유나이티드항공 AI 예약 차단, 개인 비서 상거래의 첫 충돌
미국 유나이티드항공이 11월 11일, 탑승객을 대신해 항공권을 예약하고 계정을 관리하는 개인 AI 비서·AI 에이전트의 접근을 전면 차단하겠다고 발표했습니다. 자사 앱과 웹사이트는 물론, 여행사와 가격 비교 플랫폼까지 통하는 모든 길을 한꺼번에 막는 강수입니다.명분은 보안입니다. 항공사는 개인 AI 비서에 로그인 정보를 맡기면 개인정보가 노출되고, 의도하지 않은 결제와 마일리지 사용이 일어날 수 있다고 설명합니다. 그러나 이 결정이 지금 시점에 나온 진짜 이유는 따로 있습니다. AI가 소비자의 손을 대신 쥐려는 순간, 판을 설계했던 기업들이 먼저 판의 주도권을 지키려 나섰다는 것입니다.블룸버그는 이번 조치를 'AI 에이전트가 여행 계획과 예약을 대신 수행할 만큼 능력을 갖춰가는 상황에서 나타난 가장 최근의 반발'로 보도했습니다. 우버가 앱으로 택시 호출을 장악했을 때 전통 택시 업계가 선을 그었던 것처럼, 이번엔 여행 산업이 AI를 향해 선을 그은 첫 대규모 사례입니다.
그림: 유나이티드항공, AI 예약 차단 — — 개인 AI 비서 상거래의 첫 충돌
무엇이 금지되고, 무엇이 허용되는가
이번 조치는 단순한 '권고'가 아니라 계약 조건 개정입니다. 유나이티드는 자사 디지털 플랫폼에서 직접 차단하고, 여행사와 어그리게이터(가격 비교·모아주기 플랫폼)를 통해서도 간접 차단합니다. 정리하면 다음과 같습니다.
- 직접 차단 — 유나이티드 앱·웹사이트에서 승인받지 않은 개인 AI 에이전트·비서의 검색·예약·구매·계정 관리를 금지합니다
- 간접 차단 — 여행사·예약 플랫폼을 거쳐도 AI 에이전트가 유나이티드 여행을 예약·관리하는 것은 금지. 여행사가 AI 도구를 쓰려면 유나이티드의 사전 허가가 필요합니다
- 운송약관 개정 — 계약 규칙 6.J.6에 'AI 에이전트를 통한 티켓 발권·변경·관리 금지'가 명문화됐고, 규칙 5.H로 AI가 개입한 예약을 취소할 수 있는 권한까지 확보했습니다
- 기존 예약 보호 — 2026년 11월 11일 이전에 AI로 만든 예약은 취소하지 않습니다. 다만 최근 예약이 정상 발권됐는지 다시 확인하라고 권고합니다
- 검색은 허용 — AI가 항공권 가격과 일정을 보여주는 것은 가능합니다. 막힌 것은 결제와 계정 조작입니다. 결제 버튼은 사람이 직접 눌러야 합니다
- 예외 — 장애인 보조 기술은 차단 대상이 아닙니다
유나이티드는 디지털 신뢰 센터(Digital Trust Center)도 업데이트해 고객 안내를 시작했습니다. 핵심은 세 가지입니다. 예약 확인번호·마일리지 회원번호·비밀번호 같은 정보를 AI에 입력하지 말 것, 이미 공유했다면 즉시 비밀번호를 변경할 것, 그리고 AI가 대리 체크인하는 것은 금지한다는 것입니다.
공식 명분 3가지 — 그중 하나는 '법'이다
유나이티드가 내세운 첫 번째 이유는 개인정보 보호입니다. AI 비서는 사용자 대신 웹사이트를 읽고 버튼을 누르는 도구이기 때문에, 로그인 자격증명을 넘겨주는 순간 계정 전체가 외부 시스템에 노출됩니다. 실제로 메타의 개인 AI 비서 '뮤즈(Muse)'가 사용자의 주소를 온라인에 유출한 사건이 있었고, 여러 기업이 이 사건에 주목했습니다.두 번째는 의도하지 않는 구매입니다. AI가 항공권 좌석 업그레이드를 누르거나 마일리지로 결제를 해버리면, 승객 본인도 모르는 새 지출이 발생합니다. 챗GPT 같은 생성형 AI가 '대화'에서 '결제'로 넘어가는 순간, 실수의 비용은 전부 소비자의 몫이 됩니다.세 번째 이유가 흥미롭습니다. 항공 규정입니다. 미국 연방항공청(FAA)과 교통부(DOT) 규정상 체크인 과정에서 승객은 수하물에 폭발물 등 금지 물품이 없음을 직접 확인·인정해야 합니다. AI가 대리 체크인하면 이 법적 요건이 흔들립니다. 항공사 입장에서는 보안이 아니라 '규제 위반 책임'을 피하는 문제인 셈입니다.
"고객의 데이터와 계정을 보호하는 것은 유나이티드의 우선 과제다. 그래서 우리는 고객이 직접 여행을 예약하고, 좌석을 고르고, 날씨가 나쁠 때 항공편을 바꿀 수 있도록 안전하게 설계된 앱을 만들었다."— 유나이티드항공 공식 발표문 (United Newsroom, 2026.11.11)
진짜 이유 — 커비 CEO의 "또 다른 중개자" 발언
공식 발표가 나오기 전날인 11월 10일, 스콧 커비 유나이티드항공 최고경영자(CEO)는 한 행사에서 속내를 말했습니다. 월스트리트저널이 전한 발언은 이렇습니다.
"솔직히 말해, 나는 또 하나의 중개자를 만들고 싶지 않다."— 스콧 커비 유나이티드항공 CEO (The Wall Street Journal, 2026.11.10)
이 한마디가 이번 사건의 본질을 가장 잘 설명합니다. 항공사의 수익 구조를 풀어쓰면 이해가 쉽습니다. 항공사가 자사 앱으로 직접 팔면 수수료가 0원이고, 고객 데이터가 남고, 좌석·수하물·업그레이드 같은 부가 판매(업셀) 기회가 살아있습니다. 반면 온라인 여행사(OTA)나 가격 비교 플랫폼을 거치면 수수료를 떼이고 고객과의 접점은 플랫폼에게 넘어갑니다.AI 에이전트는 이 중개 구조의 최종 형태입니다. 가격 비교는 물론 결제, 일정 관리, 변경·취소까지 한 번에 처리하니, 항공사는 그저 '운항 서비스를 납품하는 수동 공급자'로 전락할 위험이 생깁니다. 가격 결정권, 고객 관계, 구매 데이터 — 소매업의 3박자를 모두 AI 플랫폼에 넘기는 그림이기 때문에, 항공사로서는 사용량이 적더라도 지금 막아야 한다는 판단이 나옵니다.
업계 지도가 갈라졌다 — 차단 진영 vs 수용 진영
흥미로운 점은 기업들이 같은 기술에 정반대 반응한다는 것입니다. CNBC와 더버지 종합을 보면, AI 에이전트를 향한 대응이 두 진영으로 나뉘어 있습니다.
- 차단 진영 — 아마존은 메타의 '뮤즈' 접근을 차단했고, 이베이도 AI 에이전트의 사이트 열람을 제한했습니다. 금융권에서는 JP모건체이스가 에이전트 접근을 막았고 뱅크오브아메리카는 고객에게 아이디·비밀번호 공유 금지를 공식 경고했습니다
- 수용 진영 — 월마트는 뮤즈와 손잡았습니다. 사우스웨스항공은 챗GPT 플러그인으로 항공권 예약이 가능하고, 익스피디아·부킹닷컴 등 온라인 여행사들은 오픈AI와 협력 중입니다
갈림의 기준은 기술 철학이 아니라 수익 모델입니다. 고객 접점 자체가 상품인 OTA·플랫폼 기업은 AI를 새 채널로 삼지만, 접점을 잃으면 곧 매출을 잃는 항공사·은행·직판 리테일은 AI를 위협으로 봅니다. 결국 유나이티드의 차단은 이상한 고집이 아니라 자기 사업모델에 대한 정확한 계산에서 나온 합리적 방어입니다.
현실 점검 — AI 주문은 우버 라이드 단 4건
아이러니는 사용량입니다. 우버는 최근 3분기 실적 발표에서 에이전틱 커머스의 실체를 숫자로 공개했습니다. 할로윈 주간 3억 2천만 건의 이동·배달 중 AI 에이전트가 주문한 것은 우버이츠 500건, 라이드 호출은 단 4건이었습니다.유나이티드 역시 월스트리트저널에 'AI 에이전트로 항공권을 예약하려는 시도 자체가 아직 많지 않다'고 인정했습니다. 그렇다면 왜 지금 차단할까요. 이것이 이번 사건의 핵심입니다. 한 번 AI 채널이 소비자의 습관이 되면 그때 되돌리는 것은 거의 불가능합니다. 사용량이 무시할 만큼 적은 지금이 규칙을 세울 수 있는 마지막 골든타임이었던 셈입니다.
0.0001%의 사용률도 통계로 보면 무시할 수 있지만, 경영 전략으로 보면 '미래의 표준 경로'입니다. 유나이티드는 소비자가 AI 예약을 몸에 익히기 전에 판의 문지방을 세운 것입니다.
한국 시장에 남는 질문 — 대한항공·OTA·플랫폼 AI
이 구도는 한국에서도 그대로 재현될 수밖에 없습니다. 대한항공은 통합 이후 자사 앱 중심의 직접 판매와 부가 서비스 판매를 강화하는 중이고, 야놀자·여기어때 같은 OTA는 물론 네이버·카카오까지 AI 에이전트 기능을 확장하고 있기 때문입니다. 항공 수수료 구조는 전 세계에서 동일하므로, 국내 항공사가 직면할 선택지도 결국 'AI에게 접점을 줄 것인가, 막을 것인가'로 좁혀집니다.차이가 있다면 속도입니다. 한국 소비자의 AI 채택 속도와 모바일 여행 예약 비중이 워낙 높아서, 유나이티드식 차단 논쟁이 국내에서도 예상보다 빨리 불거질 수 있습니다.
차단은 끝이 아니라 협상의 시작
유나이티드의 디지털 신뢰 센터에는 이런 문답이 있습니다. '협력 중인 써드파티 AI 에이전트가 있는가' — '아직 없다(Not yet)'. 항공사는 개인정보·보안·권한·책임 보호가 갖춰진 '표준화된 기술 통합'을 원한다고 밝혔습니다. 즉 무조건 배제가 아니라, 조건을 걸고 협상 테이블에 앉히는 전략입니다.신원 검증 기업 트루아(Trua)의 라지 아난타필라이 최고경영자는 이번 조치에 대해 "차단하거나 데이터 공유를 강요하는 것은 필연을 지연시킬 뿐"이라며, 권한 범위가 정해진 인증 토큰 기반의 위임 구조로 가야 한다고 지적했습니다. 결국 갈 곳은 정해져 있습니다. 사용자가 AI에게 권한의 범위를 지정해 주고, 기업은 그 권한을 검증해주는 '위임 프로토콜' — 로그인 위임 표준이 그랬던 것처럼, AI 에이전트 거래에도 같은 표준이 생겨날 수밖에 없다는 뜻입니다. 항공사 컨소시엄이나 국제항공운송협회(IATA) 차원의 대응이 다음 불씨가 될 가능성이 큽니다.
AI 비서는 이제 '도구'에서 '대리인'으로 바뀌는 중입니다. 유나이티드의 차단은 소비자를 지키는 조치인 동시에, 거래의 문지방을 지키려는 기업의 선제 공격이기도 합니다. 편리함을 취할 것인가, 통제를 쥘 것인가. 소비자가 선택권을 쥔 채로 지켜보는 동안, 항공사와 AI의 접점 전쟁은 이제 시작 단계입니다.
참고문헌
- United Blocks AI Agents From Booking Flights Ahead of Holidays — Bloomberg (2026.11.11)
- United Restricts Access for Third-Party AI Agents — United Airlines Newsroom (2026.11.11)
- United Airlines moves to block AI agents from its platform over security concerns — CNBC (2026.11.11)
- United Airlines blocks AI agents from booking flights — The Washington Post (2026.11.12)
- United won't let your AI agent book your flight — The Verge (2026.11.11)
- United Is Restricting AI Agents From Booking Flights — Engadget (2026.11.11)
- United to block customers from using AI agents, citing cyber threats — The Record from Recorded Future News (2026.11.11)
- United bars AI agents from completing flight bookings — InsideFlyer (2026.11.11)
- Unauthorized third-party AI agents or assistants — United Airlines Digital Trust Center (2026.11.11)
- United CEO Scott Kirby on AI agents and the middleman problem — The Wall Street Journal (2026.11.10)