Personal Agent Protocol v0.1 — AI 에이전트가 쇼핑·결제를 대신하는 표준이 생겼다

"아마존에서 세제 떨어지면 자동으로 주문해줘."

이 요청을 AI 에이전트에게 하려면 에이전트가 아마존에 로그인해야 한다. 여기서 문제가 생겼다. 에이전트에게 아이디와 비밀번호를 알려주는 건 안전하지 않다. 쇼핑몰마다 에이전트 연동 방식이 달라서 개발자가 플랫폼마다 따로 구현해야 한다.

이 문제를 해결하는 공통 표준이 10월 6일 나왔다. Personal Agent Protocol v0.1이다. Sierra와 Meta가 공동으로 만들었고, 창립 파트너에 Walmart, Shopify, Stripe, Rocket, Genesys, Instinct가 이름을 올렸다.

기술 방식: OAuth를 쓴다

기반 기술은 OAuth다. 이미 검증된 방식이다. "Google로 로그인"이나 "카카오로 로그인" 버튼 뒤에 있는 기술이 OAuth다. 비밀번호를 공유하지 않고 특정 권한만 위임할 수 있다.

Personal Agent Protocol은 이 방식을 AI 에이전트에게 적용한다. 사용자가 에이전트에게 특정 플랫폼의 특정 권한만 위임한다. 예를 들어 "Shopify 주문 조회 및 신규 주문"은 허용하지만 "계정 설정 변경"은 허용하지 않는 방식이다.

이렇게 하면 에이전트가 비밀번호를 알 필요가 없다. 권한 범위가 명확하다. 나중에 권한을 취소하는 것도 OAuth 토큰 삭제로 가능하다.

실제로 어떤 흐름인가

Claude나 ChatGPT 에이전트에게 "Shopify 스토어에서 재고 낮은 상품 확인하고 발주해줘"라고 하면:

에이전트가 Shopify의 Personal Agent Protocol 엔드포인트에 접근 요청을 보낸다. 사용자가 "이 에이전트에게 재고 조회·발주 권한을 허용"을 한 번 승인한다. 이후 에이전트가 직접 Shopify와 통신하면서 작업을 처리한다.

Stripe 통합이 포함됐다는 점이 의미가 있다. 결제까지 포함되면 에이전트가 쇼핑 전체 흐름을 처리할 수 있다. 검색→선택→결제→주문 확인까지 에이전트가 맡는 그림이다.

Walmart 참여는 일반 소비자 쇼핑에도 이 표준이 쓰인다는 신호다. Walmart 앱에서 "내 AI 에이전트가 정기 주문을 관리하게 허용" 같은 기능이 나올 수 있다.

v0.1이 해결하지 못한 것

v0.1이라는 버전 번호가 의도적이다. 아직 완성이 아니라는 신호다.

에이전트가 승인 범위를 넘어서는 행동을 했을 때 어떻게 감지하고 취소하는가. 에이전트가 잘못된 주문을 냈을 때 책임은 누구에게 있는가. 여러 에이전트가 동시에 같은 계정에 접근할 때 어떻게 처리하는가.

이 질문들이 v0.2, v1.0으로 가면서 채워지는 것이 이 프로토콜의 로드맵이다. 창립 파트너 6개 기업이 초기 실제 케이스를 제공할 것이다.

한눈에 보기 — 핵심 요약