유나이티드항공 AI 에이전트 예약 차단 — 검색은 되고 결제는 안 된다, 사람이 승인해도 취소 대상

AI 비서에게 항공권을 대신 끊게 하는 일을 미국 대형 항공사가 처음으로 공개적으로 막았다. 유나이티드항공은 2026년 11월 11일 수요일(미국 시각) 뉴스룸에 「제3자 AI 에이전트 접근 제한」이라는 짧은 성명을 올렸다. 허가받지 않은 외부 개인용 AI 에이전트·비서가 자사 디지털 채널에서 직접, 그리고 여행사와 가격 비교 서비스를 거쳐 간접으로 접근하는 것을 제한하고, 이를 위해 예약·발권·유통 정책을 고친다는 내용이다. 스키프트와 에어라인긱스는 미국 항공사 가운데 이런 방침을 밝힌 첫 사례라고 전했다.

막힌 것은 사는 일이고, 찾아보는 일은 남았다. 월스트리트저널은 AI 도구가 유나이티드 항공편과 운임을 보여 주는 것은 계속 가능하다고 보도했다. 다만 결제 단계에서는 사람이 직접 유나이티드 사이트나 앱, 또는 여행사 화면에서 버튼을 눌러야 한다. 같은 날 개정된 운송약관은 사람이 옆에서 승인했더라도 AI 에이전트가 만든 예약이면 회사가 취소할 수 있다고 적었다고 전해졌다. 미국 추수감사절(11월 26일) 연휴 예매가 몰리는 시기를 2주 앞둔 발표다.

1. 무엇을 막고 무엇이 남나

성명 자체는 여섯 문단이고 제품 이름은 하나도 나오지 않는다. 구체적인 금지 범위는 같은 날짜로 개정된 운송약관과 웹사이트 이용약관에 들어 있다. 항공 전문 매체 뷰 프롬 더 윙과 PPC 랜드가 약관 문구를 옮겼다.

약관의 정의가 든 세 가지 예는 범위를 짐작하게 한다. 소셜미디어·메신저·검색 같은 소비자 플랫폼에 들어 있는 비서, AI 브라우저와 독립형 에이전트, 그리고 여행사 등 중개자의 도구를 통해 유나이티드에 닿는 제3자 비서다. 언론은 메타의 뮤즈, xAI의 그록 같은 개인용 비서를 예로 들었지만 이는 회사가 지목한 것이 아니다.

사용자 입장에서 달라지는 것과 그대로인 것을 나누면 이렇다.

한 가지 어긋나는 대목이 있다. 운송약관의 금지 조항은 예약과 구매를 겨냥하는데, 셀코그가 옮긴 웹사이트 이용약관은 허가 없는 자동화 에이전트의 「검색」까지 금지 목록에 넣었다. 월스트리트저널이 전한 회사 설명, 곧 운임을 보여 주는 것은 된다는 말과 문구가 완전히 맞지는 않는다. 회사가 실제로 어디까지 집행할지는 약속한 안내 페이지가 나와야 알 수 있다.

2. 회사가 든 이유와 최고경영자가 말한 이유

성명이 든 이유는 세 가지다.

앞의 두 가지는 10월에 은행들이 든 이유와 같다. 아이디와 비밀번호를 받아 사람처럼 로그인하는 방식에서는 회사가 누가 들어왔는지 구분하기 어렵고, 사고가 났을 때 책임질 주체가 흐려진다. 유나이티드도 성명에서 은행과 유통 업계의 경영진이 비슷한 조치를 했다고 적고, 다른 기업에도 같은 조치를 검토하라고 권했다.

세 번째 이유에는 반론이 붙었다. 뷰 프롬 더 윙의 게리 레프는 위험물 고지를 정한 연방 규정(49 CFR 175.25)이 요구하는 것은 발권과 체크인 단계의 안내와 승객의 확인이지, 예약 과정 전체를 사람 손으로 하라는 것이 아니라고 지적했다. 에이전트가 그 확인 단계에서만 멈추고 사람에게 넘기면 된다는 주장이다.

회사 성명에 없는 이유는 최고경영자의 입에서 나왔다. 월스트리트저널에 따르면 스콧 커비 최고경영자는 발표 하루 전인 11월 10일 시카고의 한 행사에서 이렇게 말했다. "솔직히 말해 중간상인을 하나 더 만들고 싶지 않다." 항공사는 수십 년 동안 예약 시스템 업체, 온라인 여행사, 가격 비교 사이트와 수수료와 고객 접점을 두고 다퉈 왔다. 여행 산업 분석가 헨리 하트벨트는 CBS에 유나이티드가 구글 검색, 메타서치, 온라인 여행사에 더해 더 힘이 셀 수도 있는 중개자가 생기는 것을 원치 않는다고 말했다. 그는 운임 조회 한 건 한 건이 항공사에 비용이며, AI 봇의 조회가 급증하는 부담도 피하려는 것으로 보았다.

스리프티 트래블러는 다른 계산도 짚었다. 유나이티드는 2020년에 대부분의 변경 수수료를 없앴다. 그래서 표를 산 뒤 값이 내리면 다시 예약하고 차액을 여행 크레디트로 돌려받을 수 있다. 사람은 번거로워서 잘 하지 않는 일이지만 에이전트는 출발 때까지 값을 계속 확인해 자동으로 할 수 있다. 이것은 매체의 분석이고 회사가 밝힌 이유는 아니다.

유나이티드는 지금 AI 에이전트가 만든 예약이 많지 않다고 설명한 것으로 전해졌다. 엔가젯이 인용한 우버의 3분기 실적 발표 수치가 이 말의 배경을 보여 준다. 우버는 핼러윈이 낀 한 주 동안 이동과 배달 3억2천만 건을 처리했는데, 그 가운데 AI 에이전트가 넣은 것은 음식 주문 500건과 승차 4건이었다. 쓰는 사람이 적을 때 막는 편이 반발이 작다.

3. 다른 회사들 — 막는 쪽과 여는 쪽

유나이티드의 발표는 9월부터 이어진 흐름의 세 번째 업종이다. 쇼핑에서 시작해 금융을 거쳐 항공으로 왔다.

네 곳 모두 선을 긋는 자리가 같다. 정보를 읽어 가는 것은 두고, 돈이 움직이는 단계를 막는다. 그리고 막은 자리에 자기 도구를 세운다. 아마존은 11월 6일 자사 에이전트 알렉사 포 쇼핑에 문자메시지로 주문하는 기능을 붙였다. 초대받은 미국 고객부터 시작해 몇 주 안에 수백만 명으로 넓힌다고 밝혔다. 바깥 에이전트는 막고 안쪽 에이전트는 키우는 구조다. 유나이티드의 성명도 첫 문단을 자사 앱 소개에 썼다.

항공업계 안에서는 방향이 갈린다.

델타의 입장은 출처끼리 맞지 않는다. 인증을 거친 에이전트는 허용한다는 설명과, 외부 에이전트를 막고 있다는 전언이 함께 돌았다. 두 말이 양립할 수는 있다. 회사가 인정한 경로로 들어온 에이전트만 받는다면 둘 다 참이 된다. 다만 델타의 공식 문서로 확인한 내용은 아니다.

공식 제휴 경로가 남는지는 유나이티드의 문구에서 읽을 수 있는 만큼만 말할 수 있다. 성명은 「허가받지 않은」 에이전트를 막는다고 했고, 웹사이트 약관은 「사전 서면 허가 없이」라는 단서를 달았다. 허가라는 문이 문장 안에는 있다. 그러나 누가 허가를 받았는지, 어떻게 신청하는지는 어디에도 적혀 있지 않다.

4. 남은 것 — 어떻게 가려내나, 언제부터인가

가장 큰 빈칸은 집행이다. 약관에 금지를 적는 것과 기술로 막는 것은 다른 일이다.

지금 단계에서 소비자가 알아 둘 것은 세 가지다. 첫째, AI 비서에게 마일리지플러스 아이디와 비밀번호를 넘겨 예약을 맡겼다면 그 예약은 약관상 취소 대상이 될 수 있다. 둘째, 약관에 따르면 회사는 이런 취소로 생긴 손해를 책임지지 않는다고 보도됐다. 셋째, AI로 표를 찾고 직접 결제하는 방식은 영향이 없다. 한국에서 유나이티드 항공편을 사는 경우에도 운송약관은 표를 사는 순간 적용되므로 같은 조건이다. 국내 항공사가 AI 에이전트 예약에 대해 낸 방침은 찾지 못했다.

회사는 문을 완전히 잠갔다고 하지 않았다. 성명의 마지막 문장은 개인용 AI 비서가 발전하는 데 맞춰 이 도구들이 자사 서비스와 어떻게 맞물리는지 계속 평가하겠다는 것이다. 에이전트 쪽에서도 길을 찾고 있다. 스키프트는 오픈AI가 발표 하루 전인 11월 10일 AI 여행 서비스 오데시아를 인수했다고 전했고, 메타의 마크 저커버그 최고경영자는 여행을 뮤즈의 대표적 쓰임새로 꼽아 왔다. 에이전트가 자기가 누구인지 밝히고 정해진 범위 안에서만 결제하게 하는 기술 표준도 카드사를 중심으로 만들어지고 있다. 그 표준을 항공사가 받아들일지, 받아들인다면 수수료를 누가 내는지가 다음 쟁점이다.

금융권의 같은 결정은 10월 19일 「슈왑·JP모건, 외부 AI 에이전트 차단」에, 아이디와 비밀번호를 맡겨 대신 로그인하는 방식이 왜 문제인지는 「스크린 스크래핑이란」에 정리했다. 에이전트가 누구를 대신해 왔는지 증명하는 방법은 「AI 에이전트 신원 증명이란」과 「OAuth란」에서, 카드번호를 넘기지 않고 결제를 맡기는 구조는 「AI 에이전트 결제란」에서 다뤘다. 메타 등이 에이전트의 사이트 로그인 방식을 정해 내놓은 규칙은 「개인 에이전트 프로토콜 발표」에 있다.