애플의 선구자, AI 쇼핑 에이전트에 의문을 제기하다? 전 애플 리테일 임원인 론 존슨(Ron Johnson)은 실리콘밸리에서 대규모로 투자 중인 자율형 AI 쇼핑 에이전트에 대해 근본적인 의문을 제기했습니다. 기술 제공업체와 벤처 투자자들은 소비자를 대신해 재고를 평가하고 거래를 마무리할 수 있는 자율 에이전트를 앞다투어 홍보하고 있지만, 애플의 오프라인 매장 네트워크를 구축했던 리테일 설계자인 그는 이러한 비전이 소비자의 의사결정 과정을 잘못 해석하고 있다고 주장합니다. 프리미엄 노트북, 전문 전자제품, 의류와 같이 신중한 고려가 필요한 구매는 여전히 인간의 직접적인 평가, 브랜드 신뢰, 그리고 직접적인 확인 과정을 거칩니다. 많은 고관여 구매 여정에서 에이전트 커머스는 상위 단계의 발견(discovery) 계층으로서 기능하며, 네이티브 모바일 앱이 인증된 결제 경험을 제공하는 머천트 제어 디지털 및 물리적 접점으로 고관여 쇼핑객을 유도하는 역할을 할 수 있습니다.
연대기 및 에이전트 커머스의 진화
자율 쇼핑을 향한 지속적인 움직임은 디지털 유통 모델의 진화를 의미합니다. 지난 24개월 동안 엔터프라이즈 기술 플랫폼들은 생성형 AI를 대화형 리서치 어시스턴트에서 직접적인 커머스 중개자로 확장해 왔습니다. 이 프레임워크 내에서 자동화된 어시스턴트는 소비자의 요청을 해석하고, 카탈로그 전반의 제품 비교를 실행하며, 구매 주문을 개시하도록 설계되었습니다.
+-------------------------------------------------------------------------+ | 리테일 발견의 진화 | +-------------------------------------------------------------------------+ | 2000년대-2010년대: 물리적 경험 및 다이렉트 웹 | | [매장 네트워크] --> 직접 방문 및 실물 확인 | | | | 2020년-2025년: 플랫폼 통합 및 초기 AI 어시스턴트 | | [마켓플레이스 / 챗봇] -> 통합 검색 및 외부 리다이렉션 | | | | 2026년: 에이전트 기반 발견으로의 전환 | | [대화형 AI 계층] -> 발견 보조 및 머천트 핸드오프 | | (설문조사 기준 7%만 자율 구매 허용) | | | | 현재 인프라 통합: | | [AI 발견 엔진] -----> [검증된 딥링크] ---> [네이티브 앱] | +-------------------------------------------------------------------------+
한눈에 보기
- 소비자의 망설임을 보여주는 설문 데이터: ACI Worldwide가 3,300명 이상의 쇼핑객을 대상으로 실시한 설문조사에 따르면, 미리 정의된 조건 하에서 AI 어시스턴트가 자율적으로 구매를 실행하도록 허용하는 것에 편안함을 느끼는 응답자는 7%에 불과하며, 53%는 자동 결제 위임에 대해 적극적인 불편함을 표했습니다.
- 고관여 리테일은 신중한 평가를 필요로 함: 론 존슨은 실물 확인과 개인적인 확신이 프리미엄 전자제품 구매의 핵심으로 남아 있다고 주장하며, AI를 자율 구매 대리인이 아닌 발견 보조 도구로 위치시켰습니다.
- 맥락 중심 라우팅은 발견에서 네이티브 결제로 연결됨: 외부 AI 발견에서 모바일 앱으로 사용자를 유도하는 머천트 여정의 경우, 검증된 앱 링크(App Links), 유니버설 링크(Universal Links) 및 딥링크(Deferred Deep Linking)를 통해 목적지 맥락을 유지할 수 있습니다.

업계의 기술적 방향은 제품 카탈로그, 장바구니 관리, 신원 확인, 결제 처리를 표준화하면서 머천트 참여를 보장하는 Google의 범용 커머스 프로토콜(UCP)과 같은 구조화된 이니셔티브를 통해 구체화되었습니다. 동시에 OpenAI는 채팅 내 쇼핑 도구를 확장하여 사용자가 대화 세션 내에서 직접 제품을 평가하고 머천트의 재고로 이동할 수 있도록 지원하고 있습니다.

2000년 스티브 잡스와 함께 애플의 글로벌 리테일 네트워크를 구축한 론 존슨은 소비자가 자신의 구매 권한을 완전히 위임할 것인지에 대해 의문을 제기합니다. 자신의 리테일 회고록인 Shop Different: How Retail Revealed Apple’s Genius와 관련하여 TechCrunch와의 인터뷰에서 그는 전자상거래가 처음 등장했을 때 흔히 물리적 매장의 종말을 예견했던 초기 예측들을 언급했습니다. 대신 애플은 매장에서의 실제 제품 시연, 직접 체험, 고객 지원에 집중했습니다.

존슨은 개인적인 확인 없이 1,000달러에서 2,000달러 상당의 노트북 구매를 알고리즘 에이전트에 위임하는 것은 근본적인 소비자 행동을 간과하는 것이라고 주장합니다. 쇼핑객들은 자금을 지출하기 전에 디스플레이 품질, 실제 무게, 키보드 타건감, 산업 디자인을 직접 확인하기를 원합니다.
국가 간 소비자 설문조사는 이러한 행동 패턴을 반영합니다. ACI Worldwide가 미국과 영국의 소비자 3,328명을 대상으로 실시한 연구에 따르면, 설정된 예산 한도나 사전 승인된 머천트와 같은 조건 하에서 AI 어시스턴트에 자율적인 구매 권한을 부여하는 것에 편안함을 느끼는 패션/의류 쇼핑객은 단 7%에 불과했습니다. 또한 53%는 자동 결제 위임에 대해 불편함을 표했고, 14%는 모든 거래마다 명시적인 수동 승인을 요구했습니다.
소비자들은 자동화된 기능 필터링, 가격 추적, 큐레이션된 추천을 가치 있게 여기지만, 많은 소비자는 여전히 최종 구매 승인에 대한 통제권을 유지하기를 원합니다. 자율 구매 워크플로우가 이러한 핸드오프 단계에 도달하면, 플랫폼은 브랜드 프레젠테이션과 전환 깔때기가 안정적으로 작동하는 보안 머천트 애플리케이션으로 쇼핑객을 자연스럽게 전환해야 합니다.
기술 심층 분석: 헤드리스 자동화 및 인증되지 않은 핸드오프의 마찰
자동화된 브라우저 스크래핑이나 헤드리스 스크립트를 통해 거래를 실행하려는 시도는 상당한 기술적 과제를 안겨줍니다. 외부 스크립트가 사용자를 대신하여 머천트 상점과 상호작용할 때 세션 특성이 표준 사용자 주도 브라우저 활동과 달라지며, 이는 세션 무결성 및 부정 방지에 장애물이 됩니다.
결제 실행: 에이전트 vs 네이티브 앱
[외부 AI 발견 엔진]
|
+--------+--------+
| |
v v
[헤드리스 스크래핑 흐름] [프로그래밍 방식 딥링크 흐름]
| |
헤드리스 세션 OS 수준 도메인 검증
일시적 맥락 (apple-app-site-association / assetlinks.json)
저장된 토큰 없음 |
| v
x 봇 방지 [네이티브 모바일 앱]
x 보안 벽 * 보안 플랫폼 키체인
x 세션 드롭 * 생체 인증 (Face/Touch ID)
| * 인증된 결제
v |
[전환 이탈] v
[결제 완료]
스크래핑 방식 헤드리스 자동화의 과제
서버 측 인프라에서 실행되는 조정되지 않은 헤드리스 세션은 종종 영구적인 쿠키나 로컬 저장소 맥락 없이 실행됩니다. 설정된 브라우징 기록과 일관된 기기 헤더를 가진 표준 소비자 세션과 달리, 스크래핑 방식의 자동화는 프록시 네트워크와 비표준 TLS 구성을 주기적으로 순환합니다.
웹 애플리케이션 방화벽과 보안 경계는 이러한 자동화 패턴을 모니터링합니다. 자동화된 에이전트가 프로그래밍 방식으로 장바구니 내용을 수정하거나 결제 깔때기를 탐색하려고 할 때, 보안 시스템은 요청을 자동화된 스크래핑이나 자격 증명 테스트로 간주하여 자동화된 실행을 방해하는 확인 요구를 표시할 수 있습니다.
신원 확인 및 결제 거버넌스
결제를 승인하려면 안전한 자격 증명 처리 및 규제 프레임워크 준수가 필요합니다. 카드 소지자 데이터를 처리하는 결제 시스템은 해당 PCI DSS(결제 카드 업계 데이터 보안 표준)의 적용을 받습니다. 대화형 에이전트 내에서 결제 자격 증명을 저장하고 전송하는 것은 규정 준수 범위를 확장하므로, 많은 결제 아키텍처는 데이터 노출을 최소화하기 위해 토큰화, 호스팅된 필드 및 일회성 결제 자격 증명을 활용합니다.
+-------------------------------------------------------------------------------+ | 자동화된 스크립트 프로필 vs 네이티브 런타임 프로필 | +-------------------------------------------------------------------------------+ | 속성 | 헤드리스 스크립트 세션 | 네이티브 애플리케이션 | +----------------------+------------------------------+-------------------------+ | 세션 상태 | 일시적 메모리 맥락 | 영구 보안 캐시 | | 기기 검증 | 에뮬레이션 헤더 / 동적 | 앱/기기 자격 증명 | | 위험 평가 | 높은 이상 징후 프로필 | 검증된 앱 ID | | 생체 인증 | 브라우저 중재만 가능 | 네이티브 Face ID/Touch ID | | 결제 흐름 | 추가 핸드오프 필요 가능성 | 다이렉트 인앱 결제 | +----------------------+------------------------------+-------------------------+
네이티브 모바일 애플리케이션은 하드웨어 기반 키체인 및 생체 인식 시스템(애플 Face ID 및 안드로이드 생체 인식 등)을 포함한 플랫폼 수준의 인증 기본 요소에 대한 접근 권한을 제공합니다. 패스키(Passkeys) 및 WebAuthn과 같은 최신 웹 표준이 모바일 브라우저에 생체 인증을 도입하고 있지만, 네이티브 모바일 애플리케이션은 사용자가 최소한의 수동 입력으로 구매를 완료할 수 있도록 사전 인증된 사용자 세션을 유지합니다.
웹-투-앱 핸드오프 간의 맥락 보존
AI 어시스턴트를 상위 발견 접점으로 사용하면서 머천트가 제어하는 모바일 경험 내에서 거래를 완료하는 리테일 여정의 경우, 다음 엔지니어링 과제는 핸드오프 과정에서 맥락을 보존하는 것입니다.
외부 플랫폼이 표준 웹 URL을 생성할 때, 모바일 기기에서 이를 탭하면 사용자가 인증되지 않은 인앱 브라우저 뷰가 열릴 수 있습니다. 리다이렉션 중에 쿼리 매개변수가 제거되면 모바일 랜딩 페이지는 쿠키 알림, 계정 로그인 화면 또는 일반 인덱스 뷰를 표시할 수 있습니다. 앱 내에서 제품을 찾는 데 필요한 단계가 추가될 때마다 결제 이탈률이 증가합니다. 엔지니어링 팀은 검증된 딥링크를 구현하여 쇼핑객을 네이티브 앱 환경으로 직접 전환함으로써 이 문제를 해결합니다.
모범 사례: 검증된 도메인 연동 및 맥락 모바일 라우팅
발견 채널을 네이티브 모바일 결제로 연결하려면 표준 준수 라우팅 프로토콜이 필요합니다. 추적 매개변수를 잃어버리는 불안정한 웹 리다이렉트를 방지하기 위해 개발자는 iOS의 유니버설 링크(Universal Links) 및 안드로이드의 앱 링크(App Links)와 같은 플랫폼 수준의 도메인 검증을 구현합니다.
+-----------------------------------------------------------------------------+ | 검증된 도메인-대-애플리케이션 라우팅 워크플로우 | +-----------------------------------------------------------------------------+ | | | 1. 수신된 검증된 HTTPS 링크 | | https://shop.brand.com/products/laptop-9050?source=ai_agent&campaign=20 | | | | 2. 운영 체제 도메인 연동 확인 | | 안드로이드: /.well-known/assetlinks.json 쿼리 | | iOS: /.well-known/apple-app-site-association 쿼리 | | | | 3. 라우팅 경로 결정 | | +-----------------------------------+--------------------------------+ | | | 애플리케이션 설치됨 | 애플리케이션 미설치 | | | +-----------------------------------+--------------------------------+ | | | 표준 OS 앱 링크 해결 | 표준 웹 폴백 | | | | 앱 내 인텐트 직접 전달 | 웹 목적지 오픈 | | | | 특정 SKU 뷰 오픈 | (자동 딥링크 맥락 없음) | | | +-----------------------------------+--------------------------------+ | | | | | v | | [선택적 DDL 계층] | | | | | 스토어 다운로드 | | | | | 설치 | | | | | 첫 실행 | | | | | 적격 맥락 복구 | +-----------------------------------------------------------------------------+
검증된 연동 도메인 구현
현대 모바일 플랫폼은 암호화된 도메인 연동을 사용하여 승인된 애플리케이션만이 특정 웹 도메인에 대한 링크를 처리할 수 있도록 보장합니다.
애플 플랫폼에서 개발자는 applinks: 접두사를 사용하여 연동 도메인(Associated Domains) 자격을 구성합니다. 유니버설 링크에 대한 애플 개발자 문서에 설명된 대로 웹 서버는 https://domain.com/.well-known/apple-app-site-association에서 apple-app-site-association 파일을 HTTPS를 통해 호스팅합니다:
{
"applinks": {
"apps": [],
"details": [
{
"appID": "TEAMID6E65.com.brand.storeapp",
"paths": [ "/products/*", "/checkout/*" ]
}
]
}
}
안드로이드에서 개발자는 AndroidManifest.xml 내에 android:autoVerify="true"를 포함한 intent-filter를 추가합니다. 설치 중에 시스템은 안드로이드 개발자 앱 링크 가이드에 문서화된 대로 https://domain.com/.well-known/assetlinks.json에서 도메인 연동을 확인합니다:
[
{
"relation": ["delegate_permission/common.handle_all_urls"],
"target": {
"namespace": "android_app",
"package_name": "com.brand.storeapp",
"sha256_cert_fingerprints": [
"14:6D:E9:DE:0F:73:98:E8:83:8E:12:12:36:FA:2F:12:8F:33:80:55:01:A6:DC:05:4B:D5:49:4A:BC:B6:57:02"
]
}
}
]
플랫폼 조건이 검증된 앱 링크 해결을 허용하면 운영 체제는 일치하는 링크를 설치된 앱으로 직접 라우팅하여 사용자가 인증되지 않은 중간 브라우저 홉 없이 적절한 화면으로 이동할 수 있도록 합니다.
딥링크를 통한 설치 경계 전반의 맥락 보존
검증된 유니버설 링크와 앱 링크는 애플리케이션이 이미 기기에 설치되어 있을 때 작동합니다. 하지만 외부 발견 링크가 앱을 아직 설치하지 않은 고객에게 구매 의욕을 불러일으킬 경우, 표준 앱 링크는 웹 랜딩 페이지나 앱 스토어 리스팅으로 폴백됩니다.
표준 앱 스토어 설치는 임의의 사전 설치 브라우저 쿼리 매개변수를 새로 설치된 애플리케이션 바이너리로 자동으로 전달하지 않습니다. Google Play 설치 리퍼러 API와 같은 플랫폼 전용 유틸리티는 지원되는 추천 메타데이터를 보존하지만, 설치 경계 전반에 걸쳐 전체 사용자 지정 캠페인 맥락을 전달하려면 종종 전용 딥링크 프레임워크가 필요합니다.
상용 딥링크 플랫폼은 이러한 라이프사이클 격차를 해결합니다:
- 웹 접점 맥락 캡처: 미설치 사용자가 웹 프로모션 링크와 상호작용할 때, 웹 계층은 캠페인 매개변수(캠페인 ID, 프로모션 코드, 타겟 SKU 참조 등)를 허용된 기기 맥락과 함께 기록합니다.
- 스토어 라우팅: 사용자는 앱을 다운로드하기 위해 공식 플랫폼 마켓플레이스로 안내됩니다.
- 첫 실행 맥락 복구: 애플리케이션의 첫 실행 시 클라이언트 SDK는 매개변수 서버에 연락하여 설치 이벤트를 매칭하고 캐시된 라우팅 페이로드를 가져옵니다.
- 인앱 탐색: 애플리케이션은 복구된 매개변수를 구문 분석하고 쇼핑객을 적절한 제품 또는 제안 화면으로 라우팅하며, 백엔드 유효성 검사를 적용하여 주문을 완료합니다.
아키텍처 평가: 직접 개발 vs 외부 솔루션 도입
엔지니어링 조직은 맞춤형 딥링크 인프라를 내부적으로 구축할지, 전문 라우팅 SDK를 도입할지를 평가합니다. 기능은 제공업체와 배포 모델에 따라 다릅니다:
| 평가 항목 | 자체 구축 | 표준 딥링크 프레임워크 |
|---|---|---|
| 엔지니어링 범위 | 라우팅, 도메인 검증 및 에지 캐싱 구축 필요 | 표준화된 API가 포함된 사전 구성된 SDK |
| 에지 서버 유지보수 | 사용자 지정 상태 데이터베이스 및 글로벌 동기화 관리 필요 | 지원되는 배포 모델에서의 관리형 인프라 |
| 도메인 연동 | AASA 및 assetlinks.json 수동 구성 | 지원되는 경우 제공업체 지원 검증/호스팅 |
| 설치 경계 처리 | 사용자 지정 매개변수 캐싱 및 매칭 로직 | 내장형 딥링크 워크플로우 |
| 멀티 채널 추적 | 사용자 지정 분석 및 링크 생성 서비스 | 중앙 집중식 대시보드 및 링크 관리 |
교차 플랫폼 링크 라우팅을 관리하는 상용 프레임워크에는 Branch, AppsFlyer, Adjust, OpoInstall이 포함됩니다. 벤더 문서에 따르면 OpoInstall은 수동 코드 입력 없이 웹-투-앱 설치 여정 전반에 걸쳐 캠페인 매개변수를 전달하도록 설계된 딥링크 및 매개변수 복구 기능을 제공합니다.
검증된 OS 링크와 매개변수 복구를 결합함으로써 엔지니어링 팀은 외부 발견 채널에서 인앱 전환 깔때기까지 맥락적 연속성을 유지할 수 있습니다.
+-----------------------------------------------------------------------------+ | 기술 구현 체크리스트 | +-----------------------------------------------------------------------------+ | [ ] AASA JSON 구조 검증 및 /.well-known/apple-app-site-assoc에 호스팅 | | [ ] 정확한 릴리스 SHA-256 인증서 해시로 assetlinks.json 구성 | | [ ] 적절한 안드로이드 라이프사이클에서 수신 앱 링크 인텐트 처리 | | [ ] 적절한 iOS 라이프사이클에서 수신 유니버설 링크 처리 | | [ ] 미설치 사용자 흐름을 위한 딥링크 폴백 구현 | | [ ] 시뮬레이션된 앱 스토어 설치 전반의 매개변수 복구 검증 | +-----------------------------------------------------------------------------+
자주 묻는 질문 (FAQ)
소비자들이 AI 에이전트에게 고가 제품 구매를 위임하는 것을 주저하는 이유는 무엇인가요?
유니버설 링크와 앱 링크는 어떻게 쇼핑객을 네이티브 앱으로 라우팅하나요?
쇼핑객이 앱을 설치하지 않은 상태에서 제품 링크를 클릭하면 어떻게 되나요?
실제적인 의미 및 향후 전망
론 존슨의 관점은 리테일에 있어 불변의 진리를 강조합니다. 즉, 신기술에 대한 소비자 수용은 인간의 의사결정과 신뢰에 의해 형성된다는 점입니다. 인공지능이 발견, 제품 비교, 개인화된 추천을 변화시키고 있지만, 고가 거래는 여전히 인간의 의지, 물리적 매장 경험, 신뢰받는 브랜드 접점에 의존하고 있습니다.
엔지니어링 및 성장 팀에게 있어 주요 아키텍처 기회는 상위 AI 발견과 머천트 애플리케이션 간의 핸드오프를 최적화하는 데 있습니다. 네이티브 모바일 애플리케이션을 핵심 전환 표면으로 다룸으로써 브랜드는 인증된 세션, 안전한 생체 인식 결제, 일관된 사용자 경험을 제공할 수 있습니다.
대화형 어시스턴트가 일반적인 발견 채널이 됨에 따라 확장 가능한 커머스 아키텍처는 신뢰할 수 있는 라우팅 인프라에 의존하게 될 것입니다. 검증된 연동 도메인, 복원력 있는 폴백 메커니즘, 딥링크 상태 복구를 구현하면 고객 여정이 어디서 시작되든 최종 구매까지의 경로를 직접적이고 맥락적으로 유지할 수 있습니다.
참고 자료
-
TechCrunch — 애플 스토어를 만든 남자가 실리콘밸리의 AI 쇼핑 배팅을 신뢰하지 않는 이유
-
ACI Worldwide — 커머스 내 AI에 대한 소비자 관점 설문조사
-
Google Blog — 리테일러를 위한 범용 커머스 프로토콜 업데이트
-
PCI Security Standards Council — 결제 환경에서 AI 사용 보안
-
Apple Developer Documentation — 연동 도메인 및 유니버설 링크 지원
-
Android Developers — 안드로이드 앱 링크 및 디지털 자산 링크 처리
-
Android Developers — Google Play 설치 리퍼러 API
-
OpoInstall — 개발자 문서 및 SDK 통합 가이드
-
OpoInstall — 모바일 어트리뷰션 및 딥링크 개요
Share this article



