바이낸스, AI 에이전트 거래 허용…통제 책임은 결국 사용자에게

들어가며

AI 에이전트는 질문에 답하는 도구에서 벗어나 사용자를 대신해 실제 행동을 수행하는 단계로 이동하고 있다. 바이낸스가 공개한 Agent OS는 이 흐름을 금융 영역에 연결하는 플랫폼이다. 개발자는 AI 애플리케이션을 바이낸스의 거래, 지갑, 결제, 온체인 인프라에 연결할 수 있으며, 에이전트는 시장 데이터와 계정 정보를 확인하고 사용자를 대신해 주문을 실행할 수 있다.

핵심 내용

• 여러 AI 도구와 연동. Agent OS는 바이낸스 API, Wallet Agentic Hub, x402 거래 검증·결제 API, Skill Hub를 통합하고 Model Context Protocol(MCP)을 지원한다. ChatGPT, Codex, Claude Code, Cursor 등과 함께 사용할 수 있다.
• 서브계정으로 권한 분리. 사용자는 에이전트에 전용 서브계정을 배정하고 현물이나 선물 등 허용할 활동을 제한할 수 있다. 출금은 기본적으로 차단돼 에이전트의 활동 범위를 별도로 묶는다.
• 자동화 수준을 선택. 모든 주문에 대해 승인을 요구하거나, 권한 설정이 끝난 뒤 에이전트가 스스로 거래하도록 설정할 수 있다.
• 거래 전용 손실 한도는 없다. 바이낸스는 에이전트의 거래 규모나 손실에 별도 상한을 두지 않는다. 실제로는 서브계정에 넣은 자금이 가장 중요한 한도가 된다. 반면 Agentic Wallet의 스왑, DeFi 거래, x402 결제에는 회사가 정한 일일 한도가 적용된다.
• 판단 과정은 제한적으로만 확인. 에이전트의 추론은 사용자의 컴퓨터나 선택한 AI 애플리케이션에서 이뤄질 수 있다. 바이낸스는 결과로 나타난 거래를 관찰할 수 있지만, 잘못된 정보나 프롬프트 인젝션이 판단에 영향을 줬는지까지 확인하기는 어렵다.

의미와 영향

Agent OS의 목표는 자동 주문에만 머물지 않는다. 시장 모니터링, 조사, 위험 분석, 신호 대응, 차익거래 같은 전략도 에이전트가 수행할 수 있다. 지갑과 결제 기능이 결합되면서 토큰과 DeFi 프로토콜을 다루거나 결제를 정산하는 업무로 확장될 가능성도 있다.

그러나 자율성이 커질수록 권한 설계가 핵심 위험 관리 수단이 된다. 서브계정은 에이전트가 침해됐을 때 피해 범위를 줄일 수 있지만, 자금 규모와 거래 상품, 승인 조건을 신중하게 정해야 한다는 부담을 없애주지는 않는다. 바이낸스가 계정의 행동을 제한할 수 있어도 에이전트가 특정 주문을 내린 이유까지 설명할 수 있는 것은 아니다.

Kraken, Coinbase, OKX 역시 MCP나 유사한 개발 도구를 활용해 AI 에이전트를 거래 기능에 연결하고 있다. 앞으로의 경쟁은 누가 자동 거래를 먼저 제공하느냐뿐 아니라, 권한 관리와 감사 기록, 위험 통제를 얼마나 명확하게 구현하느냐에 달려 있다. 사용자 입장에서 Agent OS는 투자를 완전히 위임하는 ‘AI 트레이더’라기보다 세심한 설정이 필요한 자동화 인프라에 가깝다.

출처: TechCrunch AI