트가 결제, 신원, 평판을 필요로 하게 되어 x402와 8004가 “이용 가능”에서 “실제 활용”으로 전환됩니다.

삽 파는 사람이 금 캐기보다 더 이익입니다

전체 베이스랍스터 생태계는 전통적 투자 격언을 확인해줍니다: 골드러시 때 가장 안정적으로 이익을 내는 방법은 삽을 파는 것입니다.

펠릭스는 7만5천 달러를 벌었습니다. 그러나 클랭커는 6만4천 번의 토큰 배포에서 훨씬 더 많은 수수료를 벌었습니다. 클로라우터는 LLM 라우팅 서비스를 판매합니다(요청당 0.003달러). 클로클라우드는 에이전트 컴퓨팅 파워를 판매합니다. 베니스는 추론 능력을 제공하고, VVV/DIEM 모델로 컴퓨팅을 금융화합니다. 이 인프라 제공업체의 사업모델이 에이전트가 자율적으로 벌어들이는 것보다 훨씬 더 성숙하고 신뢰할 수 있습니다.

모든 에이전트 범주가 필요한 인프라 — 신원, 결제, 보안, 조정, 컴퓨팅 자원 — 은 오픈클로, 아이언클로, 또는 오픈AI의 차기 제품 등 어떤 에이전트 프레임워크가 승리하든 필요할 것입니다.

카파시가 만든 용어 “클로”는 오픈클로 자체보다 더 큰 트렌드를 잘 포착합니다. 지역화되고 지속적이며 자율적인 AI 에이전트가 새로운 범주를 대표합니다. 암호화폐 인프라는 전체 클로 범주를 지원해야 합니다. 아이언클로(니어의 TEE 보안 버전), 여러 기업 맞춤형 에이전트 프레임워크, 그리고 오픈AI가 곧 내놓을 통합 에이전트 모두 이 범주에 속합니다. 오픈클로가 선구자이지만, 유일한 플레이어가 되지는 않을 것입니다.

프로덕트-에이전트 적합도가 프로덕트-시장 적합도를 대체합니다

여러 플랫폼이 오픈클로 이용자 계정 차단을 시작했습니다. 에이전트가 브라우저 동작을 모방해 데이터 크롤링 방지 기능을 우회하기 때문입니다. 플랫폼 운영자와 에이전트 이용자는 본질적으로 이해가 다릅니다. 플랫폼은 인간의 주의력을 수익화하지만, 에이전트 이용자는 광고 가치 없이 데이터를 소비합니다.

전통적 마케팅은 관심 경제에 기반합니다. 예쁜 이미지, 동영상 광고, 한정 버튼 등으로 인간의 충동에 기대는 방식입니다. 하지만 에이전트는 완전히 합리적인 의사결정자입니다. API 응답이 명확하고 매개변수가 완전한지만 따집니다. 에이전트는 제품 사양, 역사적 가격, 배송 시간, 이용후기, 심지어 탄소발자국까지 비교합니다. 공략해야 할 인식 자체가 존재하지 않습니다.

미래 경쟁력은 브랜드(에이전트는 브랜드를 신경쓰지 않음), UX(에이전트는 인터페이스를 쓰지 않음)가 아니라 데이터 구조화, API 안정성, MCP 호환성, 온체인 검증 가능한 서비스 품질 기록에 의해 결정됩니다.

인터넷 비즈니스 모델은 건별 데이터 조회 요금제(pay-per-scrape)로 바뀔 가능성이 있습니다. 에이전트가 서비스 소비자가 되면서 광고 기반 무료 모델에 의존하지 않고, 데이터 조회에 직접 요금을 지불할 것입니다. 데이터 쿼리, API 호출, 서비스 사용 시마다 소액 결제가 필요하며, 에이전트가 준수 접근을 보장받을 수 있습니다. 이 문제를 x402가 바로 해결합니다. 데이터 접근에 직접 결제하게 하면서 마이크로트랜잭션을 지원합니다. 초기 사례도 나타나고 있습니다. 로드 오브 어 퓨는 일주일 동안 80개 이상의 x402 유료 엔드포인트를 출시했습니다. 각각 구축 비용이 0.50달러이며, 호출 한 번에 수 센트에서 수십 센트까지 부과합니다.

또한 구매자와 판매자 모두 에이전트일 때 수익 분배 구조가 어떻게 재편되는지도 중요한 문제입니다.

결론

지금은 드문 기회의 창에 있습니다. 인프라는 이미 갖추어졌으나, 아직 결정적인 애플리케이션은 등장하지 않았습니다. 역사는 진정한 혁신이 미리 예고되지 않는다는 사실을 반복해서 보여주었습니다. 혁신은 모두가 갑자기 이전 세상이 끝났음을 깨닫는 순간, 예기치 않게 찾아옵니다.

참고문헌

[1] 맥킨지 & 컴퍼니, “The Agentic Commerce Opportunity,” 2025.

[2] 모건스탠리 리서치, “AI Agentic Shoppers: The Next Frontier of E-Commerce,” 2025.

[3] 에드거 던 & 컴퍼니, “Agentic Commerce: The Future of AI-Driven Retail,” 2025.

[4] 듄 애널리틱스 — x402 프로젝트별 트랜잭션 대시보드

[5] 아르테미스 애널리틱스

[6] x402 백서

[7] EIP-8004

[8] ERC-8183 — 이더리움 재단 dAI 팀, 2026년 3월

[9] 버추얼스 프로토콜 문서

[10] 시큐리티스코어카드 — 오픈클로우 노출 보고서, 2026년 3월

[11] 더 블록, 페멕스, 알리움 랩스 — 다양한 x402 데이터 보고서

[12] 마켓앤마켓, “Agentic AI in Retail and eCommerce Market Report,” 2025.