"결국 저희가 말을 거는 상대는 카드사와 가맹점입니다."
오픈AI에서 결제 제품을 이끄는 차야 나약이 CNBC에 한 말입니다. 챗GPT가 미국 Pro 구독자 일부에게 '월렛'을 열며 붙인 설명이었죠.
월렛은 개인 에이전트 '닷(dots)'이 손님 대신 결제까지 끝내는 기능입니다. TechCrunch와 CNBC가 같은 날 보도했고, 판매자용 안내서도 함께 나왔어요.
핵심은 결제가 일어나는 장소입니다. 닷이 가게 사이트로 가서, 가게가 원래 쓰던 결제창에서 계산을 마쳐요.
국내 셀러 기준으로는 미국에 직접 파는 영어 자사몰이 여기에 해당합니다. 3분기 온라인 해외 직접판매는 1조944억 원, 미국 쪽은 30.4% 늘었어요(국가데이터처).
가게가 받는 건 카드번호가 아니라 일회용 토큰입니다
손님은 미국에서 발급한 비자·마스터카드·아멕스를 한 번 등록합니다. 결제 직전엔 품목·총액·카드를 확인하고 페이스 ID나 지문으로 승인해요.
그다음 카드사가 이번 거래에만 쓰는 번호·보안코드·유효기간을 발급합니다. 닷도, 가게도 진짜 카드번호는 보지 못하죠.
오픈AI 개발자 문서는 월렛 전용 연동이 필요 없다고 적었습니다. 지금 쓰는 결제 페이지와 카드 입력 양식이 그대로 작동한다는 뜻이에요.
가게가 받는 건 네트워크 토큰 하나입니다. 같은 카드인지 알려 주는 참조값(PAR)이 붙어 오지만, 저장해 다시 쓰면 안 됩니다.
결제창 입장에서는 평범한 카드 손님 한 명이 다녀간 것과 같습니다. 그 손님이 계산 전에 지문 결재를 받아 왔다는 점만 다르죠.
카드 포인트와 분쟁 보호는 그대로입니다. 오픈AI는 당분간 거래 수수료도 떼지 않는다고 밝혔어요.
비자가 예고했던 에이전트 결제가 챗GPT에서 먼저 실물로 나온 모양새입니다.
인스턴트 체크아웃은 한국 가게가 들어갈 수 없었습니다
이 구조가 국내 셀러에게 의미 있는 건 지난번 실패작 때문입니다. 오픈AI는 지난해 인스턴트 체크아웃을 내놓았다가 반년이 안 돼 방향을 틀었어요.
그때는 스트라이프와 만든 결제 규격에 연동해야 했습니다. 스트라이프가 한국 사업자를 지원하지 않으니, 국내 자사몰은 처음부터 해당이 없었죠.
더 디코더는 그 방식을 접은 이유를 "충분히 유연하지 않아서"라고 전했습니다. 이번에는 닷이 가게 사이트를 직접 돌며 결제까지 처리합니다.
개발자 문서에는 가맹점 국가 조건이 따로 적혀 있지 않습니다. 다만 한국 쇼핑몰에서 결제가 끝난 사례는 아직 공개된 게 없어요.
조건만 보면 미국 카드를 받는 결제창이면 일단 자격이 됩니다. 해외 카드 결제를 붙여 둔 영어 자사몰이라면 이미 갖춘 쪽이에요.
손님을 막는 건 내 쇼핑몰 보안 설정일 수 있습니다
오픈AI는 닷의 클라우드 브라우저가 "이미 사이트를 쓸 수 있다"고 설명합니다. 허용 목록은 필요 없지만, 보안 설정이 막으면 결제는 실패합니다.
문제는 이상 거래 탐지입니다. 위험 관리 시스템은 IP나 브라우저 신호로 봇을 거릅니다. 클라우드 브라우저가 딱 그 모양이거든요.
물건을 사러 온 손님이 로봇처럼 생겼다는 이유로 계산대에서 돌려보내지는 셈입니다. 지문까지 찍고 온 손님 입장에선 억울할 일이죠.
그래서 오픈AI는 닷의 요청에 서명을 붙여 보냅니다. 국가·언어·시간대 같은 신호도 헤더에 실어 보내기 시작했어요.
판매자에게는 쓰는 보안 업체에 이 신호를 받아 달라고 요청하라고 권합니다. 클라우드플레어에서는 '개인 에이전트' 분류의 "dots, OpenAI"로 잡혀요.
회원 가입을 해야 결제되는 쇼핑몰을 위해 '챗GPT로 로그인'도 준비해 뒀습니다. 결국 막히는 지점은 결제 버튼보다 앞단에 있습니다.
아직은 미국 Pro 손님뿐, 남은 거리는 이만큼입니다
시작 범위는 좁습니다. 미국 Pro 구독자 일부, 만 18세 이상, 미국 발급 카드만 해당돼요.
참여 가맹점 이름은 하나도 나오지 않았습니다. 말을 거는 상대가 가맹점이라던 발언과는 사뭇 다른 장면이죠.
주문 처리·배송·고객 응대·이상 거래 판단은 여전히 가게 몫이에요. 지출 한도와 품목별 사전 승인도 아직 예정 기능입니다.
결제 파트너로는 아디엔·체크아웃닷컴·스트라이프가 이름을 올렸어요. 아멕스 임원은 "통제된 환경에서 지켜보며 시작하는 게 맞다"고 했고, 나약도 "생태계가 맞는 인프라를 갖추는 데 시간이 걸린다"고 인정했습니다.
이번 월렛 손님은 이미 있는 결제창으로 받습니다. 그 결제창이 손님을 로봇으로 오해하지만 않으면 돼요.
지난번엔 참여 자체가 막혀 있던 한국 영어 자사몰이, 이번엔 문서상 미국 가게와 같은 조건에 섰습니다. 오늘 클라우드플레어에서 '개인 에이전트' 분류부터 확인하고, 쓰는 보안 업체에는 닷 신호를 받아 달라고 요청해 보세요!