x402

정의와 동작

x402는 서버·클라이언트·facilitator·블록체인을 분리한 최소 설계를 채택해 체인과 자산을 교체 가능하게 한다. 결제 흐름의 4대 구성요소는 클라이언트(서비스 요청 주체), 서버(402를 반환하고 유료 자원을 제공하는 서비스 제공자), facilitator(결제 실행·검증), 블록체인(스테이블코인 이전이 일어나는 정산 계층)이다. 프로토콜 수준에서는 서버가 반환하는 PAYMENT-REQUIRED 헤더(결제 조건 JSON), 클라이언트가 보내는 PAYMENT-SIGNATURE 헤더(서명된 결제 증명), 선택적 PAYMENT-RESPONSE 헤더(정산 확인)를 사용한다.

서버가 제시하는 결제 조건에는 결제 스킴(고정 금액용 exact, 사용량 기반 upto 실험 지원), CAIP-2 형식 네트워크 식별자(예: 베이스는 eip155:8453), 자산 계약 주소(주로 USDC), 수신 주소, 최대 금액, 만료 시각, 선택적 facilitator 엔드포인트 URL이 포함된다. 클라이언트는 개인키를 노출하지 않고 결제에 서명한다. facilitator는 전통적 결제 서비스 제공자와 유사하지만 자금을 보관하거나 지갑 개인키를 통제하지 않는다는 점에서 구별된다.

역사

HTTP 402 'Payment Required'는 초기 명세에 자리만 예약된 채 약 30년간 사실상 미사용 상태로 남았고, 그 사이 웹은 광고·유료 장벽·신용카드 결제 폼으로 대체되었다. 아이디어적 계보로는 1990년대 HTTP 402 예약과 2010년대 초 21.co의 HTTP 기반 비트코인 마이크로페이먼트 실험이 있으며, 당시에는 비트코인 결제 채널의 비싼 설정·해체 비용 때문에 실현이 어려웠다.

코인베이스는 2025년 5월 6일 화이트페이퍼와 함께 x402를 공개했고(작성: Erik Reppel, Nemil Dalal, Dan Kim 등), Galaxy Research도 2025년 5월 출시로 서술한다. 코인베이스는 Base 같은 L2 수수료 하락으로 과거 불가능했던 응용이 가능해졌다고 밝혔다. 2025년 9월 23일 코인베이스는 클라우드플레어와 함께 x402 재단 설립 계획을 발표했고, v1 출시 후 6개월간의 피드백을 바탕으로 2025년 12월 11일 x402 V2를 공개했다. V2는 통합 결제 인터페이스(다중 블록체인·자산, 레거시 결제 레일과 facilitator 연동), 지갑 기반 신원과 재사용 가능한 접근 세션, 자동 서비스 검색의 세 축으로 확장했고 구독·선불 접근·사용량 과금·다단계 에이전트 워크플로를 지원한다.

2026년 4월 2일 뉴욕 MCP Dev Summit North America에서 리눅스 재단이 코인베이스의 x402 프로토콜 기여와 함께 x402 재단 출범을 발표했고, Adyen, AWS, American Express, Base, Circle, Cloudflare, Coinbase, Fiserv, Google, KakaoPay, Mastercard, Microsoft, Polygon Labs, PPRO, Shopify, Solana Foundation, Stripe, thirdweb, Visa 등이 참여 의사를 밝혔다. 2026년 7월 14일 리눅스 재단은 재단 운영 개시와 코인베이스의 기여 완료를 발표하며 40개 조직이 멤버로 합류했다고 밝혔다. 재단은 벤더 중립·커뮤니티 거버넌스로 프로토콜을 관리하고 워킹그룹 운영과 레퍼런스 구현 유지를 맡는다.

사례

출시 당시 AWS, Anthropic, Circle, NEAR 등이 협력 파트너로 참여했고 Circle의 USDC가 초기 결제 수단의 중심이었다. 초기 사례로 Hyperbolic(GPU 추론별 결제), OpenMind(로봇의 컴퓨트·데이터 조달), Anthropic MCP(도구·컨텍스트 검색·결제), NEAR AI, XMTP, Neynar(Farcaster API 온디맨드 과금), Chainlink, Zyte 등이 제시되었다.

대표적 실사용 형태는 에이전트가 개별 API 호출을 요청마다 결제하는 것이다. 트레이딩 에이전트가 Nansen의 API 호출을 건별로 구매하거나, Nous Research가 자사 Hermes 4 모델 접근에 x402 결제를 활성화한 사례가 있다. API·데이터 수익화에서는 제공자가 요청별 또는 데이터 단위별로 과금하고 같은 HTTP 호출 안에서 정산하며, 사용자는 계정·API 키·선불 크레딧 없이 접근한다. 에이전트 간 결제는 클라이언트 에이전트가 서버 에이전트에게 같은 402 흐름으로 서비스·산출물·전문 기능 접근을 지불하는 방식으로, 리서치 에이전트가 데이터 에이전트에게 데이터셋을, 계획 에이전트가 추론 에이전트에게 모델 호출을 건별로 정산할 수 있다.

데이터·컨텍스트 접근 유료화도 대표적 사례다. ChatGPT 등 널리 쓰이는 AI 시스템은 유료 장벽 뒤 콘텐츠에 자율적으로 접근할 수 없어 사용자가 구독을 사고 정보를 수동 전송해야 했다. Cloudflare는 2024년 봇·크롤러가 차단 대신 접근 비용을 지불하는 Pay-per-Crawl을 선보였고 이후 x402 연동 계획을 밝혔다.

2026년 4월 기준 프로덕션 배포로는 코인베이스 Agent.market(x402 유료 서비스 디렉터리), Stripe Machine Payments(2026년 2월 10일 프리뷰, USDC 온 Base), CoinGecko 유료 엔드포인트(요청당 0.01 USDC, Base·Solana 결제), Circle Wallets 참조 워크플로, Cloudflare Agents SDK 등이 꼽힌다. EVM에서는 EIP-3009(transferWithAuthorization 지원 토큰, USDC 등)가 단일 오프체인 서명으로 가장 단순하고, Permit2는 모든 ERC-20 토큰을 위한 범용 폴백으로 1회 온체인 승인을 요구한다. 두 방식 모두 facilitator가 가스를 부담하는 가스리스 전송을 제공한다.

관계

x402는 에이전트 결제 표준군의 실행·정산 계층에 위치한다. 체크아웃·판매자 통합 계층에는 ACP(OpenAI·Stripe, 2025년 9월 오픈소스, ChatGPT Instant Checkout에 최초 배포), 권한·신뢰 계층에는 AP2(Google, 60개 이상 기관 협력, 서명된 위임장 기반), 세션·정산 계층에는 MPP(Stripe·Tempo, 2026년 3월 18일 출시)가 있다. 여러 분석은 이들이 서로 다른 계층을 담당해 경쟁이 아니라 상호보완적이라고 평가하며, 실제 에이전트 시스템은 AP2로 지출 권한을, ACP로 판매자 상거래를, x402나 MPP로 정산을 조합할 수 있다.

MCP(모델 컨텍스트 프로토콜)는 모델을 도구·컨텍스트에 연결하는 프로토콜이지만 결제 계층은 아니어서, 에이전트는 MCP로 도구에 접근하고 x402로 그 대가를 지불하는 식으로 조합한다. Google은 AP2에서 Coinbase·MetaMask와 협력해 A2A x402 확장을 출시했고, Visa는 카드·스테이블코인으로 AI 에이전트가 거래하는 곳 어디서든 결제가 이뤄지도록 x402 재단을 지지한다고 밝혔으며 2025년 AI 기반 소매 트래픽 4,700% 급증 관측 후 Trusted Agent Protocol에 x402 상호운용성을 내장했다. Fireblocks 같은 금융 인프라 기업은 x402 재단에 요청 무결성·지출 거버넌스 보안 확장을 기여했다.

x402는 체인 불문(chain-agnostic) 프로토콜로 설계되어 CAIP-2 식별자로 이더리움·베이스 등 모든 EVM 체인과 Solana를 표현할 수 있고, 스펙 문서는 TON, Algorand, Stellar, Aptos, Hedera, Keeta, NEAR, Concordium, XRPL, Cardano 등 다수 네트워크의 토큰 지원을 열거한다. 코인베이스 facilitator(CDP Facilitator)는 Base, Polygon, Arbitrum, World 등 EVM 네트워크와 Solana를 지원하고, Stellar는 2026년 3월 OpenZeppelin Relayer 기반 프로덕션 facilitator를 출시했다. Base는 2초 블록·0.1센트 미만 가스, Solana는 약 0.5초·유사 수수료로 서브달러 결제에 경제성이 좋다.

구분

x402는 HTTP 요청-응답 주기 안에서 스테이블코인 정산을 수행하는 실행·정산 계층 프로토콜인 반면, ACP는 에이전트가 판매자와 상호작용하는 체크아웃·판매자 통합 계층(오늘날 법정통화 중심), AP2는 자금을 옮기지 않는 권한·신뢰 계층(카드·계좌이체·스테이블코인 모두 포괄), MPP는 세션 기반 승인·스트리밍 결제 계층(스테이블코인·카드·라이트닝)이다. x402는 소액 기계 간 API·데이터·컴퓨트 결제에 최적화되어 있고 물리적 상품 상거래나 인간 대면 체크아웃은 다루지 않는다. 반대로 ACP는 인간이 개입하는 법정통화 상품 구매에 맞춰져 있어 기계 간 마이크로 결제·스테이블코인 정산은 기본 제공하지 않는다.

x402와 MPP는 둘 다 HTTP 402를 사용하지만 MPP는 세션 사전 승인으로 마이크로 결제를 스트리밍하는 세션·정산 계층으로, x402의 요청별 정산 모델과 다르고 스트라이프·템포 의존성 때문에 덜 무허가적이라는 평가가 있다. x402는 특정 블록체인·토큰 전용이 아니라 다중 체인·다중 자산을 지원하는 개방형 표준이지만, 스펙상 비블록체인 네트워크 확장이 가능한 것과 달리 실무적으로는 여전히 스테이블코인(특히 USDC) 중심이다. 설계상 무상태(stateless)여서 세션 처리가 명세 범위 밖이고 초고빈도 마이크로 결제에서는 요청별 온체인 정산 비용이 커질 수 있으며, V2의 배치 정산(batch-settlement)·upto·auth-capture 스킴이 이 한계를 보완한다.

초기 채택은 코인베이스 호스팅 facilitator에 크게 의존해 facilitator 신뢰 집중이 잠재적 보안·중앙화 위험으로 지적된다. 누적 사용 규모는 집계 기관·시점에 따라 상충한다. 2026년 3월 18일 x402scan 기준 누적 약 1억 6,500만 건·약 4,650만 달러, 2026년 4월 말 코인베이스 보고 기준 활성 에이전트 6만 9,000개·1억 6,500만 건·약 5,000만 달러, 2026년 8월 자료 기준 1억 4,000만 건 이상·6억 달러 이상이므로 어느 한 값을 확정치로 단정하지 않고 출처와 시점을 병기해야 한다.

수수료 구조도 계층별로 다르다. x402 프로토콜 자체는 처리 수수료를 부과하지 않고 사용자는 정산 체인의 블록체인 수수료만 지불한다(Base·Solana는 1센트 미만, 요청당 약 0.0001달러 수준). 다만 코인베이스의 호스팅 facilitator(CDP)는 월 1,000건까지 무료이고 이후 건당 0.001달러를 부과한다. 카드 기반 ACP·AP2 연계 경로에는 스트라이프 처리 수수료(통상 카드 2.9%+0.30달러)가 붙어 소액 거래에 불리하다.

한계와 비판

x402의 초기 채택은 투기적 활동이 주도했다. 2025년 10월 말 팀들이 x402로 밈코인(예: PING)을 발행·거래하면서 거래량이 급증했고, 이후 밈코인 관련 활동이 식으면서 거래량과 건수가 급감했다(주간 거래액이 2025년 11월 530만 달러 정점에서 2026년 2월 22만 달러 미만으로 약 96% 감소). 비자 측은 2025년 x402 거래액의 약 95%가 밈코인 관련이었다고 언급했다. 이후 에이전트 간 서비스·데이터 서비스·인프라/유틸리티 비중이 커지고 있으며, 자기매매·워시트레이딩으로 분류되는 게임성 거래 비중은 2025년 12월 초 이후 50% 아래로 떨어졌다. 거래량 급감에도 프로토콜 수준 활동은 유지·회복 국면에 있다. 2026년 3월 기준 Base에서 누적 1억 1,900만 건 이상·약 3,500만 달러, Solana에서 3,500만 건·약 1,000만 달러가 처리되어 Solana가 주요 두 번째 정산 계층으로 부상했다.

실사용 사례 상당수는 대규모 성장 동력이라기보다 인프라 역량을 보여주는 개념 증명 단계라는 평가도 있다. 결제가 온체인 토큰 이전이므로 매 시도가 감사 가능하고, 문제 발생 시 에이전트의 지갑 주소와 체인을 추적해 서명된 권한 부여가 실제 정산에 도달했는지 확인할 수 있다. 2026년 8월 기준 x402 스펙은 16개 체인에 대한 exact 스킴 바인딩을 공개했고 CAIP-2 형식의 비블록체인 네트워크 식별자(예: ach:us, sepa:eu)를 허용하며 cloudflare:402 바인딩을 이미 제공한다.