---
title: "아마존·이베이는 AI 쇼핑 에이전트를 막는데…쇼피파이는 4만9000곳에 깔린 앱으로 '가짜 결제' 공격당해"
description: "아마존·이베이·대형 은행들은 AI 쇼핑 에이전트에 문을 닫았다. 쇼피파이만 문을 열었고, RBC캐피털마켓은 11월 3일 실적 발표를 앞두고 목표주가를 끌어올렸다. 그 며칠 전 공격자들은 쇼피파이가 신뢰한 앱 설정을 이용해 가짜 결제를 만들어냈고, 그 비용은 플랫폼이 아니라 판매자들이 치렀다."
publisher: "The Inference"
section: "Platforms"
published: 2026-10-19T16:12:22.466Z
modified: 2026-10-19T16:12:22.466Z
canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ko
language: ko
keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets"
---

# 아마존·이베이는 AI 쇼핑 에이전트를 막는데…쇼피파이는 4만9000곳에 깔린 앱으로 '가짜 결제' 공격당해

> 아마존·이베이·대형 은행들은 AI 쇼핑 에이전트에 문을 닫았다. 쇼피파이만 문을 열었고, RBC캐피털마켓은 11월 3일 실적 발표를 앞두고 목표주가를 끌어올렸다. 그 며칠 전 공격자들은 쇼피파이가 신뢰한 앱 설정을 이용해 가짜 결제를 만들어냈고, 그 비용은 플랫폼이 아니라 판매자들이 치렀다.

AI 쇼핑 에이전트를 두고 업계가 갈라지는 가운데 [쇼피파이](https://theinference.org/markets/companies/shopify)는 이기는 쪽에 서 있다. 대신 지난주에는 그 개방성이 역으로 이용당했다. [아마존](https://theinference.org/markets/companies/amazon)은 [메타](https://theinference.org/markets/companies/meta)의 에이전트 뮤즈(Muse)의 접근을 막았고, 쇼핑 어시스턴트를 놓고 [퍼플렉시티](https://theinference.org/markets/companies/perplexity)를 상대로 소송도 냈다. [이베이](https://theinference.org/markets/companies/ebay)와 [JP모건체이스](https://theinference.org/markets/companies/jpmorgan-chase), 찰스 슈왑도 [마켓플레이스와 계정에서 에이전트를 차단](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)하고 있다 [1][2]. 반면 쇼피파이는 자사 상품 목록을 더 많은 에이전트에 열고 [뮤즈를 자체 결제 서비스 샵페이(Shop Pay)와 연동](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill)했다. RBC캐피털마켓은 11월 3일으로 예정된 실적 발표를 앞두고 10월 16일 [쇼피파이 목표주가를 200달러로 상향](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)했다 [1][3].

상향의 근거는 폭이다. RBC캐피털마켓의 폴 트라이버 애널리스트는 데이터업체 스토어리드즈(Store Leads) 자료를 인용해, 쇼피파이의 판매자 기반이 2021년 말 이후 가장 빠른 속도로 불어나고 있는데 경쟁 플랫폼들은 활성 판매자를 잃고 있다고 분석했다 [4].

*Chart: **쇼피파이는 늘고 경쟁 플랫폼은 줄었다** 판매자 수 전년 동기 대비 증감 막대그래프. 쇼피파이 전체 판매자 15% 증가, 쇼피파이 플러스 24% 증가, 경쟁 플랫폼 평균 14% 감소.*

*활성 판매자 수의 전년 동기 대비 변화(2026년 3분기). RBC캐피털마켓이 스토어리드즈와 미국 인구조사국 데이터를 분석한 결과다. [4]*

## 성장도 공격도 같은 문으로 들어왔다

10월 13일 침입자들은 앱 개발사 두 곳, 로그베이스(Logbase)와 헐크앱스(HulkApps)의 내부 도구에 들어간 뒤 [판매자들이 이미 권한을 준 설정을 통해 자바스크립트를 심었다](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]. '하이재크(hijack)'라는 이름의 함수는 진짜 결제를 취소하고 쇼핑객을 진짜처럼 꾸민 결제 도메인으로 옮겼다. 브라우저 세션당 한 번만 작동하도록 돼 있어 판매자가 직접 다시 테스트하면 결국 정상 페이지에 닿아 아무 문제 없어 보였다 [5][6]. 사태의 한가운데에 있는 업셀(추가 판매 유도) 앱 셀리지(Selleasy)는 [4만9000개가 넘는 스토어에서 작동](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) 중이다 [6]. 스토어프런트 비밀번호는 하나도 뚫리지 않았다. 신뢰된 채널 자체가 약점이었다 [6].

대가는 플랫폼 한 단계 아래에 떨어졌다. 칼리 클라크는 고객 한 명이 가짜 결제 페이지로 넘어갔던 그날 밤 자신의 반려견 하네스 전문몰 WAGD를 문 닫았다. 쇼피파이는 자체 권고에 따라 스토어를 계속 닫아 두다가 오늘에야 다시 열어도 된다고 허가했다. 클라크가 입은 손실은 아직 집계되지 않고 있다 [5].

## 실적 기대 논리와 보안 사고는 서로 어긋나 있다

공개된 요약에 따르면 RBC의 목표주가 인상 논거는 판매자 증가, 가격 결정력, AI 커머스 세 가지다 [3][4]. 이번 공격은 이 논거 바깥의 사건이지만, 지나간 길은 바로 그 권한들이었다. 소비자 인식은 이미 경계 쪽으로 기울어 있다. [미국 성인 45%는 구매만큼은 AI를 전혀 신뢰하지 않는다](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]. 이 모든 것이 11월 3일 쇼피파이 실적 숫자에 닿을지는 아직 공개된 어떤 자료로도 알 수 없다.

앞으로 주목할 메커니즘은 신원이다. [아마존은 에이전트가 거래하기 전에 자신을 밝히도록 요구하고 있다](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]. 이번 가짜 결제가 통했던 이유는 결제 페이지를 다시 쓰는 주체가 신뢰된 쪽인지 적대적인 쪽인지 구별해 주는 장치가 아무것도 없었기 때문이다. 결제 순간에 관여하는 모든 주체, 즉 앱과 에이전트, 스토어프런트가 검증된 신원(verified identity)을 갖춰야 개방형 플랫폼은 계속 열려 있을 수 있다. 이 계층을 구축하는 쪽이 능력과 신뢰 사이의 간극을 메우는 주체이며, 그 대가를 받아야 마땅하다.

## Takeaway

쇼피파이의 열린 플랫폼은 AI 커머스의 경쟁력인 동시에 10월 13일 '가짜 결제' 공격 이후에는 신뢰 문제다. 11월 3일 실적을 향한 성장 논리는 판매자 확대에 서 있지만 개방의 비용은 판매자가 냈다. 결제 순간의 신원 검증이 앞으로 지켜봐야 할 갭이다.

## Sources

1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx)
2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)
3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)
4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says)
5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693)
6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/)
7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html)


---

아마존·이베이는 AI 쇼핑 에이전트를 막는데…쇼피파이는 4만9000곳에 깔린 앱으로 '가짜 결제' 공격당해 — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ko