CERT-In, 인도의 필수 인간-인-루프 방식의 고가치 에이전트 AI 결제 도입

인도가 AI 기반 결제 흐름에서 인간의 개입을 필수화하는 조치 추진. 최대 UPI 시장이 에이전트형 상거래 규제에서 선도적 역할 수행.

간단히 말해

인도 사이버보안 기관 CERT-In(MeitY 산하)은 '고액' 임계치를 초과하는 AI 기반 결제 흐름에 인간 개입 단계를 요구하는 규정을 제안했습니다. 시행된다면 완전 자율 에이전트형 체크아웃은 해당 한도를 넘어서 인도 소비자 결제망에서 더 이상 자유롭게 운영될 수 없게 되며, 이는 주요 경제권 중 선도적 입지가 될 것입니다.

배경

에이전트형 결제(사용자 확인 없이 AI 에이전트가 구매·이체·구독을 완료하는 방식)는 OpenAI(ChatGPT 에이전트), Anthropic(Claude with Computer Use), 그리고 결제 제공업체(Stripe, 비자의 Intelligent Commerce)에서 추진 중입니다. 인도의 UPI는 국내 결제망을 주도하며, RBI는 위임 결제 모델에 대해 엄격한 규제를 해왔습니다. CERT-In의 draft는 인도AI 프레임워크와 병행되며, OpenAI/Anthropic 배포pause(각 부처 차원의 조치) 이후 이어진 조치입니다. NPCI와 인도 핀테크 기업들은 별도로 UPI 상에서 AI 에이전트가 거래할 수 있도록 프로토콜을 개발 중입니다.

데이터

Medianama(2026년 7월 16일 보도)에 따르면 CERT-In은 고액 에이전트형 AI 결제에 한해 필수적 인간 감독을 제안했습니다. 구체적인 '고액' 임계치, 협의 기간, 집행 메커니즘은 아직 공개되지 않았으며, 해당 기사 시점 기준 RBI의 공동 공문도 없습니다. NPCI의 에이전트형 UPI 프로토콜은 아직 산업계 협의 중입니다.

분석

두 가지 힘이 충돌합니다. MeitY의 국내 AI 주권화(바시니, 인도AI, 외국 API에 대한 부처 차원의 pause)와 RBI의 결제 시스템에 대한 구조적 보수주의가 맞닿은 것입니다. 고액에서 필수 인간 개입은 에이전트형 상거래를 완전히 차단하지 않지만(소액 구매는 자율적으로 처리 가능), 서구 에이전트 제공업체들이 로드맵에 반영한 핵심 사용 사례(여행 예약, B2B 조달, 구독 번들)를 무력화합니다. 이는 더 큰 패턴의 일부입니다: 인도가 외국 제공 AI가 핵심 인프라와 교차하는 지점에서 자율성을 좁혀가고 있는 것입니다.

시나리오

기본 시나리오: 규정이 시행되며 고액 임계치를 소비자 실질 수준(₹5,000~₹25,000 범위로, 단계적 인증에서 흔히 사용되는 수준)으로 설정해 해당 한도 이상의 에이전트형 체크아웃을 2단계 흐름으로 전환합니다. 국내적 이점: 외국 제공업체보다 빠르게 인증된 국내 AI 스택(사르밤, 크루트림)이 부상할 수 있습니다. 부정적 시나리오: 업계 압력으로 협의가 지연되어 규정이 약화된 형태로 재등장하거나, 자체 확인형 준수 항목으로 전락할 수 있습니다.

결론

에이전트형 상거래를 구축 중인 이들에게: 거래 건수로 세계에서 가장 활발한 결제 생태계 중 하나인 인도가 주요 관할권 중 최초로 '인간 개입 없이'라는 설계 옵션을 임계치 이상에서 배제할 가능성이 있는 첫 사례가 될 수 있습니다. 지금부터 2단계 흐름을 설계하지 않는다면, 인도의 사용자에게는 저액 구매에만 국한된 서비스가 제공될 것입니다.