2026년 5월, 모스 부호로 암호화된 지침이 담긴 공개 글로 인해 AI 연동 지갑이 17만5천 달러를 전송하였습니다. 약 80%가 회수되었습 니다. 이 이체는 온체인상에서 유효했으나, 해당 소프트웨어는 신뢰해서는 안 될 출처에서 지침을 수락하였습니다.
이 사건은 자율금융이 직면한 중요한 장애물을 보여줍니다. 기업들이 AI 에이전트에게 큰 금액을 어떻게 신뢰할 수 있습니까?
BeInCrypto 인텔리전스의 AI 에이전트 결제 동향 2026 보고서는 35일 동안 Base와 솔라나에서 x402 결제 640만 건을 추적했으며, 그 금액은 11만9947 달러에 불과했습니다. 90% 이상이 1센트 미만입니다.
다섯 명의 업계 리더가 BeInCrypto에 향후 전망에 대해 밝혔습니다.
수백만 건 결제, 그러나 소액
x402는 소프트웨어가 온라인 리소스 비용을 자동 결제할 수 있게 합니다. 그러나 높은 거래량이 실제 상업적 수요를 대변하지는 않습니다. 일부 결제는 테스트 또는 반복된 서비스 요청이 포함될 수 있습 니다.
“마이크로페이먼트가 거래 대다수를 차지하더라도 거래 및 트레저리 운영이 전체 이동 자산 금액에서 점점 더 높은 비중을 갖게 될 수 있습니다.” – Amir Forouzani, 퍼퍼 랩스(Puffer Labs) 공동 창업자 겸 CEO.
Saad Naja 하젠트라(Hygentra) 창업자 겸 CEO는 AI 트레이딩이 훨씬 더 빠르게 확대될 것으로 prediction합니 다.
“향후 12개월은 에이전트 트레이딩에 돌파구가 될 것으로 기대합니다. 물론 마이크로페이먼트가 거래 수에서는 계속 우위를 점하겠지만, 5년 안에 전체 거래 중 80%가 에이전트화 될 것이라고 봅니다.” – Saad Naja, 하젠트라(Hygentra) 창업자 겸 CEO.
이 전망은 확인된 데이터보다 앞서 있습니다. 네 개의 하이퍼리퀴드(Hyperliquid) 연결 기준, AI로 분류된 어플리케이션은 거래 가치에서 단 0.55%만 차지했습니다. 비라벨 AI 활동은 측정할 수 없었습니다.
가장 위험한 결제도 합법적으로 발생할 수 있습니다
보고서는 공격자가 통제하는 지갑으로 28만1천200 달러가 복구 전 이체된 두 건의 사례를 확인했습니다. 어느 쪽도 블록체인 서명 위반이 필요하지 않았습 니다. 에이전트들은 거부해야 했던 지침을 그대로 따랐습니다.
“안전하게 보관된 개인키라 해도, 악의적인 웹사이트나 송장, 혹은 타 서비스의 응답에 의해 에이전트가 조작되면 끔찍한 거래에 서명할 수 있습니다. 지출 한도만으로는 불충분합니다. 에이전트가 누구의 지시를 수락할지를 통제하고, 모델과 별도로 권한을 독립적으로 실행해야 합니다.” – Amir Forouzani, 퍼퍼 랩스(Puffer Labs) 공동 창업자 겸 CEO.
한 에이전트의 실수는 같은 정보를 쓰는 여러 에이전트로 확산될 수 있습니다.
“수천 개의 에이전트가 같은 저가 피드를 구입해 기계 속도대로 행동하면 잘못된 입력 하나가 동시다발적으로 반복되고, 개별 에이전트에 설정된 지출 한도는 이 사태를 거의 막지 못합니다.” – Markus Levin, 엑스와이오(XYO) 공동 창업자.
에이전트 행위 후, 거래가 되돌려질 수 있습니다
Benedikt Bünz 에스프레소 시스템즈(Espresso Systems) 공동 창업자 겸 최고과학자는, 에이전트가 거래 종료 전 자금을 사용하면 또다른 위험이 있다고 말합니 다.
“이더리움 거래는 16분 후에야 최종적으로 확정됩니다. 그 전에는 되돌려질 수 있습니다. 에이전트는 이 시간 동안 대기해야 하거나, 여전히 뒤집힐 수 있는 결제에서 다음 조치를 취해야 합니 다. 이러한 노출은 대규모로 매우 위험한 연쇄 효과를 초래할 수 있습니다.” – Benedikt Bünz, 에스프레소 시스템즈(Espresso Systems) 공동 창업자 겸 최고과학자.
자동화된 거래 및 결제는 종종 이전 거래에 의존합니 다. 거래가 되돌려지면 후속 절차에 영향이 미칩니다. 이더리움의 거래 확정 과정은 확인 및 확정의 중요성을 보여줍니다.
AI의 실수, 책임은 누구입니까?
보고서의 평가틀에서, 마이크로페이먼트는 100점 만점에 60.7점을, 기관용 자동화는 12.0점을 받았습니다. 실제 사례 공개 부족이 기관 점수 하락에 기여했습니다.
19개 제품 중, 자금을 다룬 14개는 모두 인간이 정한 한도 내에서만 동작했습니다.
Chandler Fang t54 랩스(Labs) 공동 창업자는 여전히 미해결된 의문을 언급했습니다.
“이제 에이전트는 자금을 이동시키고, 때로는 자체적으로 의사결정할 수 있는 기술적 역량을 갖췄습니다. 에이전트가 잘못된 거래를 행할 때, 그 위험을 관리하기 위한 명확한 절차와 프로토콜을 어떻게 마련할 것입니까?” – Chandler Fang, t54 랩스(Labs) 공동 창업자.
Levin은 다음 기회가 현실세계 결제에서 나올 것이라 예상합니 다.
“앞으로 성장할 에이전트 결제 범주는 오프라인에서 어떤 작업이나 배송이 완료된 후 대금이 지급되는 유형입니다. 이들은 API 호출보다 훨씬 큰 금액을 맡게 됩니다.” – Markus Levin, 엑스와이오(XYO) 공동 창업자.
이런 결제는 작업 완료의 증명, AI 모델 밖에서 적용되는 권한 규칙, 거래 오류 시 명확한 책임 소재가 필수입니 다. 기관들은 이러한 안전장치가 대규모에서도 작동한다는 근거를 여전히 원하고 있습니다.
