봇에게 이름과 지갑을 준 클라우드플레어

들어가며

구독자님, 지난 8월 4일 클라우드플레어가 두 가지를 동시에 내놨어요. AI 에이전트용 스테이블코인¹ 지갑인 Cloudflare Wallets, 그리고 에이전트에게 고유 주소를 붙여주는 cloudflare.pay예요.

매튜 프린스 CEO가 발표에 붙인 문장이 이 발표의 성격을 정확히 드러내요.

“에이전트가 당신 집 문 앞에 나타났을 때, 누가 보냈는지 알 수 있어야 해요.”

대부분의 보도는 ‘드디어 AI가 스스로 결제한다’는 쪽에 초점을 맞췄어요. 그런데 저는 발표의 순서가 더 중요하다고 봐요. 지갑에 돈을 넣고 쓰는 기능은 “곧” 나온다고만 했고, 지금 당장 할 수 있는 건 cloudflare.pay 이름표를 선점하는 것 하나예요.

결론부터 말씀드릴게요. 클라우드플레어가 판 건 결제 서비스가 아니라 에이전트의 신원 체계예요. 그리고 이건 이 회사가 15년 동안 해온 일의 자연스러운 다음 수순이에요.

---

지갑은 두 층으로 나뉘어 있어요

먼저 물건 자체를 보고 갈게요. Cloudflare Wallets는 지갑을 두 층으로 쪼갰어요.

계정 지갑(Account Wallet) 은 사람이 관리해요. 은행 송금으로 돈을 채우고, 빼고, 권한을 나눠주는 층이에요. 그 아래에 가상 지갑(Virtual Wallet) 이 있고, 이건 에이전트 하나에 하나씩 붙어요. API 키로 접근하고, 위층에서 정한 한도 안에서만 쓸 수 있어요.

한도를 거는 방식이 꽤 구체적이에요.

• 지갑별 총 지출 상한과 거래당 최대 금액
• 승인된 판매자 화이트리스트
• 주간 예산 (블로그의 예시는 “직원 1인당 주당 100달러”)
• 평소와 다른 속도로 돈이 나가면 사람 검토로 보내는 이상 탐지

법인카드를 팀원에게 나눠주면서 한도와 사용처를 걸어두는 구조와 똑같아요. 다른 점이라면 카드를 받는 쪽이 사람이 아니라 프로그램이라는 것뿐이에요.

여기서 짚고 갈 부분이 하나 있어요. 이 구조는 프롬프트 인젝션² 같은 공격을 막는 장치가 아니에요. 에이전트가 속아 넘어가는 걸 막지는 못하고, 속았을 때 나갈 수 있는 최대 금액을 미리 잘라두는 장치예요. 보안이 아니라 손실 한도 설계에 가까워요. 실무에서 이 둘을 구분하지 않으면 나중에 곤란해져요.

그리고 결제 자체는 x402³라는 프로토콜로 이뤄져요. 판매자 쪽은 클라우드플레어가 앞서 내놓은 Monetization Gateway가 담당하고, 구매자 쪽은 이번 Wallets가 맡아요. 정산은 Base와 솔라나 위의 USDC로 하고, 거래 비용은 1센트 미만이에요.

---

진짜 상품은 이름표예요

여기까지는 결제 이야기예요. 그런데 클라우드플레어 블로그에 이런 비유가 나와요.

“DNS가 IP 주소에 사람이 읽을 수 있는 이름을 붙여준 것처럼요.”

이 문장이 이번 발표의 본심이에요. research.example.cloudflare.pay 같은 주소를 받으면, 그 에이전트는 어느 조직의 어떤 용도인지가 이름 자체에 박혀요. 익명으로 다닐 수도 있는데, 그 경우엔 VPN 트래픽처럼 “수상하진 않지만 좀 더 증명이 필요한” 취급을 받아요.

클라우드플레어가 15년 동안 해온 일이 정확히 이거예요. 누가 문을 통과할지 정하는 일. 최고전략책임자 스테파니 코헨은 현재 웹 트래픽의 57%가 봇이라고 말해요. 이미 인터넷 트래픽의 절반 이상이 기계인 상황에서, 이 회사는 그 문 앞에 서 있는 경비원이었어요.

이번에 한 일은 경비원이 명찰 발급소와 요금소를 겸업하기 시작한 것이에요. 들어오는 에이전트에게 이름을 붙이고(cloudflare.pay), 통과할 때 돈을 받고(Monetization Gateway), 그 돈을 내는 지갑까지 쥐어줘요(Wallets). 문 양쪽에 다 서 있게 되는 거예요.

네임스페이스⁴는 한 번 자리를 잡으면 뒤집기가 대단히 어려운 자산이에요. 도메인이 그랬고, 앱스토어 번들 ID가 그랬어요. 나중에 더 좋은 기술이 나와도 이미 모두가 그 이름으로 서로를 부르고 있으면 갈아타는 비용이 감당이 안 되거든요.

그래서 이름부터 푼 순서가 우연이 아니에요. 돈 기능은 천천히 만들어도 되지만, 이름은 먼저 뿌려서 굳혀야 하니까요.

---

그런데 아직 아무도 안 써요

여기서 검증을 좀 해야겠어요. 이 시장이 실제로 존재하는지부터요.

x402는 코인베이스가 만들어 2026년 4월 리눅스 재단 산하 x402 파운데이션으로 넘긴 프로토콜이에요. AWS, 클라우드플레어, 앤스로픽, 서클, 비자, 마스터카드까지 20개가 넘는 회사가 들어와 있어요. 코인베이스 집계로는 첫 해에 결제 1억 6,900만 건, 구매자 59만 명, 판매자 10만 명이에요. 숫자만 보면 이미 자리를 잡은 것처럼 보여요.

그런데 온체인 데이터 분석사 아르테미스는 다르게 봐요. 전체 거래의 95% 이상이 실제 거래가 아니라 프로토콜 동작을 확인하는 테스트 신호라는 거예요. 같은 지갑끼리 주고받거나, 판매자가 구매자에게 돈을 대준 뒤 반복 거래를 돌리는 형태가 상당수라고 지적해요. 코인데스크가 올해 3월 보도한 x402의 하루 실거래액은 약 2만 8,000달러였어요. 우리 돈으로 하루 4천만 원이 안 돼요. 전 세계 에이전트 결제 시장 전체가요.

수요 쪽 정서도 아직이에요. 올해 6월 조사에서 “AI가 사람 확인 없이 물건을 사는 것”을 신뢰한다고 답한 소비자는 14%였어요. PYMNTS 조사에서는 응답자의 절반이 사기와 신원 도용을 걱정했고, 전혀 걱정하지 않는다는 답은 5%에 그쳤어요.

그러니까 지금 상황은 이래요. 인프라를 까는 회사들의 속도가 실제 수요보다 한참 앞서 있어요. 그리고 그건 이상한 일이 아니에요. 네임스페이스 선점은 수요가 생긴 다음에 하면 이미 늦거든요. 1995년에 도메인을 산 사람들이 그때 웹 트래픽이 많아서 산 게 아니었던 것과 같아요.

---

우리는 아직 ‘누가 발행하느냐’로 싸우고 있어요

지난 호에서 저는 한국의 망 사용료 구조 때문에 에이전트 결제 인프라에 접근하는 것 자체가 어려워지고 있다는 이야기를 했어요. 이번 발표는 그 문제 위에 한 겹을 더 얹어요.

클라우드플레어가 오늘 이름표를 나눠주는 동안, 한국은 아직 원화 스테이블코인이 무엇인지 법으로 정의하지 못했어요. 디지털자산기본법은 원래 올해 1분기 처리가 목표였는데, 지방선거와 국회 원 구성, 관계기관 이견으로 밀렸어요. 지금은 9월 정기국회에서 당정 통합안을 발의하는 일정이 추진되고 있어요.

쟁점을 보면 시차의 성격이 더 분명해져요. 논의의 중심은 발행 주체의 지분 구조예요. 은행이 컨소시엄 지분의 과반(50%+1주)을 갖되 단일 핀테크 기업은 최대 34%까지 허용하는 절충안이 오가고, 거래소 대주주 지분을 15~20%로 제한하는 방안을 두고 업계가 반발하고 있어요.

정리하면 이래요. 밖에서는 ‘누가 결제하느냐’를 정하고 있고, 안에서는 ‘누가 발행하느냐’를 정하고 있어요. 둘 다 필요한 논의인데, 순서가 반대로 붙어 있어요. 발행 주체가 정해질 때쯤이면 에이전트의 신원 체계는 이미 남의 이름으로 굳어 있을 가능성이 커요.

물론 이건 규제가 게을러서만은 아니에요. 스테이블코인 발행은 통화주권과 금융안정이 직접 걸린 사안이라 신중해질 이유가 충분해요. 다만 신중함의 대가가 무엇인지는 계산해두는 게 좋다는 뜻이에요. 참고로 이 글은 제도와 산업 흐름에 대한 해설이지 투자나 법률 자문이 아니라는 점은 감안해 주세요.

---

오스왈드의 시선

저는 이번 발표를 같은 날 나온 실적과 붙여서 읽어야 한다고 봐요.

클라우드플레어는 2분기 매출 6억 9,610만 달러, 전년 대비 36% 성장을 기록했어요. 연간 10만 달러 이상을 쓰는 대형 고객이 4,698개사로 27% 늘었고, 달러 기반 순매출 유지율⁵은 114%에서 120%로 올랐어요. 연간 가이던스도 올렸고, 주가는 시간외에서 18% 뛰었어요.

그런데 같은 분기에 이 회사는 직원의 20%인 1,100명을 내보냈어요. 6월 말 인원은 4,700명, 석 달 전 5,483명에서 줄었어요. 구조조정 비용만 1억 5,070만 달러, 우리 돈 2,100억 원이 이번 분기 실적에 들어가 있어요. 프린스는 이 흐름을 “머신 투 머신 트래픽을 위한 인터넷의 근본적 재구성”이라고 표현했어요.

매출이 36% 늘고 있는 회사가 사람을 20% 줄이면서, 같은 주에 기계에게 지갑과 이름을 나눠줬어요. 감원과 지갑은 따로 난 뉴스가 아니라 하나의 베팅이에요. 앞으로 인터넷의 주 고객은 사람이 아니라 기계이고, 기계를 상대하는 사업은 사람이 덜 필요하다는 판단이요.

GTM 전략을 짜면서 반복해서 확인한 패턴이 하나 있어요. 새로운 레이어가 생길 때 판이 갈리는 지점은 제품 성능이 아니라 표준이 굳는 시점에 그 자리에 있었는가예요. 결제 수단은 나중에 바뀔 수 있어요. 스테이블코인이 아니라 다른 걸로 정산할 수도 있고요. 그런데 “이 에이전트가 누구인가”를 부르는 이름 체계는 한 번 굳으면 그대로 가요. 클라우드플레어는 성능 경쟁이 아니라 호칭 경쟁을 하고 있어요.

그래서 한국 사업자에게 드릴 수 있는 현실적인 조언은 조금 심심해요. 핸들부터 잡아두세요. 지금 cloudflare.pay 이름 선점은 가능하고, 비용은 사실상 없어요. x402가 결국 안 뜰 수도 있어요. 그럴 확률도 낮지 않고요. 하지만 안 됐을 때 잃는 건 이름 하나이고, 됐을 때 못 잡으면 잃는 건 브랜드 자체예요. 비대칭이 이렇게 심한 베팅은 흔하지 않아요.

---

마치며

핵심은 세 줄이에요.

• 클라우드플레어가 판 건 지갑이 아니라 에이전트의 신원 체계예요. 돈 기능은 나중이고 이름부터 푼 순서가 그 증거예요.
• 실제 수요는 아직 없어요. x402 하루 실거래는 4천만 원 남짓이고, 거래의 95% 이상이 테스트 신호예요. 인프라가 수요보다 한참 앞서 달리고 있어요.
• 한국은 ‘누가 발행하느냐’를 정하는 중이고, 밖은 ‘누가 결제하느냐’를 정하는 중이에요. 순서가 반대로 붙어 있어요.

이번 주에 딱 하나만 해보신다면, 회사 이름으로 cloudflare.pay 핸들을 확인해보세요. 이미 누가 잡았는지 보는 것만으로도 이 시장의 온도가 느껴지실 거예요.

💬 혹시 사내에서 AI 에이전트에게 실제로 돈 쓰는 권한을 주는 문제를 논의해보신 적 있나요? 어디서 막혔는지, 아니면 무엇이 가장 무서웠는지 댓글로 들려주세요. 한도 설계와 승인 구조를 다음 호에서 따로 다뤄볼게요.

---

📨 결제나 에이전트 인프라를 들여다보고 있는 동료가 있다면 이 글을 공유해 주세요.

---

참고자료 & 더 읽기

핵심 출처

• Cloudflare, “Announcing Cloudflare Wallets: The programmable wallet for the agentic Internet”, 2026. 8. 4. ··· 2계층 지갑 구조와 DNS 비유가 나오는 원문이에요. 이번 글의 뼈대예요.
• Cloudflare, “Cloudflare gives AI agents an identity and a wallet”, 2026. 8. 4. ··· 프린스의 “문 앞에 나타난 에이전트” 발언 전문이 실린 보도자료예요.
• InfoQ, “Cloudflare and AWS Embed x402 Agent Payments at the Edge”, 2026. 7. ··· x402의 기술 구조와 엔지니어들의 회의적 반응이 함께 정리돼 있어요. 특히 부가세와 세금계산서 문제 지적이 날카로워요.
• Artemis Analytics, “Most of the x402 numbers circulating are noise” ··· 95%가 테스트 신호라는 분석의 원문이에요. 헤드라인 숫자를 의심해야 하는 이유가 여기 있어요.
• CoinDesk, “Coinbase-backed AI payments protocol wants to fix micropayment but demand is just not there yet”, 2026. 3. 11. ··· 하루 실거래액 2만 8,000달러의 출처예요.
• SiliconANGLE, “Cloudflare shares jump 18% on revenue beat and raised full-year outlook”, 2026. 8. 6. ··· 2분기 실적과 인력 재편 숫자를 함께 확인할 수 있어요.

배경 지식

• Fortune, “Cloudflare just launched a permanent ID tool and wallet for AI shopping”, 2026. 8. 4. ··· 봇 트래픽 57%와 스테파니 코헨의 인터뷰가 담겨 있어요.
• 데이터넷, “디지털자산기본법 연내 나오나…9월 당정 통합안 발의 추진”, 2026. 7. 27. ··· 은행 과반 지분과 거래소 대주주 지분 제한 쟁점이 정리돼 있어요. 한국 일정을 가늠하는 데 가장 유용해요.

함께 읽으면 좋은 지난 호

• AI 에이전트가 결제하는 세상, 한국은 문이 닫혀 있어요 ··· 오늘 글의 앞편이에요. 망 사용료 구조가 왜 결제 인프라 문제로 이어지는지를 다뤘어요.
• 마나토끼가 죽어도 청구서는 날아온다 ··· 에이전트의 데이터 접근권을 다룬 글이에요. 오늘의 ‘결제’와 그때의 ‘접근’은 같은 문의 앞뒤예요.

---

📝 용어 설명

필자 안광섭은 세종대학교 경영학과 교수이자 OBF(Oswarld Boutique Consulting Firm) 리드 컨설턴트이다. 대학에서 경영데이터 관리, 비즈니스 애널리틱스 등 통계 및 데이터 분석을 가르치는 한편, 현장에서는 GTM 전략과 인공지능 전략 컨설팅을 이끌며 기술과 비즈니스의 접점을 설계하고 있다. AI 대화 시스템의 기억 아키텍처(HEMA) 연구로 학술 논문을 발표했으며, 매일 글로벌 AI 논문을 큐레이션하는 Daily Arxiv 프로젝트를 운영하고 있다. 고려대학교 기술경영전문대 석사과정와 KMBA을 졸업했다. 지은 책으로 《생각을 맡기는 사람들: 호모 브레인리스》가 있다.

각주

1. 스테이블코인: 달러 같은 법정통화에 가치를 고정한 암호화폐예요. 가격이 출렁이지 않아서 투자보다 결제·정산 수단으로 쓰기 위해 만들어졌어요. ↩

2. 프롬프트 인젝션: 웹페이지나 문서 안에 AI에게 보내는 몰래 명령을 심어두고, 그 문서를 읽은 AI가 원래 주인의 지시 대신 그 명령을 따르게 만드는 공격이에요. 사람으로 치면 심부름 가는 길에 가짜 쪽지를 쥐여주는 셈이에요. ↩

3. x402: HTTP에 원래 있었지만 27년간 쓰이지 않던 402번 “Payment Required” 응답 코드를 되살린 결제 프로토콜이에요. 서버가 “이거 보려면 얼마”라고 답하면, 요청하는 쪽이 결제 증명을 붙여 다시 요청해요. 로그인도 결제 페이지도 필요 없어서 기계가 쓰기에 적합해요. ↩

4. 네임스페이스: 이름이 서로 겹치지 않게 관리되는 이름 공간이에요. 도메인 주소 체계가 대표적이고, 한번 표준으로 굳으면 다른 체계로 갈아타기가 매우 어려워요. ↩

5. 달러 기반 순매출 유지율(DNR): 1년 전 고객들이 올해 얼마를 더(또는 덜) 썼는지를 보는 지표예요. 120%면 신규 고객을 한 명도 안 받아도 기존 고객만으로 매출이 20% 늘었다는 뜻이에요. ↩