메타 AI가 장을 보자 아마존이 문을 잠갔다 — 에이전트 커머스의 첫 번째 봉쇄

AI 시장의 화두가 "무엇을 아는가"에서 "무엇을 대신 해주는가"로 옮겨가고 있다. 질문에 답하는 챗봇을 넘어, 사용자를 대신해 웹을 돌아다니고 결제 버튼까지 누르는 에이전트(Agent)가 등장했다. 그런데 이 에이전트가 실제로 남의 장바구니에 손을 대기 시작하자, 가장 먼저 벌어진 일은 기술의 진보가 아니라 문 잠그기였다.

2026년 9월 20일 밤, 아마존은 메타의 AI 에이전트 Muse(뮤즈)의 자사 사이트 접근을 차단했다. Muse를 통해 아마존 상품을 찾던 사용자들은 갑자기 팝업을 마주했다.

"Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed."

(허가되지 않은 AI 에이전트의 계속된 접속은, 고객이 동의한 아마존 이용약관을 위반합니다.)

한국어로 옮기면 이렇다. "당신은 우리와 계약한 사람이지만, 당신 대신 문을 여는 그 로봇은 우리와 계약한 적이 없다."

이 글은 그 한 줄이 어디서 왔는지, 왜 하필 지금 터졌는지, 그리고 이것이 에이전트 커머스의 앞날을 어떻게 결정할지를 다룬다.

1. Muse는 무엇이었나

메타는 2026년 9월 8일 독립형 AI 에이전트 Muse를 공개했다. 단순한 대화형 모델이 아니라, 자체 브라우저와 실행 환경을 가진 행동하는 에이전트다. 사용자가 "캠핑 장비를 가격 비교해서 장바구니에 담아줘"라고 말하면, Muse는 실제 웹사이트를 돌아다니며 상품을 읽고, 가격을 비교하고, 결제 직전까지 진행한다.

출시 2주 만에 애플과 구글 앱스토어 무료 앱 1위를 차지했고, 공개 당일 메타 주가는 11퍼센트 뛰었다. 메타는 이 에이전트를 인스타그램과 왓츠앱이라는 거대한 광고 플랫폼 위에 얹었다. 검색이 시작되는 곳은 이미 메타였고, 남은 것은 결제가 끝나는 곳이었다.

메타가 공개한 기술 구조는 나름의 안전장치를 갖췄다.

• Muse는 보안 가상머신(VM)과 자체 브라우저에서 실행된다.
• 로그인 비밀번호와 결제 정보는 "secure storage"에 저장되며 모델이 직접 볼 수 없다고 메타는 주장한다.
• 결제처럼 민감한 행동 전에는 사용자에게 확인을 요구한다.
• 별도의 감시 에이전트 Sentinel이 데이터의 외부 전송을 승인한다.
• 공개 API가 있으면 API를 쓰고, 없으면 "사용자처럼 브라우저로" 서비스를 이용한다.

마지막 항목이 이번 사건의 뇌관이었다.

2. 아마존이 문을 잠근 네 가지 이유

아마존이 내세운 표면적 사유는 보안이다. 아마존은 Muse가 자사 스토어에 접속한다는 사전 통지를 하지 않았고, 크롤링할 때 봇임을 밝히지 않았으며, 고객 자격증명을 보관하는 것으로 보이고, 고객 계정 페이지와 주문 내역에까지 접근할 수 있다고 주장했다.

하지만 문을 잠그는 이유를 보안 하나로 설명하기는 어렵다. 아마존이 실제로 지키려는 것은 다음 네 가지다.

첫째, 데이터 주권이다. 아마존이 이십여 년간 쌓은 상품 카탈로그, 리뷰, 실시간 최저가 정보는 아마존의 핵심 자산이다. 에이전트가 이 데이터를 읽어 자기 모델을 학습시키고 자기 플랫폼으로 사용자를 데려간다면, 아마존은 값을 치르지 않고 자산을 내준 셈이 된다.

둘째, 검색광고 수익이다. 포브스는 이 사건을 다룬 분석에서 "아마존이 메타의 Muse를 막을 680억 달러짜리 이유"라는 제목을 달았다. 사용자가 에이전트를 통해 결과만 받아보면, 아마존 사이트에 들어와 광고를 볼 이유가 사라진다.

셋째, 고객 접점이다. 아마존에게 진짜 상품은 물건이 아니라 고객과의 직접 연결이다. 에이전트가 그 사이에 끼어들면 아마존은 판매자가 아니라 물류 창고로 전락한다.

넷째, 자기 에이전트다. 아마존은 이미 2026년 5월 Alexa for Shopping을 내놨고, Buy for Me로 외부 브랜드 사이트의 구매까지 대행하고 있다. 남의 에이전트에게 자리를 내줄 이유가 없다.

아마존 대변인의 성명은 이 계산을 정직하게 드러낸다.

"third-party applications that offer to make purchases on behalf of customers from other businesses should operate openly and respect service provider decisions about whether or not to participate."

요점은 "공개적으로 운영하라"가 아니라 "참여할지 말지 결정하는 것은 서비스 제공자인 우리"라는 것이다.

3. 이건 처음이 아니다 — 아마존 대 퍼플렉시티

아마존이 에이전트를 막은 것은 이번이 처음이 아니다. 구글과 오픈AI의 쇼핑 에이전트도 이미 차단됐고, 이번에는 월마트와 웨이페어 등 다른 유통업체들도 Muse를 막았다. 메타가 Muse의 파트너로 이름을 올렸던 월마트조차 문을 닫았다.

더 중요한 선례는 법정에 있다.

• 2025년 11월 4일 — 아마존이 퍼플렉시티(Perplexity)의 에이전트 쇼핑 기능을 상대로 소송을 제기했다. 컴퓨터 사기 및 남용 금지법(CFAA) 위반, 신원 은닉, 인간 행세를 주장하며 "침입은 자물쇠 대신 코드로 이루어졌다"고 표현했다.
• 2026년 3월 9~10일 — 캘리포니아 연방지법이 퍼플렉시티에 대한 예비금지명령을 인용했다. 법원은 "아마존이 승소할 가능성을 보였다"고 밝혔고, 아마존이 차단 도구 개발에 오천 달러 이상을 썼다는 점도 인정됐다.
• 2026년 3월 17일 — 제9순회항소법원이 집행을 정지시켰다. 퍼플렉시티는 "사용자는 자기 AI를 고를 권리가 있다"고 맞섰다.
• 2026년 8월 4일 — 제9순회는 접근한 주체가 사용자이므로 AI 회사의 CFAA 위반은 아니라는 취지로 판단했다. 9월 10일 재심리 신청도 기각됐다.

이 판결이 사건의 방향을 바꿨다. 아마존은 "해킹"이라는 칼을 빼앗기자 계약 위반이라는 칼로 갈아탔다. 그래서 Muse 팝업이 컴퓨터 범죄가 아니라 이용약관(Conditions of Use)을 인용한 것이다. 아마존은 2026년 9월 21일 수정 소장을 내며, 퍼플렉시티가 사용자의 인증 쿠키를 자사 클라우드로 가져가 직접 접속했고 법정에서 한 진술이 거짓이었다고 주장했다. 기술의 싸움이 계약서의 싸움으로 옮겨간 셈이다.

제9순회가 연방 반해킹법에서 사용자 편을 든 것은, 에이전트 커머스 업계 전체에 남은 하나의 빛이다. 최소한 "사용자를 대신한다"는 행위 자체가 곧 범죄는 아니라는 선이 그어졌다.

4. 기술적 비하인드 — 사람인 척하는 봇과, 봇을 잡는 벽

이 싸움의 기술적 구도도 흥미롭다.

에이전트 쪽 무기는 사람 흉내다. 단순 크롤러와 달리, 에이전트는 실제 브라우저를 띄우고 클릭하고 스크롤한다. 텍스트 추출 도구와 브라우저 자동화 프레임워크를 조합해, 서버 로그에는 사람의 방문과 구분되지 않는 흔적을 남긴다.

방어 쪽 무기는 행동 탐지다. 아마존은 사람 확인 절차를 강화하고, 에이전트 특유의 IP 패턴과 자바스크립트 실행 흔적을 감지해 즉시 차단한다. robots.txt 규약도 고도화해 주요 AI 크롤러의 접근을 명시적으로 금지하고, 2026년 7월부터는 주문 확인 이메일에서 상품명과 이미지까지 빼 데이터 수집을 줄였다.

재미있는 대목은 여기다. 우리 사이트도 며칠 전 접속 폭주를 분석하면서, robots.txt를 무시하고 초당 수십 건을 긁어가는 봇 무리를 확인했다. 아마존의 차단이 명분만이 아니라는 것을, 운영자 입장에서는 몸으로 알 수 있다. 트래픽만 일으키고 데이터만 가져가는 방문은 결국 어딘가에서 청구서가 된다.

5. 숫자로 보는 온도차

사용자와 플랫폼의 온도차도 숫자로 드러난다.

• 커머스 분석 업체 코베오(Coveo)의 '2026 커머스 관련성 보고서'에 따르면, AI에게 구매를 맡기는 것이 편하다고 답한 소비자는 16퍼센트에 그쳤다.
• 반면 맥킨지는 AI가 매개하는 검색과 구매 자동화가 2030년까지 미국 소매 매출 최대 1조 달러를 움직일 수 있다고 본다.

소비자는 아직 조심스러운데, 자본은 이미 그 방향으로 달리고 있다. 이 간극이 지금의 혼란을 만든다. 플랫폼은 아직 오지 않은 미래의 매출을 지키려 지금 문을 잠그고, 사용자는 아직 편하지 않은 기능을 위해 자기 에이전트에게 권한을 위임한다.

아마존 최고경영자 앤디 재시는 2026년 4월, 에이전트 쇼핑 경험이 아직 미흡하고 봇이 가격과 데이터를 자주 틀린다고 말하며 "모두와 대화 중"이라고 했다. 즉 아마존도 이 흐름을 부정하지 않는다. 다만 자기 방식으로, 자기 몫을 챙겨서 하겠다는 것이다.

6. 앞으로의 세 갈래

이 싸움은 세 방향 중 하나로 수렴할 가능성이 크다.

첫째, 유료 API 협정의 시대. 무단 크롤링이 막히면 결국 돈을 내고 데이터를 받는 구조로 타협한다. 오픈AI가 뉴스 매체들과 콘텐츠 제휴를 맺은 것과 같은 방식이다. 데이터를 무료로 내주던 시대는 끝나가고 있다.

둘째, 폐쇄형 정원(walled garden)의 심화. 아마존, 구글, 쿠팡, 네이버 같은 데이터 보유 기업들이 에이전트의 무단 접근을 막기 위해 벽을 더 높일 것이다. 열린 웹은 인증받은 AI만 들어올 수 있는 웹으로 바뀌고 있다.

셋째, 표준화와 MCP(Model Context Protocol). 화면을 긁어 읽는 방식은 불안정하고, 언제든 차단당한다. 대신 커머스 기업과 AI 플랫폼이 표준 규격을 정해, 권한과 비용 절차를 거친 에이전트만 통과시키는 구조로 진화할 것이다. 이때 승자는 "가장 잘 긁는 AI"가 아니라 "가장 잘 협상하는 AI"가 된다.

결론 — 문을 잠그는 쪽도 문을 두드리는 쪽도 틀리지 않았다

"메타 AI가 장을 보기 시작하자 아마존이 문을 잠갔다"는 사건은, AI의 진보가 돈과 데이터라는 현실과 정면으로 부딪힌 상징적인 장면이다.

사용자는 알아서 최저가를 찾아 장을 봐주는 세상을 원한다. 플랫폼은 이십 년 쌓은 자산과 고객 접점을 지키려 한다. 둘 다 자기 입장에서는 옳다. 문제는 이 둘 사이에 아직 계약도, 요금표도, 표준도 없다는 것이다.

그래서 지금 벌어지는 일은 기술 전쟁이 아니라 규칙 만들기 경쟁이다. 누가 문 열쇠를 쥐고, 누가 통행료를 내며, 누가 심판이 될 것인가. 아마존이 문을 잠근 이 한 번의 결정이, 앞으로 십 년의 에이전트 커머스 지형을 정하는 첫 번째 못이 될 가능성이 크다.

우리 사이트처럼 작은 서비스도 이 흐름과 무관하지 않다. 봇이 오고, 차단이 생기고, 다시 협상의 자리가 만들어진다. 결국 남는 질문은 하나다. 당신의 데이터를 읽는 것은 누구이며, 그 대가는 누가 어떻게 지불하는가.

참고 자료

• Bloomberg Law, Axios, GeekWire, The Verge, Business Insider, Business Times — 2026년 9월 20~22일, 아마존의 Muse 차단 보도
• Forbes — 2026년 9월 23일, "Amazon's $68 Billion Reason To Block Meta's Muse"
• NBC News — 2026년 9월 29일, 월마트·웨이페어 등 Muse 차단
• Reuters, CNBC, Bloomberg, Guardian — 2025년 11월 ~ 2026년 3월, 아마존 대 퍼플렉시티 소송 및 예비금지명령·항소 정지
• Coveo, 2026 Commerce Relevance Report — AI 구매 대행 수용도 16퍼센트
• McKinsey — 2030년 AI 매개 미국 소매 매출 최대 1조 달러 전망