LEI 코드와 AI 에이전트 결제

AI 에이전트에게 새로운 형태의 신뢰가 필요한 이유

오늘날 온라인에서 무언가를 구매할 때는 사람이 "구매" 버튼을 클릭합니다. 결제 시스템은 카드 정보 뒤에 있는 사람이 실제로 구매를 승인했다고 신뢰합니다. 그 전제가 흔들리기 시작했습니다. Visa의 Intelligent Commerce, Mastercard의 Agent Pay, Google의 Agent Payments Protocol(AP2), Stripe와 ChatGPT의 파트너십이 이미 존재합니다. 이들 각각은 사람이 매 단계를 확인하지 않아도 AI 에이전트가 구매를 완료할 수 있게 합니다.

사람 대신 에이전트가 결정을 내리면 일반적인 서류상의 흔적이 사라집니다. 세 가지 질문에 대한 답이 없어집니다.

이러한 질문에 답이 없으면 결제 네트워크는 결제가 도착했다는 사실만 확인할 수 있습니다. 에이전트가 실제로 그것을 보낼 권한을 받았는지 확인할 방법이 없습니다.

이미 존재하는 것과 아직 제안 단계인 것

GLEIF(글로벌 법인식별기호 재단)는 2026년 8월 13일 논의 문서(PDF)를 발표했습니다. 제목은 "Agentic AI in Payments: Establishing Interoperable Trust and Control"입니다. 여기서 중요한 점 하나는 이것이 논의 문서일 뿐 완성된 표준이 아니라는 것입니다. GLEIF는 스스로 여러 미해결 질문을 나열합니다. 누가 에이전트의 권한(mandate)을 발행해야 하는지, 지출 한도 같은 제한이 실제로 적용되면 누가 관리해야 하는지 등이 포함됩니다.

이 문서의 핵심 개념은 Agent Mandate Credential(AMC)입니다. 이는 에이전트를 해당 조직의 검증 가능한 LEI(vLEI) 데이터에 연결하는 암호화 증명입니다. 또한 에이전트 권한의 범위와 만료 시점을 설정합니다. GLEIF는 목표가 에이전트를 위한 완전히 새로운 신원 시스템이 아니라는 점을 명확히 밝힙니다. 이 계획은 기업이 이미 보유한 조직 신원을 재사용합니다.

이 문서는 이 신뢰 모델이 함께 작동할 것으로 예상되는 네 가지 결제 프로토콜을 명시합니다. Visa의 Intelligent Commerce, Mastercard Agent Pay, Google의 AP2, Stripe와 ChatGPT의 Instant Checkout 통합입니다.

일반 LEI 코드가 여전히 필수적인 토대인 이유

AMC 모델은 전적으로 조직의 기본 LEI 데이터에 의존합니다. 회사의 LEI 기록은 만료되거나, 오래된 주소를 담고 있거나, 활성 상태를 잃을 수 있습니다. 그런 일이 생기면 그 위에 구축된 모든 인증 계층은 취약한 토대 위에 서게 됩니다. 등록대리기관(RA)으로서 저희는 이런 패턴을 매일 목격합니다. 기업들은 제때 LEI 코드를 갱신하는 것을 잊거나, 소유권 변경 후에도 기록을 그대로 방치합니다. 오늘날에는 이것이 주로 컴플라이언스 문제입니다. 하지만 에이전트 인증 모델도 곧 동일한 LEI 데이터에 의존하게 될 것입니다. 그렇게 되면 그 기록을 정확하게 유지하는 것이 신뢰 체인 자체의 일부가 됩니다. 더 이상 규제 기관이 기업에게 요구하는 단순한 체크 항목이 아닙니다.

vLEI 인증서 발행은 GLEIF가 요구하는 인프라인 Key Event Receipt Infrastructure(KERI)에 의존합니다. KERI는 모든 인증 및 키 교체에 대해 위조 방지가 되는 추적 가능한 기록을 제공합니다. KERI 인프라를 구축하고 운영하는 것은 비용이 많이 들고 기술적으로 까다롭습니다. 동시에 이것이 바로 vLEI 신뢰 모델을 작동시키는 요소입니다. 저희에게 이는 vLEI 생태계와 그에 대한 수요가 성숙해진 후에 이 경로에 합류하겠다는 뜻이며, 그 이전은 아닙니다. 지금 저희의 역할은 단순합니다. 귀사의 기존 LEI 기록을 정확하고 활성 상태로 유지하는 것입니다. 이 기록은 vLEI를 포함해 이후 구축될 모든 것의 토대입니다.

귀사의 LEI 데이터나 등록 상태를 점검해야 한다면 지금 처리하세요. 이런 프레임워크가 더 널리 쓰이기 전에 해결해두는 것이 좋습니다. 저희가 이전에 다룬 관련 표준인 AI 에이전트를 위한 Agent Name Service에도 같은 논리가 이미 적용되었습니다.

지금 당장 귀사에 의미하는 것

아직 이 중 어느 것도 의무 사항은 아닙니다. 어떤 규제 기관이나 결제 네트워크도 AMC 모델을 요건으로 전환하지 않았습니다. GLEIF 스스로도 이 아키텍처가 아직 열려 있다고 밝힙니다. 정확하고 최신 상태를 유지하는 LEI 코드는 그런 미래에 대비하는 저렴한 보험입니다. 이 모델이 최종적으로 채택되는지 여부와 무관하게 유효한 원칙입니다.

귀사가 아직 LEI 코드가 없다면 LEI를 발급받도록 도와드릴 수 있습니다. 이미 보유하고 있다면 만료되기 전에 점검하고 갱신해 드릴 수 있습니다.

자주 묻는 질문

지금 당장 AI 에이전트를 위해 LEI 코드가 필요한가요? 아니요. 아직 의무 사항이 아닙니다. 표준 LEI 코드는 앞으로 등장할 에이전트 인증 모델이 의존할 가능성이 높은 토대일 뿐입니다.

LEI System은 vLEI 발행을 제공할 예정인가요? vLEI 생태계와 그에 대한 수요가 성숙해지면 그 경로에 합류할 계획입니다. 필요한 KERI 인프라는 비용이 많이 들고 기술적으로 까다롭습니다. 저희는 현재 자체적으로 vLEI 인증서를 발행하기보다는 그 진행 상황을 주시하고 있습니다.

Agent Mandate Credential이 이미 사용되고 있나요? 아니요. 2026년 8월에 발표된 GLEIF 논의 문서의 제안일 뿐, 완성된 표준이나 요건은 아닙니다.