구글은 2025년 9월 17일 미스틴랩스를 포함한 60여 개 기관과 함께 AP2(에이전트 결제 프로토콜)를 공개했다. AP2는 이용자가 AI 에이전트에 허용한 구매 조건과 결제 권한을 검증 가능한 형태로 전달하는 개방형 규약이다. 수이 재단은 같은 해 12월 23일 이 규약을 x402와 Sui Payment Kit에 연결하는 결제 흐름을 제시했다. AP2가 의도와 권한을 확인하고 x402가 웹 기반 결제 요청을 전달하면 Payment Kit이 수이 네트워크에서 자산 이전과 영수증 생성을 처리하는 구상이다. 이는 세 기술의 역할을 연결한 설계이며 AP2가 수이의 PTB(프로그래머블 트랜잭션 블록)를 필수 절차로 정한 것은 아니다.
실행 가능성은 미스틴랩스가 2025년 9월 15일 공개한 구글 협업 시연에서 확인됐다. 클라이언트 에이전트 하나가 판매자 에이전트 3곳에서 6건을 구매했고, 결제는 수이의 단일 원자 트랜잭션으로 묶였다. PTB는 전송과 스마트계약 호출 등 여러 명령을 한 거래에 구성하며, 하나가 실패하면 거래 전체가 반영되지 않는 방식이다. 여러 판매자에게 보내는 지급을 한꺼번에 성공시키거나 모두 취소해야 하는 상황에서 중간 상태를 줄일 수 있다는 의미다. 다만 공식 자료가 확인한 것은 시연 결과이며, AP2와 수이 결제 흐름 전체가 범용 상용 서비스로 배포됐다는 발표는 아니다.
| 구성 | 확인된 역할 | 현재 한계 |
|---|---|---|
| AP2 | 구매 의도와 결제 권한을 검증 가능한 위임 정보로 전달한다 | 실제 결제망과 실행 환경은 별도로 연결해야 한다 |
| x402 | 웹에서 프로그램이 결제를 요청하고 응답하는 신호를 맡는다 | 체인 밖 서비스의 이행까지 보장하지 않는다 |
| Payment Kit | 중복 방지, 결제 기록, 영수증 생성을 지원한다 | 개발 중인 실험적 API로 변경 가능성이 있다 |
| PTB | 여러 수이 명령을 한 거래에서 원자적으로 처리한다 | 원자성은 수이 거래 경계 안에 적용된다 |
개발자가 실제 서비스를 구성할 때는 개인 에이전트의 소프트웨어·데이터 구매, 소규모 사업자의 구독비 관리, 여행 예약처럼 예산과 기간을 미리 제한하는 업무가 우선 대상이다. Payment Kit 문서는 등록부 방식이 결제 기록을 영구 저장해 중복 지급을 막고, 일회성 방식은 기록을 체인에 계속 보관하지 않는다고 설명한다. 모든 결제는 검증과 기록에 쓸 수 있는 영수증 이벤트를 만든다. 그러나 이 소프트웨어는 현재 활발히 개발 중인 실험적 API이며 사전 통지 없이 호환성이 깨질 수 있다고 명시돼 있다. 통합 가격도 공개되지 않아 가스비 외에 개발, 보안 감사, 저장, 외부 판매자 연동 비용을 따로 계산해야 한다.
표준화도 진행 단계다. FIDO 얼라이언스는 2026년 5월 26일 구글의 AP2와 마스터카드의 Verifiable Intent가 기여됐다고 확인하고, 결제 기술 작업반에서 위임·동의·검증 증거를 다루는 공통 규약을 개발하고 있다고 밝혔다. 따라서 현재 확인된 성과는 3개 판매자와 6개 구매를 묶은 온체인 시연, 공개된 AP2 규격, 실험적 Payment Kit으로 구분해야 한다. PTB의 원자성은 수이 내부의 단일 거래에는 유효하지만 판매자 백엔드나 카드망에서 생긴 실패를 자동 복구한다고 볼 근거는 없다. 도입자는 사용자 권한의 범위와 체인 밖 취소·환불 절차를 함께 설계해야 한다.
저작권자 © STORIUM 무단전재 및 재배포 금지
