판매 측에서 구매 측으로: Cloudflare, 에이전트 경제의 선순환 완성
2026년 8월 4일, Cloudflare는 ‘Agents Week’ 기간 중 Cloudflare Wallets와 cloudflare.pay를 공식 발표했습니다. CEO인 Matthew Prince는 발표 현장에서 웹이 인간 중심의 탐색에서 에이전트 중심의 상거래로 전환되고 있으며, 에이전트가 서비스에 접근할 때 서비스 제공자는 요청의 주체를 명확히 식별할 수 있어야 한다고 강조했습니다.
현재의 AI 에이전트는 새로운 API를 시도할 때 수많은 걸림돌에 직면합니다. 회원가입 페이지는 전적으로 인간 사용자를 위해 설계되어 있어, 에이전트는 고유한 신원 식별자도 없고 네이티브 결제 도구도 부족합니다. 결국 에이전트는 인증과 결제 단계를 인간에게 다시 넘기거나 작업을 중단해야 하는 상황에 처합니다.
한 달 전인 2026년 7월, Cloudflare는 Monetization Gateway를 출시하여 HTTP 402 프로토콜을 통해 API 제공자가 에이전트에 요금을 부과하는 ‘판매 측’ 문제를 해결했습니다. 이번에 발표된 Wallets와 Handle은 ‘구매 측’을 직접 겨냥하여, 에이전트가 자체 예산과 읽을 수 있는 신원 식별자를 가지고 웹 거래에 직접 참여할 수 있도록 지원합니다.
그림: Cloudflare Wallets 및 cloudflare.pay 공식 발표 비주얼. 출처: blog.cloudflare.com/wallets/
이번 발표로 신원 발급과 결제 정산 기능이 클라우드 인프라 제공업체의 기능 목록에 추가되었으며, 에이전트 경제의 인프라 경쟁이 본격적으로 시작되었습니다.
계층형 지갑 구조: 하드 한도로 프롬프트 주입 위험 격리
Cloudflare Wallets는 인간 관리자가 제어하는 Account Wallet과 에이전트에 할당되는 Virtual Wallet으로 구성된 계층형 아키텍처를 채택했습니다. Account Wallet은 자금 관리와 전체 정책 수립을 담당하며, Virtual Wallet은 API 키를 통해 에이전트의 일상적인 거래 호출에 사용됩니다.
인간 관리자는 Virtual Wallet에 주간 지출 한도(spending allowance), 허용 가맹점 목록(merchant allowlist), 단일 거래 최대 금액(maximum transaction size)이라는 세 가지 규칙을 설정할 수 있습니다. 에이전트가 한도를 초과하는 지출을 시도하면 예외 프로세스가 실행되어 인간 관리자에게 수동 승인을 요청합니다.
이러한 한도 설정은 에이전트를 제약하는 것처럼 보이지만, 실제로는 에이전트의 자율적 활동 범위를 넓혀줍니다. Cloudflare가 기술 블로그에서 밝힌 바와 같이, 에이전트가 10달러의 지출 권한만 가지고 있다면 관리자는 수천 달러의 예기치 않은 손실을 걱정할 필요 없이 안심하고 승인할 수 있습니다. 에이전트가 프롬프트 주입(Prompt Injection) 공격을 받더라도 공격자는 해당 에이전트에 할당된 제한된 금액만 소모할 수 있습니다.
그림: Account Wallet과 Virtual Wallet의 계층적 승인 아키텍처. 출처: blog.cloudflare.com/wallets/
기업의 엔지니어링 실무에서는 중앙 집중식 Account Wallet 자금 풀을 구축하고 각 직원의 에이전트에 주당 100달러의 추론 예산이 할당된 독립적인 Virtual Wallet을 생성할 수 있습니다. 모니터링 시스템에서 비정상적으로 빈번한 거래가 감지되면 관리자는 언제든지 개입하여 정책을 조정하고 자동화된 지출이 항상 통제된 상태를 유지하도록 관리할 수 있습니다.
cloudflare.pay: AI 에이전트에 디지털 신분증 발급
자금 결제 외에도 신원 인증은 에이전트 상업화의 또 다른 핵심 병목 구간입니다. 안정적인 신원 인증이 없는 상태에서 서비스 제공자는 단일 사용자가 십여 개의 에이전트를 대량 생성하여 무료 시용 혜택을 남용하는 행위를 막을 수 없으며, 이로 인해 많은 API 서비스가 에이전트의 접근을 아예 거부해 왔습니다.
cloudflare.pay는 각 에이전트에 읽기 쉬운 Handle(예: research.example.cloudflare.pay)을 할당합니다. 이 Handle은 소유자의 Cloudflare 계정에 연결되어 암호화 키 쌍을 직관적인 도메인 식별자로 매핑하며, 이는 DNS가 IP 주소를 URL로 변환하는 방식과 유사하게 작동합니다.
이 신원 시스템은 Cloudflare의 기존 보안 방어 체계를 확장합니다. Web Bot Auth, Turnstile, Bot Management와의 연동을 통해 식별되지 않은 에이전트를 단순히 차단하는 대신 추가 자격 증명을 제출하도록 요구할 수 있습니다. 안정적인 신원의 존재 덕분에 API 서비스 제공자는 안심하고 에이전트에 무료 평가판과 같은 마케팅 혜택을 제공할 수 있습니다.
기저의 결제 및 정산 네트워크를 위해 Cloudflare는 x402 프로토콜과 스테이블코인을 인프라로 선택했습니다. Linux 재단 산하 x402 Foundation의 주도 아래 Visa, Mastercard, Amex, Stripe, Circle을 비롯한 글로벌 금융 및 기술 거인들이 이 표준에 참여하여 에이전트를 위한 마이크로 결제 네트워크를 공동 구축하고 있습니다.
선점 혼란: 도메인 검증 부재가 불러온 신원 위기
완성도 높은 제품 구상에도 불구하고 현재의 출시 상태는 개발자 커뮤니티에서 격렬한 논쟁을 불러일으켰습니다. Wavect의 서드파티 분석에 따르면 8월 4일에 출시된 기능은 cloudflare.pay 이름 예약 기능뿐이며, Account Wallet 입금, Virtual Wallet 승인, Monetization Gateway는 여전히 대기 목록이나 개발 단계에 머물러 있습니다.
해커 뉴스(Hacker News) 커뮤니티는 이름 예약 메커니즘에 대해 강도 높은 비판을 제기했습니다. 개발자 merek은 투기꾼들이 자신이 운영하는 회사의 전용 이름과 관련 변형들을 이미 선점했다고 지각했습니다. cloudflare.pay가 예약 단계에서 DNS 도메인 소유권 검증을 도입하지 않았기 때문에 브랜드 사칭과 사기 위험이 직접적으로 발생했습니다.
또한 Cloudflare의 플랫폼 전략에 대해 우려를 표명하는 개발자들도 있었습니다. 일부 커뮤니티 구성원들은 Cloudflare가 웹 상호작용의 모든 중간 단계에 개입하여 플랫폼 수수료를 징수하려 한다고 지적하며, Handle 예약 배분 메커니즘에 Meta 등 대형 기업들이 초기에 도입했던 사전 통지나 공정 경쟁 장치가 부족했다고 평가했습니다.
개인정보 보호와 추적 역시 논의의 중심이었습니다. 각 에이전트가 다양한 웹사이트를 방문할 때 동일한 cloudflare.pay 식별자를 제시한다면 서드파티 서비스는 쿠키 없이도 크로스 사이트 추적을 수행할 수 있습니다. 또한 가맹점의 실질적인 스테이블코인 수용 여부가 이 결제 네트워크의 정착을 결정지을 것으로 보입니다.
트래픽 제어에서 에이전트 경제의 정산 레이어로
지난 1년간 Cloudflare의 제품 로드맵을 돌아보면 Wallets 출시는 단발성 조치가 아닙니다. 2025년 7월 크롤링당 결제(Pay Per Crawl) 지원부터 Coinbase와의 x402 재단 설립, 에이전트가 가입 없이 Workers를 배포할 수 있는 임시 계정(Temporary Accounts) 출시에 이르기까지 Cloudflare는 차근차근 인프라 기틀을 마련해 왔습니다.
Cloudflare Radar의 모니터링 데이터에 따르면 2026년 6월 HTML 페이지 요청 중 자동화 트래픽(봇)의 비중이 57%에 달했습니다. 여기에 검색 엔진 크롤러와 모니터링 스크립트가 다수 포함되어 있지만, 자동화 프로그램이 웹 요청을 주도하는 흐름은 돌이킬 수 없는 대세가 되었습니다.
전 세계 CDN 트래픽의 절반 가까이와 봇 차단 게이트를 장악한 Cloudflare는 트래픽 관리 능력을 상업 거래 영역으로 확장하고 있습니다. 구매 측 지갑과 신원 시스템의 발표는 웹 인프라를 에이전트 경제의 정산 허브로 전환하려는 의지를 보여줍니다. 향후 몇 달간 관련 기능이 정식 제공됨에 따라 이 아키텍처가 에이전트 소비 시장을 실제 활성화할 수 있을지는 보안 가드레일과 생태계 규준 정립 속도에 달려 있습니다.
참고 링크:
- Cloudflare Blog: Announcing Cloudflare Wallets
- Cloudflare Press Release: Cloudflare Gives AI Agents an Identity and a Wallet
- Wavect Analysis: Cloudflare Wallets for AI Agents
- Hacker News Discussion: Cloudflare Wallets (story 49175461)
