아마존·이베이는 AI 쇼핑 에이전트를 막는데…쇼피파이는 4만9000곳에 깔린 앱으로 '가짜 결제' 공격당해

AI 쇼핑 에이전트를 두고 업계가 갈라지는 가운데 쇼피파이▲+1.18% — 쇼피파이, up 1.18 percent today는 이기는 쪽에 서 있다. 대신 지난주에는 그 개방성이 역으로 이용당했다. 아마존▲+5.14% — 아마존, up 5.14 percent today은 메타▼−0.94% — 메타, down 0.94 percent today의 에이전트 뮤즈(Muse)의 접근을 막았고, 쇼핑 어시스턴트를 놓고 퍼플렉시티PVT$20B — 퍼플렉시티, private, latest valuation $20B를 상대로 소송도 냈다. 이베이▼−0.67% — 이베이, down 0.67 percent today와 JP모건체이스▼−1.20% — JP모건체이스, down 1.20 percent today, 찰스 슈왑도 마켓플레이스와 계정에서 에이전트를 차단↗하고 있다 ¹². 반면 쇼피파이는 자사 상품 목록을 더 많은 에이전트에 열고 뮤즈를 자체 결제 서비스 샵페이(Shop Pay)와 연동했다. RBC캐피털마켓은 11월 3일으로 예정된 실적 발표를 앞두고 10월 16일 쇼피파이 목표주가를 200달러로 상향↗했다 ¹³.

상향의 근거는 폭이다. RBC캐피털마켓의 폴 트라이버 애널리스트는 데이터업체 스토어리드즈(Store Leads) 자료를 인용해, 쇼피파이의 판매자 기반이 2021년 말 이후 가장 빠른 속도로 불어나고 있는데 경쟁 플랫폼들은 활성 판매자를 잃고 있다고 분석했다 ⁴.

성장도 공격도 같은 문으로 들어왔다

10월 13일 침입자들은 앱 개발사 두 곳, 로그베이스(Logbase)와 헐크앱스(HulkApps)의 내부 도구에 들어간 뒤 판매자들이 이미 권한을 준 설정을 통해 자바스크립트를 심었다↗ ⁵⁶. '하이재크(hijack)'라는 이름의 함수는 진짜 결제를 취소하고 쇼핑객을 진짜처럼 꾸민 결제 도메인으로 옮겼다. 브라우저 세션당 한 번만 작동하도록 돼 있어 판매자가 직접 다시 테스트하면 결국 정상 페이지에 닿아 아무 문제 없어 보였다 ⁵⁶. 사태의 한가운데에 있는 업셀(추가 판매 유도) 앱 셀리지(Selleasy)는 4만9000개가 넘는 스토어에서 작동↗ 중이다 ⁶. 스토어프런트 비밀번호는 하나도 뚫리지 않았다. 신뢰된 채널 자체가 약점이었다 ⁶.

대가는 플랫폼 한 단계 아래에 떨어졌다. 칼리 클라크는 고객 한 명이 가짜 결제 페이지로 넘어갔던 그날 밤 자신의 반려견 하네스 전문몰 WAGD를 문 닫았다. 쇼피파이는 자체 권고에 따라 스토어를 계속 닫아 두다가 오늘에야 다시 열어도 된다고 허가했다. 클라크가 입은 손실은 아직 집계되지 않고 있다 ⁵.

실적 기대 논리와 보안 사고는 서로 어긋나 있다

공개된 요약에 따르면 RBC의 목표주가 인상 논거는 판매자 증가, 가격 결정력, AI 커머스 세 가지다 ³⁴. 이번 공격은 이 논거 바깥의 사건이지만, 지나간 길은 바로 그 권한들이었다. 소비자 인식은 이미 경계 쪽으로 기울어 있다. 미국 성인 45%는 구매만큼은 AI를 전혀 신뢰하지 않는다↗ ¹. 이 모든 것이 11월 3일 쇼피파이 실적 숫자에 닿을지는 아직 공개된 어떤 자료로도 알 수 없다.

앞으로 주목할 메커니즘은 신원이다. 아마존은 에이전트가 거래하기 전에 자신을 밝히도록 요구하고 있다↗ ⁷. 이번 가짜 결제가 통했던 이유는 결제 페이지를 다시 쓰는 주체가 신뢰된 쪽인지 적대적인 쪽인지 구별해 주는 장치가 아무것도 없었기 때문이다. 결제 순간에 관여하는 모든 주체, 즉 앱과 에이전트, 스토어프런트가 검증된 신원(verified identity)을 갖춰야 개방형 플랫폼은 계속 열려 있을 수 있다. 이 계층을 구축하는 쪽이 능력과 신뢰 사이의 간극을 메우는 주체이며, 그 대가를 받아야 마땅하다.