7 min read
10분. Wix의 발표에 따르면, AI 에이전트가 소규모 사업자의 돈을 쓰기 전에 사업자가 WhatsApp이나 SMS로 구매를 승인할 수 있는 시간입니다. 대부분의 사람에게 흥미로운 소식은 에이전트가 드디어 결제까지 할 수 있게 되었다는 점이었습니다. 저는 정반대로 봅니다. 이번 출시에서 가장 가치 있는 부분은 승인 단계이며, 1인 사업자라면 이를 서둘러 포기할 이유가 없습니다.
소규모 사업자를 위한 Wix의 AI 에이전트 팀 Symphony는 이제 미국 계정으로 달러를 결제하는 고객에 한해 Stripe의 디지털 지갑 Link와 연동됩니다. Wix가 직접 든 예로는 재고 재주문, 이메일로 받은 청구서 결제, 등록 수수료 납부, 불만이 있는 고객에게 선물 보내기가 있습니다. 기술 자체는 잘 설계되어 있습니다. 위험은 지친 사업주가 이 기능을 어떻게 쓰느냐에 있습니다.
인정할 것은 인정합시다: 안전장치는 진짜입니다
회의론자라면 잘 작동하는 부분부터 말해야 합니다. Wix의 설명에 따르면 설계는 여러 면에서 꼼꼼합니다.
- 에이전트는 내 카드를 보지 못합니다. 승인된 금액으로 한도가 정해진 일회용 카드나 토큰을 받습니다.
- 승인하기 전에 판매처, 품목, 정확한 총액을 볼 수 있습니다.
- 무엇이든 바뀌면 새로 승인해야 합니다. 총액이나 상점이 달라지면 절차가 처음부터 다시 시작됩니다.
- 중복 결제를 확인합니다. Symphony는 재시도 전에 Link에 확인하므로, 오류가 나도 이중으로 청구되지 않아야 합니다.
Stripe의 문서도 같은 방식을 설명합니다. 특정 구매에 대한 지출 요청, 고객의 승인, 그리고 일회용 자격 증명 순서입니다. 봇에게 저장된 카드 정보를 넘기는 방식과 비교하면 큰 진전입니다. 저희가 에이전트에게 계정을 줄 때의 다섯 가지 규칙에서 제시한 원칙, 즉 일을 끝내는 데 필요한 최소한의 권한만 주라는 원칙과도 일치합니다.
좋은 설계가 현실의 한 주를 만날 때
그렇다면 무엇이 문제일까요? 걱정되는 점이 세 가지 있는데, 그중 어느 것도 Stripe의 엔지니어링 결함은 아닙니다.
승인 피로는 사람에게 있는 버그입니다
10분이라는 시간은 일부러 짧게 정한 것입니다. 이는 곧 고객을 만나고 있거나, 운전 중이거나, 주문을 포장하는 동안 요청이 날아온다는 뜻이기도 합니다. 처음 열두 번쯤은 꼼꼼히 살펴봅니다. 쉰 번째쯤 되면 휴대폰 알림을 멈추려고 수락을 누르게 됩니다. 사람의 검토에 의존하는 모든 안전 시스템에는 이런 약점이 있고, 에이전트가 신뢰를 쌓을수록 더 심해집니다.
“이메일로 받은 청구서 결제”는 여기서 가장 위험한 문구입니다
가짜 청구서는 가장 오래된 비즈니스 사기 중 하나이고, 일상적인 업무처럼 보이기 때문에 통합니다. FBI의 2024년 인터넷 범죄 보고서는 비즈니스 이메일 침해로 신고된 피해액을 약 28억 달러로 집계했습니다. 범죄자가 거래 상대를 사칭해 결제 대금을 빼돌리는 유형의 사기입니다.
받은편지함을 읽는 에이전트는 사람을 속이는 것과 같은 수법에 속을 수 있고, 어쩌면 새로운 수법에도 속을 수 있습니다. 메시지 안에 AI를 겨냥한 숨겨진 지시가 들어 있을 수도 있습니다. 승인 화면은 판매처와 총액을 보여 주지만, 거래처의 “새 계좌 정보”가 도둑에게서 왔다는 사실까지 알려 주지는 못합니다. 금액이 평소 청구서와 비슷해 보인다면, 사기꾼이 노리는 것이 바로 그 빠른 수락입니다.
Wix의 글은 문제가 생겼을 때에 대해 말이 없습니다
제가 읽은 설명에는 에이전트 구매의 환불이나 분쟁이 다뤄져 있지 않습니다. 에이전트 결제 수수료도 명시되어 있지 않습니다. 평소의 카드 규정대로 처리될 가능성이 높지만, “가능성이 높다”는 계획이 아닙니다. 중요한 건을 승인하기 전에, 반품을 받지 않는 판매자에게서 에이전트가 엉뚱한 물건을 샀을 때 어떻게 되는지 알아보세요.
거부해야 할 다음 단계
Wix는 구매 건별 승인이 의도된 설계라고 설명하면서, Stripe의 로드맵이 예산 방식을 향하고 있다고 말합니다. 월 재입고 예산을 한 번 승인하면 에이전트가 그 안에서 지출하고, 한도는 AI 모델이 아니라 Link가 강제하는 방식입니다. Wix가 Symphony에 이를 약속한 것은 아니지만 방향은 분명합니다.
예산은 자유처럼 들립니다. 하지만 1인 사업자에게는 시기상조라고 생각합니다. 한도는 잘못될 수 있는 규모를 제한할 뿐, 각 구매가 좋은 구매였는지는 말해 주지 않습니다. 에이전트가 예산 안에서 엉뚱한 향의 캔들을 재주문했다면 한도는 제 역할을 했지만, 내 손에는 팔 수 없는 캔들 200개가 남습니다. 큰 회사에는 명세서를 검토하는 재무 담당자가 있습니다. 1인 사업자는 내가 재무 담당자이고, 게다가 바쁩니다.
바로 이럴 때 AI 자율성 사다리가 제값을 합니다. 에이전트는 측정 가능한 실적을 쌓은 뒤에야 한 칸 올라가야 하며, 돈을 쓰는 일은 가장 높은 칸 중 하나입니다.
에이전트 결제를 시도하는 1인 사업자를 위한 제 규칙
- 반복 구매부터 시작하세요. 잘 아는 거래처에서 익숙한 가격으로 매달 재주문하는 건이 적당한 시험대입니다. 새로운 것부터 시작하지 마세요.
- 청구서는 당분간 제외하세요. 문제없는 기록이 몇 달 쌓일 때까지 이메일로 받은 청구서는 직접 결제하세요. 계좌 정보 변경은 이메일에 적힌 번호가 아니라 이미 알고 있는 번호로 전화해 확인하세요.
- 한도가 낮은 카드로 연결하세요. 잃어도 잠을 설치지 않을 만큼으로 한도를 정하고, 주 계좌와 분리해 두세요.
- 제대로 볼 수 없는 요청은 무시하세요. 요청이 만료되어도 손해는 거의 없으니 그냥 두세요. 놓친 재주문은 책상에 앉아 다시 하면 됩니다.
- 매주 기록을 검토하세요. 5분을 들여 에이전트의 구매를 내 주문과 하나하나 비교하세요. 이전 글 AI가 돈 관리로 들어올 때 어디서 멈춰야 할까에서 더 자세히 다룹니다.
- 예산 기준을 적어 두세요. 90일 동안 구매 30건에 오류 없음처럼, 무엇을 달성해야 에이전트에게 예산을 줄지 미리 정해 두세요. 그러지 않으면 결정은 편의에 따라 내려지고 맙니다.
제 주장에 대한 정직한 반론
제가 사람의 검토를 과대평가한다고 반박할 수도 있습니다. 모든 청구서를 발주서와 대조하는 에이전트가, 자정에 집중력이 흐려진 사업주보다 실수를 더 많이 잡아낼 것이라는 주장입니다. 주문량이 많은 사업이라면 맞는 말일 수 있고, 절약되는 시간을 따져 보면 언젠가 예산 방식이 정당화될 수도 있습니다.
하지만 그 주장에는 근거가 필요한데, 이만큼 작은 사업체에 대한 근거는 아직 거의 없습니다. 1인 사업자는 마진이 얇고 실수를 잡아 줄 사람도 없습니다. 더 큰 회사들이 이 실험을 먼저 하도록 두는 데 드는 비용은 구매 한 건당 몇 분입니다. 충분히 치를 만한 값입니다.
AI 에이전트가 먼저 묻지 않고 내 돈을 쓰게 두시겠어요? 예산이 얼마여야 마음이 놓일지, 아니면 어떤 금액도 안 될지 알려 주세요.
