메타·월마트·시에라, AI 에이전트 기업 접속 규격 공개…v0.1은 10월 중

퍼스널 에이전트 프로토콜은 AI 에이전트가 기업과 상호작용하는 방식을 정하는 공개 표준이다. 시에라 공동 창업자이자 오픈AI 의장인 브렛 테일러가 이 구상을 주도하고 있다. 참여사로는 제네시스, 인스팅트, 로켓, 쇼피파이, 스트라이프, 월마트가 거명됐다.

테일러는 개인을 대리하지 않는 봇이 기업 서비스에 접근하는 상황에 위험이 있다고 지적했다. 그는 표준이 없는 상태를 혼란스럽다고 표현하며, 이 표준이 기업의 봇 식별과 에이전트 활동 확인에 도움을 준다고 설명했다.

권한을 단계로 나눈 접속 구조

에이전트는 먼저 게스트 상태에서 재고나 반품 정책을 확인한다. 고객이 로그인하면 읽기 전용 또는 쓰기 권한을 받는 구조다. 로그인 전 질문과 로그인 후 주문 변경을 하나의 방문으로 잇는 세션 방식도 함께 제시됐다.

기업은 에이전트를 받아들일 경로도 고를 수 있다. 자사 웹사이트, MCP·OpenAPI 같은 표준을 사용하는 API, 자체 에이전트 가운데 어느 쪽으로 접근을 허용할지 선택하는 방식이다.

결제는 빠지고, 경쟁 표준과 겹친다

결제는 첫 규격에 포함되지 않고 향후 확장 항목으로 분류됐다. 푸시 알림과 세분화된 권한 설정도 이후 과제로 남았다. 배경에는 결제 승인 규율이 있다. 소프트웨어가 타인을 대신해 승인한 결제에도 결제 본인확인 의무의 예외가 없으며, 이 의무는 사람이 수취인과 금액이 정해진 거래를 직접 승인하는 상황을 전제로 작성됐다.

스트라이프와 쇼피파이는 비자의 트러스티드 에이전트 프로토콜에도 참여해 두 표준에 모두 이름을 올렸다. 비자는 2026년 6월 챗GPT와 연동해 에이전트가 약 1억7500만 개 가맹점에서 구매할 수 있게 했고, 당시 비자 프로토콜 참여사는 마이크로소프트, 스트라이프, 쇼피파이, 월드페이였다.

뮤즈 확산과 접근 차단

메타의 개인용 에이전트 뮤즈는 2026년 9월 초 출시된 뒤 애플 앱스토어 선두에 올라 챗GPT보다 높은 순위를 유지했다. 데이비드 싱글턴은 뮤즈가 미국에서 수백만 명의 이용자를 확보했으며 빠르게 성장하고 있다고 말했다. 그는 에이전트 사용에 신용카드와 개인정보 공유가 필요하다는 점을 들어, 새 표준이 일정 수준의 가시성과 통제 수단을 제공한다고 설명했다. 로켓은 뮤즈가 자사 플랫폼에서 주택 탐색부터 자금 조달까지 이어서 처리하는 사례를 제시했으며, 뮤즈는 스트라이프 링크에 저장된 카드로 결제한다고 밝혔다.

반면 아마존은 웹사이트 스크래핑 우려를 이유로 메타 에이전트의 접근을 차단했다. 아마존은 퍼플렉시티의 AI 에이전트도 차단한 뒤 이 회사를 상대로 소송을 제기하며 무단 스크래핑을 주장했고, 퍼플렉시티는 이를 압박 전술이라고 반박했다.

오픈AI와 앤스로픽은 현재 이 표준에 참여하지 않고 있으며, 테일러는 두 회사가 참여할 것으로 기대한다고 말했다. 거명된 참여사 가운데 유럽에 본사를 둔 곳은 샌프란시스코와 더블린에 이중 본사를 운영하는 스트라이프뿐이고, 유럽 유통·은행·결제 기업은 참여사로 제시되지 않았다.