AWS, BlockRun 및 Incarna와 함께 AI 에이전트의 추론별 결제를 프로덕션에 도입

Amazon Web Services에 따르면 Incarna는 AI 에이전트가 모델 추론 비용을 요청 단위로 BlockRun에 지불할 수 있는 에이전트 결제 워크플로를 프로덕션에 도입했다. 이 통합은 Amazon Bedrock AgentCore payments, x402 결제 프로토콜, 고객이 관리하는 지갑을 사용해 사람의 승인 없이 소액 거래를 처리한다.

이번 발표는 자율 소프트웨어의 실질적인 문제를 다룬다. 에이전트는 한 세션에서 수십 개 또는 수백 개의 서비스를 구매해야 할 수 있으며, 가격이 기존 카드 시스템이 효율적으로 처리할 수 있는 수준보다 낮은 경우가 많다. AWS에 따르면 Incarna는 통합을 3일 만에 완료했고, 베타 기간에 1,000건이 넘는 결제를 처리했으며 개별 청구액은 0.001달러에서 0.05달러 사이였다. 이러한 도입 및 구현 수치는 AWS와 Incarna가 보고한 것으로, 독립적으로 검증되지는 않았다.

BlockRun 결제 흐름의 작동 방식

이 구조에서 BlockRun은 판매자 역할을 한다. AWS에 따르면 BlockRun의 추론 라우터는 15개가 넘는 공급자의 90개 이상의 모델에 대한 액세스를 제공하며, 각 요청은 별도로 견적되고 결제된다. 개발자는 모델 공급자마다 별도의 구독을 이용할 필요가 없으며, BlockRun이 카탈로그에서 요청된 추론을 선택해 제공한다.

Incarna 에이전트가 모델 호출을 요청하면 BlockRun은 해당 요청의 가격이 포함된 HTTP 402 결제 챌린지를 반환한다. AgentCore payments는 세션의 지출 규칙에 따라 요금을 확인하고, 에이전트의 지갑을 사용해 거래를 승인하고 서명한 뒤 결제 증명을 반환한다. 그러면 BlockRun이 추론을 제공하고 요금을 기록한다.

그 결과 사용량에 따라 과금되는 모델 워크플로가 만들어진다. 사용되지 않은 호출에는 추론 요금이 발생하지 않으며, 완료된 모든 호출은 개별적으로 결제된다. AWS는 이 통합이 Base에서 실행되고 USDC로 결제되므로 각 거래를 온체인에서 검증할 수 있다고 설명한다.

AgentCore는 모델 외부로 통제 기능을 이동한다

이 제품의 핵심 주장은 에이전트가 암호화폐 결제를 보낼 수 있다는 데 그치지 않는다. AWS는 AgentCore payments를 에이전트 지출을 관리하는 관리형 제어 평면으로 내세우고 있다. 이 서비스는 지갑에 연결하고, x402 프로토콜 작업을 처리하며, 거래에 서명하고, 인프라 계층에서 한도를 적용한다.

Incarna는 Coinbase CDP 커넥터를 통해 지갑을 프로비저닝한다. 지갑은 고객이 소유하고 고객은 Incarna에 권한을 위임한다. AWS Machine Learning Blog에 따르면 자격 증명은 애플리케이션 코드에 삽입되지 않고 AWS Secrets Manager를 통해 저장된다.

AgentCore payments는 가격을 미리 알고 있을 때 사용하는 “exact” 결제와, 최종 비용이 사용량에 따라 달라지는 서비스에 대해 상한액을 승인하는 “upto” 결제를 지원한다. 결제 세션에는 만료 시간과 최대 예산도 포함할 수 있다. AWS는 에이전트의 프롬프트나 애플리케이션 로직이 조작되더라도 이러한 제한이 계속 적용된다고 말한다. 모델은 인프라에서 강제하는 한도를 높일 수 없기 때문이다.

이 구분은 실제 돈을 사용할 수 있는 에이전트를 배포하는 팀에 중요하다. 일반적인 프롬프트 지시는 충분한 금융 통제가 아니다. 에이전트는 작업을 오해하거나 악의적인 지시를 따르거나 루프에 빠질 수 있다. 모델 외부에서 강제되는 상한은 이러한 실패를 억제하는 별도의 경계를 제공하지만, 지갑 자금, 판매자 행동 또는 손상된 애플리케이션 자격 증명과 관련된 위험을 없애지는 않는다.

근거는 유망하지만 공급자가 보고한 내용이다

AWS는 관리형 결제 인프라가 프로토타입에서 배포까지 걸리는 시간을 단축할 수 있다는 증거로 Incarna의 통합을 제시한다. AWS는 구축에 하루, 테스트에 이틀이 걸렸고 약 200줄의 애플리케이션 코드를 사용했으며, 기존에 예상했던 2~3개월을 대체했다고 설명한다.

이 수치는 AWS와 Incarna 팀이 제공한 것이다. 원자료에는 독립적인 기술 감사, 거래 로그, 비교 구현 또는 에이전트 워크로드에 대한 세부 정보가 없다. 따라서 보고된 1,000건 이상의 베타 결제는 초기 운영 사용을 의미할 뿐, 광범위한 시장 도입을 의미하지는 않는다.

AWS는 또한 BlockRun의 라우팅이 벤치마크를 기반으로 하며 토큰 비용을 줄이면서 작업 성공률을 높일 수 있다고 설명한다. 이는 회사가 통합을 설명하면서 제시한 제품 측 주장이다. 여기서 제공된 근거에는 벤치마크 방법론, 기준 모델 또는 측정된 비용 결과가 포함되어 있지 않다. 구축자는 결제 아키텍처와 성능 주장을 별개의 문제로 다뤄야 한다.

구축자와 기업 구매자에게 의미하는 것

AI 제품 팀에 가장 중요한 변화는 외부 서비스를 개별 과금되는 기능으로 전환할 수 있다는 점이다. 에이전트는 대규모 선불 구독에 의존하는 대신 필요할 때만 추론 모델, 웹 서비스 또는 기타 x402 호환 엔드포인트를 선택할 수 있다. 이는 수요가 불규칙하거나, 여러 모델을 라우팅하거나, 각 단계의 비용을 사용자 또는 작업에 귀속해야 하는 워크플로를 가진 제품에 도움이 될 수 있다.

대신 운영 복잡성이 커진다. 팀은 여전히 지갑에 자금을 공급하고, 위임된 권한을 관리하고, 실제 워크로드에 맞는 예산을 설정하고, 실패하거나 분쟁 중인 거래를 모니터링해야 한다. 스테이블코인 결제와 Base는 지역 및 기업 조달 환경에 따라 달라지는 인프라와 컴플라이언스 문제를 제기한다.

이 모델은 AI 공급자가 액세스를 패키징하는 방식도 바꾼다. BlockRun은 요청 단위로 추론을 판매할 수 있고, 에이전트 플랫폼은 자체 지갑·서명·프로토콜 스택을 구축하지 않고도 고객별 한도를 적용할 수 있다. 더 많은 공급자가 x402를 지원하면 에이전트가 더 넓은 서비스 시장을 이용할 수 있다. 지원이 제한적으로 유지되면 가치는 호환 가능한 소수의 판매자와 런타임에 집중될 것이다.

앞으로 지켜볼 점

앞으로는 AWS가 문서화된 Incarna 및 BlockRun 배포를 넘어 AgentCore payments를 확장할지, 더 많은 추론 및 API 공급자가 x402 호환 엔드포인트를 제공할지, 기업 고객이 프로덕션 워크로드에 스테이블코인 기반 결제를 받아들일지가 중요하다.

구축자는 결제 실패율, 승인 및 결제로 인해 추가되는 지연 시간, 지갑 폐기 동작, 적대적 프롬프트 상황에서 세션 예산의 효과에 관한 독립적인 보고서도 지켜봐야 한다. 이러한 측정치는 추론별 결제가 통제된 베타에서 가능하기만 한 것이 아니라 대규모로 실용적인지 보여줄 것이다.

Creati.ai의 관점

이번 발표가 중요한 이유는 이전에 분리되어 있던 에이전트 실행, 모델 선택, 결제 승인이라는 세 계층을 연결하기 때문이다. 이 설계의 가장 강력한 부분은 지출 한도를 모델 외부에 둔다는 점이다. 따라서 프롬프트 동작이 예산을 직접 다시 쓸 수 없다.

그러나 초기 근거는 여전히 제한적이며 공급자가 통제한다. AI 구축자에게 즉각적인 교훈은 사용량 기반 결제의 경제성을 보안, 결제 정산, 관측 가능성, 컴플라이언스와 함께 평가해야 한다는 것이다. AgentCore payments는 팀이 직접 구축해야 하는 결제 관련 작업을 줄일 수 있지만, 에이전트가 무엇을 누구에게 얼마의 총비용으로 구매할 수 있는지 관리해야 할 필요성까지 없애지는 않는다.