클라우드플레어가 에이전트에 지갑을 줬다…오늘 되는 건 이름 선점뿐

그래서 지금 할 수 있는 판단은 딱 하나다. 우리 조직 이름을 남이 가져가기 전에 잡아둘 것인가. 핸들은 계정에 붙는 고유 사용자명이고, 회사 설명 기준으로 판매자와 연결될 때 쓰는 식별자가 된다. 도메인 선점과 같은 성격이라 뒤늦게 되돌리기 어렵다.

계정 지갑과 가상 지갑, 한도가 자유를 만든다

지갑은 두 종류로 나뉜다. **계정 지갑(Account Wallet)**은 사람용이다. 자금을 넣고, 가상 지갑에 지출 권한을 위임하고, 필요하면 빼낸다. **가상 지갑(Virtual Wallet)**은 에이전트용이고 API 키로 동작한다. 가상 지갑 안에서 에이전트는 부여된 권한만큼 쓰고, 상한은 계정 지갑 소유자가 정한 값에 묶인다.

가드레일은 세 가지가 명시됐다. 허용액(allowance), 허용 목록(allow list), 건당 최대 거래액(maximum transaction size). 회사가 든 예시는 이렇다. 직원 한 명당 주당 100달러의 AI 추론 예산을 주고 싶으면, 계정 지갑에 잔액을 채우고 그 규칙으로 직원별 가상 지갑을 만들면 된다. 한도를 넘긴 사람은 계정 지갑 권한자에게 수동 승인을 요청한다.

주목할 만한 건 회사가 이 한도를 제약이 아니라 자유를 만드는 장치로 설명한다는 점이다. 에이전트가 10달러를 책임지고 있다면 1,000달러를 쥔 경우보다 걱정을 덜 해도 되고, API 하나 시험하는 데 몇 센트면 10달러로도 수십 개를 비교할 수 있다는 논리다. 지출이 비정상적으로 빠를 때만 사람이 들여다보고, 의도된 지출이면 한도를 올리거나 일회성 자금을 승인한다.

파는 쪽은 이미 나와 있었다

지갑은 사는 쪽이다. 파는 쪽은 한 달 앞선 7월 1일에 발표된 **머니타이제이션 게이트웨이(Monetization Gateway)**다. 클라우드플레어 뒤에 있는 자산이면 웹페이지든 데이터셋이든 API든 MCP 툴이든 값을 매겨 팔 수 있게 하는 엔진이고, 결제는 스테이블코인으로 x402 위에서 정산된다.

여기서는 가격 예시가 훨씬 구체적이다. 웹 검색 호출당 몇 센트, 업로드 엔드포인트에 기본요금 0.001달러 + MB당 0.01달러, 해결된 고객 문의 건당 0.99달러. 규칙도 예시가 나와 있다. 특정 경로의 GET·POST마다 0.01달러를 받거나, 이미지 생성처럼 연산량이 다른 작업에 최대 2달러까지 변동 가격을 매기거나, 원본 서버가 돌려주는 401 Unauthorized를 가로채 402 Payment Required로 바꿔 가격과 결제 방법을 함께 내려보내는 식이다. 규칙은 대시보드에서도, API와 Terraform으로도 관리한다.

두 발표를 겹쳐 놓으면 그림이 닫힌다. 게이트웨이가 값을 매기고, 지갑이 값을 치른다. 회사 표현으로는 "머리 없는(headless) 시장"이다.

402는 30년 묵은 상태 코드다

x402는 HTTP로 결제하는 오픈 프로토콜이고, 이름은 402 상태 코드에서 왔다. 흐름은 단순하다. 클라이언트가 유료 자원을 요청하면 서버가 자원 대신 402 Payment Required와 함께 가격·받을 자산·보낼 곳이 담긴 작은 페이로드를 돌려준다. 클라이언트가 값을 치르고 결제 증명을 붙여 같은 요청을 반복하면, 퍼실리테이터가 검증하고 서버가 자원을 내준다. 체크아웃 페이지로 넘어가는 리다이렉트도, 따로 부르는 결제 API도 없다.

기계 결제에 맞는 성질은 두 가지다. 프로토콜 오버헤드가 거의 없어 1센트 미만까지 금액을 쪼갤 수 있고, 결제 자체가 자격증명이라 구매자가 판매자 계정을 만들 필요가 없다. 정산은 P2P로 판매자 지갑에 바로 꽂힌다. x402는 리눅스 재단 산하 x402 재단에서 25곳 이상이 함께 만들고 있다.

이 지점을 회사 CEO가 6주 전 팟캐스트에서 직접 짚었다. "원래 인터넷에는 402라는 응답 코드가 있었다. 404가 없음, 500이 에러인 건 다들 아는데, 402는 결제 필요였고 우리는 그 주위에 아무것도 만들지 않았다. 앞으로는 그게 일어날 것이라고 본다." 코인베이스·스트라이프와의 협업을 언급하는 대목에서 나온 말이다.

왜 하필 클라우드플레어인가

같은 인터뷰 도입부에서 그는 더 근본적인 이야기를 했다. "지난 28년간 인터넷의 근본 비즈니스 모델은 기본적으로 그대로였다. 대부분 광고다. 문제는 봇은 광고를 클릭하지 않는다는 것이다. 앞으로 5년 안에 인터넷의 비즈니스 모델은 급격히 바뀔 것이다."

이번 발표문도 같은 근거를 든다. 웹 트래픽의 과반이 이미 봇이 만들어내고 있다는 것. 머니타이제이션 게이트웨이 쪽 발표문은 숫자를 하나 더 붙였다. AI 크롤러는 방문자 한 명을 돌려보낼 때마다 콘텐츠를 100번에서 수만 번까지 요청한다. 광고와 구독으로 굴러가던 교환이 성립하지 않는 이유다.

클라우드플레어가 이 자리를 노리는 근거는 결제 라이선스가 아니라 위치다. 게이트웨이는 330개 넘는 도시의 엣지에서 동작하므로 x402 핸드셰이크가 구매자 가까이에서 끝나고, 검증·정산이 원본 서버에 닿기 전에 처리된다. 회사 표현으로는 요청 하나 안에서 신원 확인과 규칙 적용과 결제 확인을 모두 끝낼 수 있는 몇 안 되는 자리다.

에이전트에게 읽을 수 있는 이름을 붙인다

지갑의 두 번째 축은 신원이다. 지금은 에이전트가 사이트에 와도 그가 누구를 대신하는지 알 방법이 마땅치 않다. 사람이나 조직에는 일주일 무료 체험이나 가입 크레딧을 주기 쉽지만, 고정된 신원이 없고 한 사람이 수십 개를 띄울 수 있는 에이전트에는 같은 혜택을 주기 어렵다.

클라우드플레어의 답은 cloudflare.pay로 지갑을 계정에 묶는 것이다. 리서치 에이전트라면 research.example.cloudflare.pay 같은 주소를 가질 수 있고, 판매자는 그것이 특정 조직의 에이전트임을 알게 된다. 신원 공개는 선택이고, 그것을 요구할지는 판매자가 정한다.

회사는 이를 VPN에 비유했다. 신원을 밝히지 않았다고 그 자체로 신뢰할 수 없는 건 아니지만, 더 많이 증명해야 한다는 것. 기술적으로는 이미 있는 웹 봇 인증(Web Bot Auth)이 키페어로 신원을 등록하는데, 지갑에 붙은 ID가 그 읽기 어려운 키페어에 사람이 읽을 수 있는 이름을 달아주는 층이다. 회사는 새 스키마를 정의하지 않겠다고 못 박고, DNS가 IP에 이름을 붙인 방식에 빗댔다.

아직 확인되지 않은 것들

가장 큰 미확정은 시점이다. 결제·충전·가상 지갑 어느 것에도 날짜가 없다. 머니타이제이션 게이트웨이는 대기자 명단만 열려 있다.

지역도 열려 있다. 회사는 "지원되는 지역(supported geographies)"에서 먼저 자금 입출금을 시작하고, 자격이 되는 사용자에게는 스테이블코인 자체 충전을 대안으로 제공하겠다고만 했다. 한국이 포함되는지는 발표문에 없다. 국내에서 쓰려면 스테이블코인 취급에 관한 국내 규제까지 별도로 확인해야 하는데, 그 부분은 이번 발표의 범위 밖이다.

수수료 구조도 공개되지 않았다. 게이트웨이 쪽은 판매자가 매기는 가격 예시만 나와 있고, 클라우드플레어가 중간에서 얼마를 떼는지는 어느 발표문에도 없다. 정산 속도는 "1초 미만을 목표로 한다"는 지향이지 보장된 수치가 아니다.

정리하면 오늘 결정할 것은 하나다. 조직 이름으로 핸들을 잡아둘지 말지. 그 외에는 전부 예고편이고, 판단은 결제가 실제로 열린 뒤에 해도 늦지 않다.