월마트가 MCP 서버로 AI 에이전트에 구매 권한을 열어준다

월마트가 AI 에이전트의 대리 구매를 정면으로 받아들이기로 했다. 회사는 승인된 에이전트가 자사 온라인 몰에 접속해 상품을 검색하고 결제까지 수행할 수 있도록 하는 'Agent Gateway'를 공개했다. 월마트 본체뿐 아니라 창고형 할인점인 샘스클럽의 쇼핑에도 같은 체계가 적용된다.

핵심은 MCP 서버 형태로 제공된다는 점이다. Anthropic이 만든 모델 컨텍스트 프로토콜(MCP)을 통해 외부 에이전트가 월마트의 재고 데이터와 도구에 연결되고, 사용자를 대신해 주문을 넣는다. 눈에 띄는 설계는 개인정보 분리다. 고객이 평소 사는 브랜드나 상품을 에이전트가 찾아주되, 구매 이력이나 개인정보를 에이전트 쪽에 직접 넘기지 않아도 되게 만들었다.

에이전트가 낸 주문과 사람이 직접 누른 주문을 구분하는 기술도 함께 들어갔다. 다음 달 순차 적용되는 'Agent Profiles'가 그 중심이다. 사용자는 자신이 쓰는 에이전트마다 계정 안에 전용 프로필을 발급해, 해당 에이전트의 결제 내역을 자기 것과 분리해 볼 수 있다. 승인 방식도 고를 수 있다. 건별로 승인을 받게 하거나, 미리 정한 한도 안에서는 자동 결제를 허용하면 된다. 회사는 이를 신용카드에 가족을 추가 발급해 사용 내역을 식별하고 한도를 거는 것에 비유했다.

프로필은 해당 에이전트로 처음 쇼핑할 때 만들어진다. 월마트 계정에 프로필을 연결하고 한도와 통제 항목을 설정하면 되고, 언제든 삭제할 수 있다. 유료 멤버십인 월마트+ 가입 여부와 무관하게 계정만 있으면 쓸 수 있다는 점도 명시했다.

에이전트를 향한 별도의 이용 약관도 신설했다. 에이전트가 어떤 방식으로 동작해야 하고 어디까지 거래 권한을 갖는지를 규정한 것이다. 특히 에이전트가 의도대로 움직이지 않았을 때도 기존 반품 절차를 그대로 적용한다는 조항이 눈에 띈다. 초기 도입을 망설이는 소비자에게는 상당한 안전판이 된다. 반대로 규정을 지키지 않는 에이전트는 사이트 접근 자체가 차단된다.

권한 제한도 분명히 했다. 에이전트는 이용자가 의도한 범위를 넘는 행동을 할 수 없고, 고객의 결제 정보에 접근할 수 없으며, 주어진 작업에 필요한 정보만 열람할 수 있다.

이번 발표는 업계의 흐름과 정면으로 갈린다. 최대 경쟁사인 아마존은 최근 쇼핑객을 대신한 AI 에이전트의 구매를 차단하기 시작했고, 여행·예약 사이트 상당수도 에이전트 접속을 아예 막는 쪽을 택했다. 월마트는 반대로 이미 메타의 에이전트 'Muse'와 손잡았고, ChatGPT와 Gemini 같은 대화형 앱과의 연동도 진행해 왔다. 존 퍼너 월마트 CEO는 샌프란시스코에서 열린 마스터스 오브 스케일 서밋에서 이번 기술이 에이전트가 일상이 된 환경을 겨냥한 준비라고 설명했다.

개발자 입장에서 이 사례가 주는 시사점은 커머스 API가 '사람이 쓰는 화면'에서 '에이전트가 쓰는 인터페이스'로 확장되는 국면이 실제로 열렸다는 것이다. MCP 서버를 앞세워 재고 조회와 주문을 표준 프로토콜로 노출하고, 그 위에 프로필 단위의 권한 위임과 지출 한도, 감사 가능한 거래 분리를 얹는 구성은 사내 시스템에 에이전트를 붙일 때도 그대로 참고할 만한 패턴이다. 결제 정보를 에이전트에 넘기지 않고도 대리 구매를 성립시키는 구조, 그리고 위반 에이전트를 접근 단계에서 걸러내는 정책 계층은 에이전트 시대의 인증·권한 설계가 어디까지 세분화되어야 하는지를 보여준다.

다만 Agent Gateway는 승인된 에이전트만 연결된다. 누구나 붙일 수 있는 개방형 엔드포인트가 아니며, 약관 준수 여부가 접속 허용의 전제다. Agent Profiles 역시 다음 달부터 순차 적용되는 단계라 실제 운영에서 어떤 예외가 드러날지는 아직 확인되지 않았다.