Amazon Bedrock AgentCore payments is now generally available: Enabling agents to transact safely and autonomously at scale

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Amazon Bedrock AgentCore payments가 정식 출시되어, 에이전트가 지갑 연동·결제 한도·관측 기능을 바탕으로 유료 API와 콘텐츠 비용을 자율적으로 지불할 수 있게 됐다.

📌 핵심 요약

• AgentCore payments는 Coinbase 및 Stripe와 협력해 5월 미리보기로 공개됐으며, 정식 출시에서는 기업의 운영 환경을 위한 보안·지출 통제·관측 기능을 제공한다.
• Coinbase와 Stripe Privy 지갑을 지원하고, 사용자에게 지출 권한을 위임받아 결제한다. 개발자 자격 증명은 AgentCore Identity Secrets Manager에 보관하며 에이전트에는 원본을 노출하지 않는다.
• 기존 x402 지원에 Machine Payment Protocol(MPP)과 x402의 upto 방식을 추가해, 호환 서비스 결제와 지출 상한 내 실제 사용량 정산을 지원한다.
• 결제 세션에는 통화별 최대 지출액과 만료 시간을 설정할 수 있다. 결제 서명 전 인프라 계층에서 예산을 검사하고, AgentCore Observability와 Amazon CloudWatch를 통해 결제 상태를 관측한다.
• 유료 웹 콘텐츠, 추론 호출별 결제, 호텔 예약, 금융 리서치에 활용되며, 코딩 도우미용 스킬·AgentCore CLI·콘솔과 Strands Agents·LangGraph·OpenClaw 통합을 제공한다.

🧩 주요 포인트

1. 지갑과 결제 프로토콜의 공통 통합 → 개발자가 서비스별 결제 차이를 직접 처리해야 하는 부담을 줄이고 사용량 기반 거래를 지원한다.
2. 원본 자격 증명 비노출·세션 예산 검사·결제 관측 → 에이전트의 자율 지출에 접근 통제, 지출 제한, 사후 확인 수단을 결합한다.
3. 다양한 활용 사례와 개발 도구 통합 → 유료 자원 접근부터 예약까지 결제를 포함하는 에이전트 작업 흐름의 구현을 지원한다.

🧠 상세 정리

1. 자율 에이전트의 결제 장벽과 정식 출시

원문은 에이전트가 단순한 대화 애플리케이션에서 사람의 개입 없이 작업마다 수십 개의 도구를 동적으로 발견하고 조합하는 장기 실행 시스템으로 발전했다고 설명한다. 동시에 서비스와 콘텐츠 제공자는 사람 중심의 일률적인 구독 요금에서 건당 몇 센트 수준의 사용량별·실행별 과금으로 이동하고 있다. 에이전트는 추론과 도구 선택, 작업 수행에는 능숙하지만 비용을 지불해야 하는 단계에서는 작업이 막힐 수 있다. 이를 해결하기 위해 Coinbase 및 Stripe와 협력한 AgentCore payments가 5월 미리보기로 공개됐고, 소량의 코드로 유료 API와 MCP, 콘텐츠에 대한 자율 결제를 지원했다. 이번 정식 출시는 이러한 결제를 기업의 실제 운영 환경에서 활용할 수 있도록 보안, 지출 통제, 관측 기능을 제공하는 데 초점을 둔다.

2. 지갑 연동과 자격 증명 보호

AgentCore payments는 Coinbase와 Stripe Privy의 스테이블코인 지갑을 통합해 에이전트가 소액 거래에 사용할 자금원을 연결한다. 사용자는 신용카드 같은 전통적인 결제 수단이나 USDC로 지갑을 충전할 수 있으며, 에이전트가 대신 지출하도록 권한을 위임해야 한다. 개발자가 제공한 API 키와 비밀 정보는 AgentCore Identity Secrets Manager에 저장되고, 에이전트에는 원본 자격 증명이 보이지 않는다. 서비스는 이 정보에서 파생한 단기 토큰을 사용해 지갑 제공자에게 거래 서명 등의 작업을 요청한다. 정식 출시에서 추가된 Coinbase용 Quick Create는 콘솔이나 CLI 안에서 자격 증명을 생성할 수 있게 하지만, Stripe Privy는 개발자가 Privy 대시보드에서 자격 증명을 가져와 등록해야 한다.

3. 결제 프로토콜 확대와 사용량 정산

AgentCore payments는 개발자가 한 번 통합하면 판매자가 사용하는 결제 프로토콜의 차이를 서비스가 처리하도록 설계됐다. 미리보기에서는 x402를 지원했으며, 정식 출시에서는 Stripe와 Tempo가 공동 작성한 기계 결제 표준인 Machine Payment Protocol, 즉 MPP를 추가했다. 이에 따라 개발자는 코드를 추가하지 않고도 MPP 호환 서비스에 비용을 지불할 수 있다. 또한 x402에 추가된 upto 방식은 고정 가격을 미리 확정하는 대신 에이전트가 지출 상한을 설정하게 한다. 기존 exact 방식이 요청에 고정 가격을 적용하는 것과 달리, upto 방식은 호출이 끝난 뒤 실제 사용량을 기준으로 정산하도록 지원한다. 원문은 이를 LLM 토큰, 컴퓨팅, 사용량 측정 API의 동적 가격 책정과 추론 호출별 결제를 가능하게 하는 기능으로 설명한다.

4. 사용량 기반 유료 엔드포인트 탐색

유료 서비스를 활용하려면 에이전트가 작업에 맞는 결제 가능 엔드포인트를 찾고 선택할 수 있어야 한다. AgentCore는 Coinbase가 제공하는 사용량 기반 x402 엔드포인트를 AgentCore Gateway를 통해 MCP 서버로 노출한다. 이 경로를 이용하면 개발자는 자신의 사용 사례와 관련된 유료 엔드포인트를 발견하고 선택할 수 있다. 이번 개선에서는 MCP 서버가 제공하는 목록을 선별된 고품질 엔드포인트 중심으로 갱신했다. 선별 기준에는 사회적 검증, 메타데이터의 충실도, 설명 품질, 가용성이 포함되며, 원문은 이를 유료 자원 탐색 경험을 개선하는 조치로 제시한다. 이 절에서 다루는 대상은 Coinbase가 제공하는 사용량 기반 x402 엔드포인트이며, 별도 성능 수치나 선별된 전체 목록은 제시되지 않는다.

5. 결제 세션을 통한 지출 통제

원문은 에이전트의 비결정적 특성 때문에 응답을 지출 승인으로 잘못 해석하거나 예상치 못한 재시도 과정에서 결제를 반복할 수 있다고 설명한다. AgentCore payments에서는 단일 에이전트 상호작용을 위한 제한된 결제 맥락인 결제 세션 안에서 거래가 실행된다. 각 세션에는 지정한 통화의 최대 지출액과 만료 시간이라는 두 가지 제한을 설정할 수 있다. 서비스는 결제에 서명하기 전에 요청을 세션 예산과 비교하고, 누적 지출이 상한을 넘게 만드는 요청을 거부한다. 이 검사는 결정적인 방식으로 인프라 계층에서 실행되므로, 지출 제한의 집행은 에이전트가 응답을 어떻게 해석했는지에만 의존하지 않는다. 따라서 원문이 제시하는 통제 단위는 개별 상호작용에 연결된 결제 세션이며, 그 안에서 금액과 시간을 제한하는 구조다.

6. 결제 생애주기의 관측과 감사

에이전트가 자율적으로 거래할수록 개발자는 결제 결과뿐 아니라 지출 행동을 추적하고 감사할 수 있는 정보가 필요하다. 원문은 필요한 정보로 결제 감사 추적, 상세 로그, 거래 성공률, 평균 거래 금액 등을 제시한다. AgentCore payments는 AgentCore Observability와 통합해 결제 생애주기에 대한 가시성을 제공하고, 로그를 Amazon CloudWatch 로그 그룹에 자동으로 내보낸다. 관측용 스팬은 AgentCore Observability로 전달되며, 해당 서비스에는 거래 상태를 보여 주는 사전 구성 대시보드가 포함된다. 개발자는 이를 통해 에이전트별, 결제 세션별, 기간별로 거래 성공률과 평균 거래 금액 같은 지표를 확인할 수 있다. 이 기능은 앞서 설명한 결제 한도와 함께, 자율 지출을 제한하는 기능과 실제 거래를 관찰하는 기능을 구성한다.

7. 유료 웹 콘텐츠와 추론 호출별 결제

웹 콘텐츠 분야에서는 게시자가 에이전트 접근을 차단하거나 트래픽에 과금하면서, 검색과 브라우저 자동화 도중 유료 콘텐츠 결제가 필요한 상황이 생긴다. AgentCore payments는 작업 흐름을 끊지 않고 이러한 콘텐츠에 비용을 지불하도록 지원하며, 원문은 Amazon CloudFront 및 Cloudflare와의 협력을 언급한다. Anchor Browser는 고객의 웹 기반 에이전트 작업에서 유료 콘텐츠를 이용하도록 서비스를 통합했고, Cloudflare는 Monetization Gateway에서 자산 소유자가 x402로 요청별 가격을 정할 수 있다고 설명한다. 또 다른 사례인 추론 호출별 결제는 개별 모델 제공자의 API 키와 구독을 관리하는 부담을 줄이면서 비용과 품질을 고려해 모델을 동적으로 전환하는 활용 방식이다. SpreadX는 AI 제품 Incarna에서 AgentCore payments를 사용해 BlockRun을 통한 추론 비용을 지불했다. BlockRun은 에이전트가 x402 프로토콜로 호출마다 결제할 수 있도록 라우팅과 결제 계층을 제공한다.

8. 호텔 예약과 금융 리서치 적용

소비자 대상 사례로 Travala는 자사의 Travala Travel MCP 서버에 AgentCore payments를 통합했다. 이 통합은 Claude 같은 에이전트 플랫폼을 사용하는 고객이 하나의 대화 안에서 호텔을 예약할 수 있도록 지원한다. 원문에 인용된 Travala의 설명은 전 세계 220만 개 숙박 시설을 대상으로 예약 절차를 간소화하고, 내장된 결제 한도로 거래를 처리할 수 있다는 점을 강조한다. 금융 분야에서는 Elsa AI와 Heurist AI가 x402 프로토콜의 사용량 기반 API에 접근해 고객에게 금융 리서치와 자문을 제공하는 데 서비스를 사용한다. 이 사례들은 유료 웹 콘텐츠 접근이나 모델 추론 비용 지급에 이어, 여행 예약과 금융 정보 서비스까지 결제가 필요한 에이전트 작업의 적용 범위를 보여 준다. 다만 원문은 이들 사례의 예약 완료율, 비용 절감률, 리서치 품질을 수치로 비교하지는 않는다.

9. 개발 도구와 프레임워크 통합

개발자는 코딩 도우미용 스킬, AgentCore CLI, AWS Management Console을 통해 결제 기능을 설정하고 에이전트에 연결할 수 있다. 스킬은 Claude Code, Kiro, Codex가 자격 증명 설정부터 거래 실행까지 필요한 맥락을 활용하도록 제공되며, CLI는 에이전트 생성·구성·배포와 자격 증명 준비, 거래 라우팅을 지원한다. 콘솔에서는 Build 아래 Payments에서 시작할 수 있고, Quick Create로 Coinbase 자격 증명과 결제 리소스를 설정한다. 프레임워크 통합은 실행 루프에서 HTTP 402 Payment Required 응답을 처리하는 데 초점을 두며, 원문은 Strands Agents 플러그인, LangGraph 미들웨어, OpenClaw 플러그인을 제시한다. OpenClaw의 agents-pay 스킬은 작업 도중 x402로 보호된 콘텐츠의 결제 요구를 처리해 사람의 개입 없이 작업을 완료하도록 지원한다. 원문은 다양한 모델과의 사용을 지원한다고 설명하지만, 제공된 본문에는 사용 가능한 리전의 구체적인 목록이 포함돼 있지 않다.

🧾 핵심 주장 / 시사점

• x402의 upto 방식은 호출 전 지출 상한 설정과 호출 후 실제 사용량 정산을 연결해, 고정 요청 가격보다 세분화된 과금을 지원한다.
• 자격 증명 보호, 인프라 계층의 예산 검사, 결제 관측은 각각 접근 권한과 지출 범위, 거래 추적을 담당하는 통제 요소다.
• 유료 콘텐츠 접근, 추론 비용 지급, 호텔 예약 사례는 결제가 에이전트의 작업 수행 과정에 통합되는 활용 범위를 보여 준다.

✅ 액션 아이템

• Coinbase와 Stripe Privy의 지갑 연동 및 사용자 지출 권한 위임 요건 검토.
• 결제 세션의 최대 지출액·만료 시간과 AgentCore Observability의 결제 관측 기능 검토.
• 유료 웹 콘텐츠·추론 호출별 결제·호텔 예약·금융 리서치 중 적용 대상과 Strands Agents·LangGraph·OpenClaw 통합 방식 검토.

❓ 열린 질문

• Coinbase와 Stripe Privy 중 어떤 지갑을 연동하고 사용자 지출 권한 위임을 어떻게 적용할 것인가?
• 결제 세션의 최대 지출액과 만료 시간은 어떤 기준으로 설정할 것인가?
• 유료 웹 콘텐츠와 추론 호출별 결제 중 어느 작업에 AgentCore payments를 우선 적용할 것인가?