AI 에이전트가 대신 주문해 줄까? 도어대시 '수백 건'으로 본 에이전틱 커머스
도어대시 CEO가 외부 AI 에이전트 주문이 수백 건뿐이라고 밝혔어요. 에이전틱 커머스가 아직 안 쓰이는 이유, 결제 권한 구조, 맡기기 전 확인할 점을 정리했어요.

목차9개 섹션
핵심 요약
- 2026년 10월 29일 도어대시 3분기 실적 발표에서 토니 쉬 CEO는 외부 AI 에이전트가 서비스 시작 이후 누적 '수백 건' 수준의 주문만 만들었다고 말했어요.
- 같은 분기 도어대시 전체 주문은 9억 9,300만 건이어서, 외부 에이전트 경유 주문은 아직 통계적으로 의미 있는 비중이 아니에요.
- 도어대시의 MCP 커넥터는 2026년 9월 30일 발표된 제한 베타이고, 기업이 직원 식사를 주문하는 용도부터 시작했어요.
- 에이전트 주문의 핵심 쟁점은 '누가 이 결제를 허락했나'를 증명하는 권한 구조와, 잘못 주문됐을 때의 책임 소재예요.
- 음식 주문처럼 쉬운 일은 앱이 더 빠르고, 비교·검토가 긴 구매나 조건부 자동 구매에서 에이전트의 쓸모가 먼저 나타날 가능성이 커요.
짧게 답하면, 에이전틱 커머스는 아직 '대신 주문해 주는 시대'라고 부르기엔 이른 단계예요. 2026년 10월 29일 도어대시 3분기 실적 발표에서 토니 쉬(Tony Xu) CEO는 외부 AI 에이전트가 서비스가 가동된 이후 전체 기간 동안 "수백 건" 정도의 주문만 만들었다고 말했어요(실적 발표 녹취록). 같은 분기 도어대시의 전체 주문은 9억 9,300만 건이었어요. 이 글은 2026년 11월 초 기준으로 확인한 공개 자료를 바탕으로, 이 숫자가 무엇을 뜻하는지, 왜 에이전트 주문이 아직 적은지, 소비자와 투자자가 무엇을 확인하면 좋은지 정리해요.
도어대시 '수백 건' 발언, 정확히 무슨 말이었나
발언은 애널리스트 질문에 대한 답에서 나왔어요. 한 애널리스트가 "소비자가 AI 에이전트로 쇼핑하게 되면 광고 사업은 어떻게 되느냐"고 묻자, 쉬 CEO는 "AI 에이전트가 가동된 기간 전체에 걸쳐 수백 건의 주문을 만들고 있다"며 "꽤 낮은 활용 사례"라고 답했어요. Ars Technica 보도도 이 발언을 인용하며 거의 아무도 외부 에이전트로 도어대시를 주문하지 않는다고 정리했어요.
외부 AI 에이전트 주문
- 공개된 내용
- 가동 이후 누적 '수백 건'(several hundred)
- 읽을 때 주의점
- 정확한 건수·기간 미공개, 분기 수치 아님
도어대시 3분기 전체 주문
- 공개된 내용
- 9억 9,300만 건(전년 대비 +28%)
- 읽을 때 주의점
- 딜리버루 인수 효과 포함
MCP 커넥터 공개 시점
- 공개된 내용
- 2026년 9월 30일, 제한 베타
- 읽을 때 주의점
- 실적 발표까지 한 달이 채 안 됨
집계 제외 대상
- 공개된 내용
- Ask DoorDash 등 자체 AI 기능
- 읽을 때 주의점
- 자체 AI 주문은 별도 통계 미공개
규모를 감으로 잡아 보면, 외부 에이전트 주문을 넉넉하게 1,000건이라고 가정해도 한 분기 전체 주문의 약 0.0001%예요. 다만 하나는 누적, 하나는 분기 수치라서 정확한 비율이 아니라 '자릿수 차이'를 보여 주는 비교로만 봐야 해요.
쉬 CEO가 에이전트 자체를 부정한 것은 아니에요. 그는 "기술에 관해서는 중력과 싸우지 말아야 하지만, 동시에 망상에 빠져서도 안 된다"고 말했고, 오래 고민하는 구매나 사용자가 미처 생각하지 못한 구매를 대신 처리하는 영역에서는 에이전트가 의미 있는 주문을 만들 수 있다고 봤어요. 반면 음식 주문처럼 단순한 일은 고객이 도어대시 앱으로 직접 온다는 것이 그의 설명이었어요.
에이전틱 커머스란? 에이전트가 주문하는 구조

AI 쇼핑 '추천'은 AI가 상품을 골라 주고 사람이 결제 버튼을 누르는 방식이에요. 에이전틱 커머스는 한 단계 더 나아가 에이전트가 검색·장바구니 구성·주문·결제·배송 추적까지 직접 실행하는 것을 말해요. 이를 위해서는 에이전트가 쇼핑몰이나 배달 플랫폼에 '공식적으로' 접속할 수 있는 연결 통로가 필요해요.
도어대시가 2026년 9월 30일 발표한 주문 커넥터가 그런 통로예요. 이 커넥터는 AI 앱과 외부 서비스를 잇는 개방형 표준인 MCP(Model Context Protocol)를 사용해요. 연결된 에이전트는 상품 검색, 장바구니 구성, 주문, 도착 추적을 할 수 있어요.
- 대상: 자사 직원의 식사를 주문하는 기업부터 시작한 제한 베타예요. 초기 베타 파트너로 SpaceXAI, Vercel, Cognition, Tempo, Mercor가 소개됐어요.
- 권한 구조: 접근은 회사 단위로 열리고, 직원은 자기 도어대시 계정으로 로그인해 약관에 동의한 뒤에야 에이전트가 대신 주문할 수 있어요.
- 활용 예: 슬랙 봇이 스레드에서 점심 메뉴를 모아 단체 주문하거나, 사무실 재고 정보와 연결해 간식·음료를 다시 주문하는 방식이 예시로 제시됐어요.
- 개인 개발자: 개인용 에이전트를 만드는 개발자에게는 명령줄 도구(CLI) 베타 접근을 별도로 신청받아요.
즉 '수백 건'은 일반 소비자 누구나 쓸 수 있는 기능의 성적표가 아니라, 공개 한 달도 안 된 기업용 베타와 웹 화면을 우회해 쓰는 일부 에이전트가 만든 초기 숫자라는 점을 함께 봐야 해요.
AI 에이전트 쇼핑이 아직 잘 안 쓰이는 이유
실적 발표와 공개 자료에서 읽을 수 있는 이유는 크게 네 가지예요. 기술이 부족해서라기보다, 사람이 직접 하는 방식이 이미 충분히 빠른 영역부터 시험하고 있기 때문이에요.
- 쉬운 일에는 앱이 더 빨라요. 늘 먹던 메뉴를 다시 주문하는 데는 몇 번의 탭이면 충분해요. 에이전트에게 설명하고 결과를 확인하는 시간이 오히려 더 걸릴 수 있어요.
- 공식 연결 통로가 아직 좁아요. 커넥터는 제한 베타이고, 연결이 없으면 에이전트는 웹 화면을 직접 조작해야 해서 느리고 실패하기 쉬워요.
- 결제 권한 증명이 어려워요. 기존 결제 시스템은 사람이 신뢰할 수 있는 화면에서 직접 '구매'를 누른다고 가정해요. 에이전트가 결제를 시작하면 이 가정이 깨져요.
- 주문 이후가 더 어려워요. 쉬 CEO는 음식을 주문하는 것보다 그것이 기대한 상태로 제때 도착하게 하고, 문제가 생겼을 때 해결하는 전 과정이 진짜 어려운 부분이라고 말했어요.
도어대시는 외부 에이전트 대신 자체 AI 기능에 힘을 싣고 있어요. Ars Technica에 따르면 도어대시는 Ask DoorDash로 만든 장바구니가 "5배 빠르게" 만들어지고, 같은 소비자의 일반 주문보다 평균 장바구니 금액이 50% 가까이 높고 품목 수가 약 60% 많다고 밝혔어요. 이 수치는 회사 발표이며 외부 검증 자료는 아니라는 점을 감안해야 해요.
결제 권한은 어떻게 증명하나: AP2 맨데이트 구조

에이전트 주문이 늘어나려면 '이 사용자가 이 에이전트에게 이 구매를 허락했다'는 증거가 필요해요. 구글이 2025년 9월 공개한 Agent Payments Protocol(AP2)는 이 문제를 권한(Authorization), 진정성(Authenticity), 책임(Accountability) 세 가지로 정리했어요. 발표 당시 아메리칸 익스프레스, 마스터카드, 페이팔 등 60개 이상의 조직이 참여했어요.
사용자가 "흰색 러닝화 찾아줘"라고 하면 그 요청이 의도 맨데이트(Intent Mandate)로 기록돼요. 에이전트가 장바구니를 보여 주고 사용자가 승인하면 장바구니 맨데이트(Cart Mandate)가 서명돼요. 정확한 품목과 가격이 바뀌지 않는 기록으로 남아요.
"티켓이 풀리면 바로 사 줘"처럼 일을 맡길 때는 가격 상한·시점 같은 조건을 담은 의도 맨데이트에 미리 서명해요. 조건이 맞으면 에이전트가 장바구니 맨데이트를 자동으로 만들어요. 위임 범위가 넓어지는 만큼 조건을 구체적으로 적는 것이 중요해요.
위 설명은 2025년 9월 발표문 기준이에요. 프로토콜 문서는 계속 갱신되고 있어 맨데이트 이름이나 세부 단계가 바뀔 수 있으니, 개발에 쓰려면 최신 사양을 따로 확인해야 해요. 핵심은 '의도 → 장바구니 → 결제'로 이어지는 서명 기록을 남겨, 사고가 났을 때 누가 무엇을 허락했는지 추적할 수 있게 한다는 점이에요.
AI에 대신 주문을 맡기기 전 확인할 것
- 1
공식 연결인지 확인
에이전트가 플랫폼이 공식 제공하는 커넥터·API로 주문하는지, 아니면 브라우저를 자동 조작하는지 확인해요. 비공식 자동화는 약관 위반이나 계정 제한으로 이어질 수 있어요.
- 2
결제 수단 분리와 상한 설정
주 사용 카드 대신 한도가 낮은 카드나 선불 수단을 연결하고, 건당·월간 금액 상한을 걸어 두세요. 에이전트가 반복 주문을 실수로 실행해도 피해 범위를 줄일 수 있어요.
- 3
최종 승인 단계 유지
처음에는 '사람이 있을 때' 방식처럼 결제 직전 장바구니를 직접 확인하는 설정을 쓰는 것이 안전해요. 자동 구매는 품목·가격 조건이 명확한 경우로 좁혀요.
- 4
기록과 이의 제기 경로 확인
주문 내역·승인 기록이 어디에 남는지, 오주문 시 플랫폼 고객센터와 카드사 중 어디에 먼저 연락해야 하는지 미리 확인해요. 권한을 준 거래는 일반 부정 결제와 다르게 처리될 수 있어요.
- 5
개인정보 범위 점검
주소, 주문 이력, 식습관 같은 정보가 에이전트 제공사에도 저장될 수 있어요. 연결 해제 방법과 데이터 삭제 정책을 함께 확인해요.
에이전트에게 카드 번호를 직접 붙여 넣거나 계정 비밀번호를 알려 주는 방식은 피하세요. 대화 기록이나 외부 웹페이지의 숨은 지시문을 통해 정보가 새어 나갈 위험이 있어요.
투자자 관점: '수백 건' 숫자를 읽는 법
이 발언은 AI 에이전트가 플랫폼을 건너뛰고 소비자를 직접 차지할 것이라는 시나리오에 대한 하나의 데이터 포인트예요. 도어대시 입장에서는 당장 외부 에이전트에 수수료나 광고 수익을 빼앗길 위험이 작다는 뜻으로 읽힐 수 있어요. 같은 실적 발표에서 도어대시는 인스타카트를 170억 달러에 인수하는 계약도 발표했어요. 회사가 물류와 자체 앱, 자체 AI에 무게를 두고 있다는 신호예요.
- 초기 숫자의 한계: 공개 한 달도 안 된 베타의 숫자로 장기 수요를 판단하기는 어려워요. 1994년 피자헛의 초기 온라인 주문처럼, 초기 수치가 나중의 보급률을 설명하지 못한 사례도 있어요.
- 자체 AI와 외부 AI 구분: 자체 AI 주문이 늘어나는 것은 플랫폼에 유리하지만, 외부 에이전트 주문이 늘어나면 고객 접점이 이동할 수 있어요. 두 지표를 나눠 봐야 해요.
- 다음 확인 지점: 다음 분기 실적 발표에서 에이전트 주문 수치를 다시 언급하는지, 커넥터 베타가 확대되는지를 보면 흐름을 읽을 수 있어요.
도어대시와 다른 커머스 기업의 다음 실적 발표 날짜는 어닝 캘린더에서 확인할 수 있어요.
AI 에이전트·커머스 관련 이슈가 커뮤니티에서 어떻게 퍼지는지는 AI 텔레그램 트렌드에서 함께 살펴볼 수 있어요.
정리: 에이전트 쇼핑은 어디서 먼저 쓰일까
2026년 11월 초 기준으로 공개된 자료를 보면, 외부 AI 에이전트가 소비자 대신 음식을 주문하는 일은 아직 아주 드물어요. 대신 기업 단체 주문처럼 반복적이고 규칙이 분명한 업무, 그리고 가격·조건을 정해 두고 기다리는 위임형 구매에서 먼저 쓰일 가능성이 커요. 소비자는 공식 연결 여부, 결제 상한, 최종 승인 단계를 확인하고 작은 금액부터 시험해 보는 것이 현실적인 접근이에요.


