🤖💭 AI가 내 카드로 쇼핑해도 될까

AI에게 여행 상품을 찾아달라고 부탁하는 것과 실제로 결제 버튼까지 맡기는 것은 전혀 다른 일이다. 추천이 틀리면 다시 물으면 되지만, 결제가 틀리면 돈과 환불 문제가 남는다. 2026년 9월 8일 메타는 이메일 전송, 여행 예약, 상품 구매까지 수행하는 개인용 AI 에이전트 Muse를 미국에 출시한다고 발표했다.

그렇다면 AI가 내 카드로 마음대로 쇼핑하게 되는 걸까. 현재 공개된 구조만 놓고 보면 답은 아니다. Muse는 결제할 때마다 채팅 화면에서 사용자에게 총액 승인을 요청하고, 카드번호를 직접 전달받는 대신 Stripe의 Link를 거친다. 핵심은 AI에게 카드 한 장을 통째로 맡기는 것이 아니라, 승인한 구매 한 건에 쓸 수 있는 결제 권한만 잘라서 건네는 데 있다.

Stripe의 9월 8일 설명에 따르면 방식은 판매처에 따라 갈린다. Link를 받는 100만 곳 이상의 사업자에서는 사용자가 Link에 저장한 결제수단으로 바로 결제한다. 그렇지 않은 판매처에서는 Link가 승인된 구매 범위에 묶인 일회용 가상카드를 발급한다. Muse는 어느 쪽에서도 사용자의 원래 결제 정보를 보지 못한다.

일회용 가상카드는 여기서 단순한 카드번호 가리기보다 중요한 역할을 한다. 일반 카드번호를 에이전트가 보관한다면 다음 구매에도 다시 쓸 수 있는 긴 권한이 된다. 한 번의 승인에 맞춰 만든 번호는 노출되더라도 재사용 범위를 줄인다. 웹사이트가 AI 전용 결제 방식을 새로 지원하지 않아도 기존 카드 결제창을 그대로 통과할 수 있다는 점도 크다. 판매자는 사람인지 에이전트인지 구분하는 새 계산대를 만들 필요가 없다.

하지만 이 장치가 모든 결제 위험을 없애는 것은 아니다. 일회용 카드는 원래 카드번호의 노출과 재사용 위험을 줄일 뿐, AI가 엉뚱한 상품이나 날짜를 고르는 문제까지 막지는 못한다. 사용자가 총액을 승인했다고 해서 색상, 수량, 취소 조건까지 정확히 확인했다는 뜻도 아니다. 승인 전 화면에 무엇을 얼마나 분명하게 보여주는지가 카드번호를 숨기는 것만큼 중요해지는 이유다.

결제 뒤의 책임도 사라지지 않는다. 메타는 Muse가 Link의 구매 보호를 받는 첫 AI 에이전트라고 설명한다. 다만 파손·분실, 가격 하락, 수수료 없는 반품 같은 보호는 적격 구매에만 적용된다. 무엇이 보호 대상인지, 잘못된 구매가 에이전트의 판단 때문인지 사용자의 승인 때문인지에 따라 분쟁은 여전히 남을 수 있다. 가상카드는 안전장치이지 판단의 보증서가 아니다.

결제는 더 큰 신뢰 문제의 한 부분이다. Muse는 이메일, 일정, 각종 서비스에 연결되고 사용자가 앱을 닫은 뒤에도 작업을 이어간다. 메타는 별도 가상 머신에서 Muse를 실행하고, 외부로 나가는 행동을 분리된 Sentinel 에이전트가 검사하며, 민감한 행동 전에는 승인을 받는다고 밝혔다. 또 대화와 가상 머신 데이터를 광고 시스템과 공유하지 않고 AI 학습 이용을 거부할 수 있다고 주장한다.

여기서 '주장한다'는 표현이 중요하다. TechCrunch의 독립 보도도 이 보안 설계가 더 깊은 외부 검증을 필요로 한다고 짚었다. 결제 흐름은 비교적 구체적으로 공개됐지만, 에이전트의 격리와 감시가 실제 서비스에서 설명대로 작동하는지는 출시 발표만으로 확인할 수 없다. 현재 이용 범위도 미국의 iOS, Android, 웹과 WhatsApp으로 한정된다.

이번 변화에서 의외인 것은 AI가 카드번호를 배웠다는 사실이 아니다. 오히려 결제 시스템이 AI를 신뢰하지 않는다는 전제에서 출발했다는 점이다. 실제 카드번호는 감추고, 구매마다 사람에게 총액을 묻고, 승인 한 건만 처리할 가상카드를 만든다. 자율성을 키우는 제품이 돈 앞에서는 권한을 더 잘게 쪼갠다.

그래서 "AI가 내 카드로 쇼핑해도 될까"에 대한 현재의 답은 조건부다. 카드 자체를 맡기는 구조는 아니며, 한 번의 명시적 승인과 제한된 결제수단을 건네는 구조에 가깝다. 그 장치는 무단 재사용의 범위를 줄이지만 잘못 고른 상품, 불충분한 승인 화면, 환불과 책임의 경계까지 해결하지는 않는다. AI 쇼핑의 성패는 무엇을 살 수 있느냐보다, 결제 직전 사람이 무엇을 보고 어디까지 승인했는지를 얼마나 정확히 남기느냐에 달려 있다.