클라우드플레어, HTTP 402로 API·데이터·MCP 도구 호출에 과금하는 게이트웨이 공개

• Cloudflare가 Monetization Gateway를 발표함. 핵심은 Cloudflare로 보호되는 거의 모든 리소스에 과금을 붙이겠다는 것임

  • 대상은 웹 페이지, 데이터셋, API, MCP 도구 호출까지 포함됨
  • 결제 정책과 접근 제어를 한곳에서 관리하고, 결제 검증과 차단은 Cloudflare 엣지에서 처리함
  • 초기 정산은 x402 프로토콜과 스테이블코인 기반으로 돌아감

• Cloudflare가 보는 문제의식은 꽤 명확함. 인간의 attention으로 돈 버는 웹 모델이 AI 에이전트 시대엔 잘 안 맞는다는 것

  • 사람은 광고를 보고, 구독을 유지하고, 쇼핑을 하지만 에이전트는 필요한 페이지나 데이터 피드만 읽고 바로 떠남
  • Cloudflare는 AI 크롤러가 돌려주는 방문자 1명당 콘텐츠 요청을 수백 번에서 수만 번까지 만들고 있다고 설명함
  • 그러니 광고나 월 구독보다 요청, 토큰, 결과 단위 과금이 더 자연스럽다는 주장임

• 예시 가격도 딱 에이전트용 마이크로 과금에 맞춰져 있음

  • 웹 검색 1회당 몇 센트
  • 업로드 엔드포인트에 기본 0.001달러 + MB당 0.01달러
  • 해결된 고객지원 에스컬레이션 1건당 0.99달러, 성공했을 때만 결제

• 기존 사용량 기반 과금은 이미 클라우드와 API 세계에 있었지만, 전제가 달랐음

  • 사용자가 가입하고, API 키를 받고, 계정에 사용량이 쌓이고, 나중에 청구되는 구조였음
  • 낯선 구매자가 1센트 이하 리소스를 바로 사는 모델은 결제 수수료와 정산 시간 때문에 실용적이지 않았음
  • Cloudflare는 스테이블코인이 아주 작은 금액을 낮은 수수료로 1초 미만에 정산할 수 있다고 봄

• Monetization Gateway가 노리는 개발자 경험은 '결제 시스템 만들지 말고 룰만 쓰라'에 가까움

  • 결제 증명은 요청 안으로 들어가고, 결제 검증과 요청 경로가 합쳐짐
  • 판매자는 구매자 온보딩, 청구 시스템, 결제 검증 인프라를 직접 만들 필요가 줄어듦
  • 남는 건 어떤 리소스에 얼마를 받을지 정하는 규칙, 가격, 매출임

sequenceDiagram
    participant 에이전트
    participant 클라우드플레어
    participant 결제검증자
    participant 오리진서버
    participant 지갑
    에이전트->>클라우드플레어: 유료 API 또는 데이터 요청
    클라우드플레어-->>에이전트: 402 Payment Required와 가격 정보 반환
    에이전트->>지갑: 스테이블코인 결제 생성
    에이전트->>클라우드플레어: 결제 증명을 붙여 재요청
    클라우드플레어->>결제검증자: 결제 유효성 확인
    결제검증자-->>클라우드플레어: 검증 결과 반환
    클라우드플레어->>오리진서버: 검증된 요청 전달
    오리진서버-->>에이전트: 리소스 응답

• x402는 이름 그대로 HTTP 402 Payment Required를 실제로 써먹는 프로토콜임

  • 클라이언트가 결제 대상 리소스를 요청하면 서버가 바로 리소스를 주지 않고 402와 함께 가격, 허용 자산, 결제 위치를 알려줌
  • 클라이언트는 결제한 뒤 결제 증명을 붙여 같은 요청을 다시 보냄
  • 검증자가 확인하면 서버가 리소스를 반환함
  • 별도 체크아웃 페이지나 결제 API 호출 없이 일반 HTTP 요청과 응답 안에서 끝나는 게 포인트임

• Cloudflare는 이 구조를 자기 네트워크 위에 올리려 함

  • Cloudflare 글로벌 네트워크는 330개 이상 도시에 걸쳐 있음
  • x402 핸드셰이크를 구매자와 가까운 위치에서 처리해 지연시간을 줄이고 오리진 서버를 보호하겠다는 설계임
  • 대량 결제 검증 트래픽이 오리진까지 밀려들어가는 걸 막는 효과도 노림

• 계획 중인 과금 규칙도 꽤 인프라스럽게 잡혀 있음

  • 특정 REST 메서드에 과금: 예를 들어 /api/premium/*의 GET 또는 POST마다 0.01달러
  • 가변 가격: 이미지 생성처럼 계산량에 따라 최대 2달러까지 과금
  • 미인증 호출만 과금: 오리진의 401 Unauthorized를 가로채 402 Payment Required로 바꾸는 방식
  • 대시보드뿐 아니라 Cloudflare API와 Terraform으로도 관리할 수 있게 만들 예정임

• 판매자 입장에선 구매자와 사전 관계가 없어도 리소스를 팔 수 있다는 게 큰 변화임

  • 에이전트가 리소스를 요청하고, 가격을 받고, 결제하고, 응답을 받는 흐름이 계정 생성 없이 가능해짐
  • 다만 Cloudflare는 Web Bot Auth 같은 인증과 결합해, 판매자가 구매자에 대해 얼마나 알아야 하는지도 조절할 수 있다고 설명함

• Cloudflare의 장기 그림은 꽤 크다. 에이전트가 지갑을 들고 필요한 걸 직접 사는 인터넷임

  • 데이터셋, API 호출, 도구 실행, 컴퓨트 블록 같은 것들이 무료 또는 유료 리소스로 나뉨
  • 어떤 리소스는 에이전트 신원 확인이 필요하고, 어떤 리소스는 결제 증명도 필요함
  • Cloudflare는 이 신원 확인, 정책 적용, 결제 확인을 오리진 앞단의 단일 요청 안에서 처리할 수 있는 위치에 있다고 주장함

기술 맥락

• 여기서 Cloudflare가 고른 기술적 선택은 결제를 애플리케이션 내부 기능이 아니라 HTTP 요청 흐름의 일부로 밀어 넣는 거예요. 왜냐하면 에이전트는 사람처럼 결제 페이지를 보고 카드 정보를 입력하는 존재가 아니라, API를 호출하고 응답을 받아 다음 행동을 하는 소프트웨어이기 때문이에요.

• x402가 중요한 이유는 402 Payment Required라는 오래된 HTTP 상태 코드를 실제 프로토콜로 되살린다는 점이에요. 서버가 가격 정보를 주고, 클라이언트가 결제 증명을 붙여 재요청하고, 검증 뒤 리소스를 받는 구조라서 기존 HTTP 인프라와 잘 맞아요.

• Cloudflare가 엣지에서 이걸 처리하려는 이유도 현실적이에요. 결제 검증 요청이 오리진 서버까지 몰리면, 돈을 받기도 전에 서버 비용과 지연시간이 먼저 터질 수 있거든요. Cloudflare는 330개 이상 도시의 네트워크를 이용해 구매자 가까이에서 핸드셰이크를 끝내려는 거예요.

• 스테이블코인을 초기 정산 수단으로 둔 것도 마이크로 결제 때문이에요. 0.001달러나 센트 이하 단위 결제는 기존 카드망이나 일반 결제 시스템에선 수수료와 정산 시간이 너무 무거워요. 에이전트가 수천 번 요청하며 조금씩 결제하는 모델엔 빠르고 작은 정산 단위가 필요해요.

• 개발팀 관점에서는 과금 로직을 코드 안에 박아 넣는 대신, Cloudflare 룰과 Terraform 같은 인프라 설정으로 다루게 되는 게 제일 큰 변화예요. API 라우트, 인증 여부, 작업 복잡도에 따라 가격을 정하는 일이 배포 파이프라인의 일부가 될 수 있거든요.