개인 에이전트 프로토콜 발표 — 내 AI가 쇼핑몰에 로그인하는 규칙
On October 6, 2026, Meta and Sierra announced the Personal Agent Protocol (PAP), an open standard for how a consumer's personal AI agent signs in to a business and what it may do there. Walmart, Stripe, Shopify, Genesys, Rocket and Instinct are partners. Sessions run on OAuth: an agent can start as a guest, then the customer grants read-only or write access. A v0.1 spec is due later in October; payments, finer permissions and push alerts are future extensions. OpenAI and Anthropic are not listed as partners.
개인 에이전트 프로토콜(PAP)은 메타와 AI 고객상담 기업 시에라가 2026년 10월 6일 발표한 공개 표준으로, 소비자의 개인 AI 에이전트가 기업 웹사이트·API에 어떻게 로그인하고 무엇까지 할 수 있는지를 정한다. 월마트·스트라이프·쇼피파이·제네시스 등이 파트너로 참여한다. 로그인은 웹 표준 OAuth 방식이며, 에이전트는 손님 자격으로 재고·반품 규정을 묻다가 고객이 로그인하면 '읽기만' 또는 '쓰기까지' 권한을 받는다. 첫 규격(v0.1)은 10월 중 공개 예정이고, 카드번호 없이 결제하는 기능은 아직 들어 있지 않은 향후 확장 항목이다. 오픈AI와 앤트로픽은 파트너 명단에 없다
3줄 요약
- 무엇 — 개인 AI 에이전트가 기업에 로그인·행동하는 규칙. OAuth 기반, 손님→읽기→쓰기 단계 권한
- 누가 — 메타·시에라 주도, 월마트·스트라이프·쇼피파이·제네시스·로켓·인스팅트 참여
- 아직 — v0.1 규격은 10월 중 공개, 결제·세부 권한·푸시 알림은 향후 확장. 비자 진영과 경쟁
핵심 질문
- 개인 에이전트 프로토콜 뜻
- **내 AI 비서가 회사 사이트에 '나 대신' 들어갈 때의 신분증과 권한 규칙이다.** | 항목 | 내용 | |---|---| | 발표 | 2026년 10월 6일, 메타·시에라 | | 다루는 것 | 인증, 소비자의 권한 통제, 기업의 에이전트 활동 파악 | | 기술 기반 | OAuth 세션 | | 공개 여부 | 누구나 구현 가능한 공개 표준 | | 첫 규격 | v0.1, 10월 중 공개 예정 |
- AI 에이전트 쇼핑 결제 가능
- **PAP 첫 규격에는 결제가 없다. 향후 확장 항목이다.** | 단계 | 할 수 있는 것 | |---|---| | 손님 | 재고 확인, 반품 규정 문의 | | 로그인 후 읽기 | 주문 내역 조회 | | 로그인 후 쓰기 | 주문 변경 등 | | 향후 결제 확장 | 카드 정보를 넘기지 않고 구매 완료 | 결제 쪽은 비자 주도 프로토콜이 별도로 있고, 스트라이프·쇼피파이는 양쪽에 모두 참여한다.
- 개인 에이전트 프로토콜 MCP 차이
- **MCP는 AI에 도구를 붙이는 통로, PAP는 그 통로를 누가 어떤 자격으로 쓰는지 정하는 규칙이다.** | 구분 | MCP | PAP | |---|---|---| | 초점 | AI와 도구·데이터 연결 | 소비자 에이전트의 신원·권한 | | 관계 | PAP가 기업 API 경로로 MCP·OpenAPI 활용 가능 | 그 위에서 인증·세션 관리 | | 주도 | 앤트로픽 | 메타·시에라 |
쇼핑몰은 지금 들어온 손님이 사람인지 AI인지 모른다. 그래서 어떤 곳은 AI를 막고, 어떤 곳은 몰래 들어온 AI에게 사람과 같은 권한을 준다. 2026년 10월 6일 메타와 AI 고객상담 기업 시에라가 발표한 '개인 에이전트 프로토콜(PAP)'은 이 회색지대에 규칙을 세우려는 시도다. 월마트·스트라이프·쇼피파이가 파트너로 이름을 올렸다. 소비자의 AI 비서가 회사 사이트에 '나 대신' 들어갈 때 어떤 신분으로 들어와 어디까지 할 수 있는지를 정한다.
1. 무엇을 정하나 — 손님에서 '쓰기 권한'까지
시에라 공동창업자이자 오픈AI 이사회 의장인 브렛 테일러가 이 작업을 이끈다. 그는 기업들이 지금 접속한 상대가 AI 에이전트인지 사람인지 확실히 구분할 방법이 없다고 지적했다. PAP의 설계 원칙은 두 줄이다. 소비자는 내 에이전트에게 줄 권한을 정하고, 기업은 에이전트가 할 수 있는 일의 범위를 정한다.
| 단계 | 에이전트가 할 수 있는 일 | 누가 허락하나 |
|---|---|---|
| 손님 | 재고 확인, 반품 규정 문의 | 기업 설정 범위 안에서 자동 |
| 로그인 | 고객이 기업 페이지에서 로그인하거나 에이전트에 저장된 자격 증명 사용 | 고객 |
| 읽기 권한 | 주문 내역·계정 정보 조회 | 고객이 선택 |
| 쓰기 권한 | 주문 변경, 보증 신청 등 | 고객이 선택 |
기술 기반은 웹에서 '구글로 로그인'할 때 쓰이는 OAuth다(원리는 「OAuth란」에 정리). 세션은 채널을 넘나들어 이어진다. 로그인 전에 던진 질문과 나중에 한 주문 변경이 한 번의 방문으로 묶인다. 기업은 에이전트를 받을 통로를 고른다 — 자사 웹사이트, MCP·OpenAPI 같은 표준을 쓰는 API(「MCP란」 참고), 또는 보증 접수처럼 대화형 업무를 맡는 자사 에이전트다.
2. 누가 들어왔고 누가 빠졌나
| 참여사 | 역할·발언 |
|---|---|
| 메타·시에라 | 공동 주도 |
| 월마트 | 소매 파트너 |
| 스트라이프 | "고객 관계는 결제에서 시작하지도 끝나지도 않는다"(케빈 밀러 결제 총괄) |
| 쇼피파이 | 상품 문의·구매·반품에서 에이전트와 판매자 협업 |
| 제네시스 | "브랜드에는 에이전트가 누구를 대리하는지 알 신뢰할 방법이 필요하다"(토니 베이츠 CEO) |
| 로켓 | 주택 검색부터 대출까지 플랫폼 전반을 오가는 에이전트 |
| 인스팅트 | 추가 합류 |
빠진 쪽도 눈에 띈다. 오픈AI와 앤트로픽은 파트너 명단에 없다. 결제 쪽에서는 비자가 주도하는 별도 에이전트 결제 프로토콜이 이미 있고, 스트라이프와 쇼피파이는 그쪽에도 참여하고 있다. 에이전트 결제가 카드번호 없이 어떻게 이뤄지는지는 「AI 에이전트 결제란」에서 다뤘다. 에이전트끼리 대화하는 규칙은 구글 주도의 A2A가 있다(「A2A 프로토콜이란」). 같은 '에이전트 표준'이라도 도구 연결(MCP), 에이전트 간 대화(A2A), 결제(비자 진영), 소비자 신원·권한(PAP)으로 칸이 나뉘어 가고 있다.
3. 일정과 아직 없는 것
| 항목 | 상태 |
|---|---|
| 발표 | 2026년 10월 6일 |
| v0.1 규격 | 10월 중 공개 예정 |
| 다음 단계 | 관심 기업과 설계 워크숍, 개발자용 참조 구현 |
| 세부 권한(특정 행동만 제한) | 향후 확장 |
| 푸시 알림(항공편 지연·배송 출발) | 향후 확장 |
| 결제(카드 정보 공유 없이 구매 완료) | 향후 확장 — v0.1에 없음 |
결국 지금 발표된 것은 '설계 방향'이다. 규격 문서가 나와야 실제로 어떤 권한 단위가 정의되는지, 기업이 에이전트를 어떻게 식별하는지 확인할 수 있다.
4. 남은 것과 확인되지 않은 것
- 일부 보도는 PAP가 이미 공개됐다고 썼지만, 시에라 공식 글 기준으로 규격은 10월 중 나온다.
- 일부 매체는 이번 발표를 아마존이 메타의 쇼핑 에이전트 접근을 막은 데 대한 대응으로 해석했으나, 당사자가 확인한 내용은 아니다.
- 오픈AI·앤트로픽·구글·아마존이 PAP를 채택할지는 정해지지 않았다. 큰 플랫폼이 빠진 표준은 반쪽에 그칠 수 있다.
- 에이전트에게 '쓰기 권한'을 줬을 때 잘못된 주문의 책임을 누가 지는지는 규격에서 다뤄질지 확인되지 않았다. 에이전트가 의도치 않은 문서를 연 사례는 「오픈AI 에이전트 호주 정부 사이트 침입」에 정리했다.