OpenAI, 에이전트 지원 구매를 위한 ChatGPT Wallet 출시

OpenAI는 2026년 11월 13일 ChatGPT Wallet을 선보였습니다. 이를 통해 사용자는 실제 카드 정보를 판매자나 에이전트에 공개하지 않고도 에이전트가 지원하는 구매를 승인할 수 있습니다. American Express, Mastercard, Visa와 함께 개발한 이 지갑은 우선 적격한 미국 발급 카드를 보유한 만 18세 이상 미국 ChatGPT Pro 구독자에게 dots를 통해 제공됩니다.

이번 출시는 ChatGPT의 역할을 쇼핑 정보 조사에서 거래 완료까지 확장합니다. OpenAI에 따르면 매주 12억 명이 ChatGPT를 사용하며, 이들 중 상당수는 제품을 조사하고 선택지를 비교하며 무엇을 살지 결정하는 데 활용합니다. OpenAI는 실제 사용 사례를 통해 배우고 호환성과 안정성을 높이기 위해 기업, 은행, 결제 네트워크와 협력하면서 제한된 사용자에게 먼저 제공하기 시작했습니다.

구매 건별 승인 및 결제 토큰

사용자는 카드를 한 번 등록하면 됩니다. 구매할 때마다 상품, 총액, 선택한 카드를 확인한 뒤 Face ID나 지문 스캔과 같은 보안 확인 절차를 거쳐 승인합니다. 승인이 이루어질 때마다 사용자가 에이전트에게 무엇을 구매하도록 허가했는지 기록되므로, 초기 제품에서는 모든 거래에 대해 사용자가 명시적으로 결정해야 합니다.

승인이 완료되면 결제 네트워크가 카드 번호, 보안 코드, 만료일을 담은 대체 수단인 결제 토큰을 제공합니다. 실제 카드 정보는 판매자나 에이전트와 공유되지 않은 채 선택한 카드로 청구됩니다. OpenAI의 결제 문서에 따르면 판매자는 전체 카드 번호가 아니라 네트워크 토큰을 받으며, Payment Account Reference를 사용해 해당 토큰을 실제 결제 계정과 연결할 수 있습니다.

동의는 해당 거래에만 적용됩니다. 판매자는 결제 자격 증명을 별도의 구매에 재사용하거나 저장해서는 안 됩니다. 기존 결제 절차가 이를 지원하고 고객이 정기 청구에 동의하며 판매자가 결제 처리업체의 판매자 개시 거래 지침을 따르는 경우에는 정기 결제가 가능합니다.

카드 소지자는 상품 결함과 관련된 분쟁을 포함해 판매자와의 분쟁 중 요건을 충족하는 경우 기존 리워드와 보호 혜택을 계속 이용할 수 있습니다. 은행과 결제 네트워크는 거래를 계속 평가합니다. 사용자는 여전히 판매자와 직접 거래하며, 판매자는 고객 관계를 유지하고 가격 책정, 주문 처리, 반품, 고객 서비스를 관리합니다. 또한 판매자는 주문 처리와 사기 판단에 대한 책임을 계속 지며, Wallet과 별도로 기존의 승인된 카드 등록 결제 절차를 계속 사용할 수 있습니다.

기존 결제 절차와 위험 관리 시스템

ChatGPT Wallet은 Wallet 전용 연동 없이도 기존 결제 페이지와 결제 양식에서 작동하지만, 선택적으로 호환성 검사를 수행하면 안정성을 높일 수 있습니다. 웹사이트가 실수로 에이전트를 차단할 수 있으며, 봇을 탐지하도록 조정된 위험 관리 시스템이 ChatGPT의 클라우드 브라우저에 반응해 구매가 실패하거나 거부 또는 취소될 수도 있습니다.

이 문제를 해결하기 위해 OpenAI는 Forwarded HTTP 헤더에 사용자 신호를 전달하는 기능을 단계적으로 제공하고 있습니다. 신호에는 관측된 IP 주소, 추정 IP 국가, 마스킹된 네트워크 접두사, 로캘, 시간대, 자율 시스템 번호, 브라우저 또는 앱 정보가 포함될 수 있으며, 이를 통해 판매자와 위험 관리 서비스 제공업체는 거래를 평가할 때 추가 정보를 얻을 수 있습니다. 제공되는 신호는 출시 과정에서 달라질 수 있습니다.

OpenAI는 사기 방지 파트너인 Forter, Riskified, Sardine, Signifyd와 결제 서비스 제공업체인 Adyen, Checkout.com, Stripe와 협력해 각 업체의 시스템이 정상적인 에이전트 구매를 인식하도록 지원하고 있습니다. 이 작업은 결제 승인과는 별개의 문제를 해결합니다. 결제 절차에서 Wallet 토큰을 처리할 수 있더라도 위험 관리 시스템이 거래를 거부할 수 있기 때문입니다.

커머스 파트너 안내서에는 제품을 발견하고 비교하는 단계에서 시작해 브라우저로 판매자의 기존 웹사이트를 이용하거나 플러그인을 사용하는 단계로 이어지는 구매 과정이 설명되어 있습니다. 브라우저를 이용하면 기존 웹사이트의 절차를 따르며 연동 작업이 줄어듭니다. 플러그인은 구조화된 작업을 제공해 기업이 백엔드 검증과 실행을 제어할 수 있게 합니다. 판매자는 최신 제품 피드를 제출하고, CDN이나 방화벽이 인증된 ChatGPT 브라우저 방문을 차단하는지 확인하며, 계정이 필요한 경우 Sign in with ChatGPT를 연동하고, 비즈니스 프로필을 관리할 수도 있습니다.

Dots와 향후 구매 위임

Wallet의 초기 호스트는 dots입니다. OpenAI는 2026년 9월 29일 dots를 자체 클라우드 컴퓨터와 브라우저를 갖춘 상시 작동 에이전트로 선보였습니다. Dots는 플러그인을 통해 4,000개가 넘는 앱에 연결할 수 있으며, 사용자는 앱 권한을 관리하고 활동 내역을 검토하며 승인 요건을 설정할 수 있습니다. Wallet은 이 감독형 운영 방식에 결제 단계를 추가합니다.

OpenAI는 향후 사용자가 지출 한도, 구매 카테고리 또는 기간을 설정해 구매를 완전히 위임하고, 생체 인증 확인과 승인 기록을 바탕으로 한 강화된 보호 장치로 이를 사전 승인할 수 있도록 할 계획입니다. 그러나 출시 시점에는 사용자의 검토와 보안 확인 없이는 에이전트가 Wallet 구매를 완료할 수 없습니다.

따라서 이번 제한적 출시는 결제 승인과 판매자의 거래 수락을 분리합니다. OpenAI는 사용자가 승인하고 결제하는 방식을 마련했으며, Wallet이 실제로 얼마나 널리 사용될지는 기업 웹사이트와 위험 관리 시스템이 승인된 거래를 일관되게 수락할 수 있는지에 달려 있습니다.