바이낸스가 AI 에이전트한테 실계좌 매매 권한을 열었어

📅 2026.08.20 | ✍️ 경제 흐름을 읽어주는 형

형이 오늘 저녁 뉴스를 보다가 손이 멈췄어. 등록 사용자만 3억 명이 넘는 세계 최대 거래소 바이낸스가 오늘 'Agent OS' 라는 걸 내놨거든. AI 에이전트가 시장을 분석하고, 사용자 대신 실제 계좌에서 매수와 매도를 눌러 주는 판이야. 챗봇이 질문에 답만 하던 시대에서, 진짜 돈을 굴리는 에이전트 시대로 문이 하나 열린 거지.

형이 이 뉴스에 예민한 이유가 있어. 형은 이미 바이낸스에서 ccxt 로 트레이딩 봇 WILD_SNIPER 를 굴려 봤고, 자동 집행이 얼마나 무서운지 몸으로 겪었잖아. 그런데 바이낸스가 통제 책임을 대부분 사용자한테 넘겼어. 이게 무슨 뜻인지 셋으로 풀어 볼게.

핵심 체크포인트 3가지

1. 에이전트가 곧바로 형 계좌에 붙는다 : Agent OS 는 개발자가 AI 앱과 에이전트를 바이낸스 금융 인프라에 연결하게 해 줘. 바이낸스 API, 지갑 Agentic Hub, x402 결제 검증, Skill Hub 를 묶었고, 여기에 Model Context Protocol(MCP) 지원을 새로 넣었어. 그리고 OpenAI ChatGPT 와 Codex, Anthropic Claude Code, Cursor 를 그대로 붙일 수 있어. 형이 매일 쓰는 Claude Code 가 시세 조회를 넘어 실제 주문까지 누를 수 있게 된 거야.
2. 통제는 전부 사용자 몫이다 : 바이낸스 제품 담당 부사장 Jeff Li 는 "완전한 자유 대신 사용자 손에 세밀한 접근 권한을 쥐여 준다" 고 했어. 방식은 전용 서브계좌야. 에이전트마다 서브계좌를 하나 배정하고 현물이냐 선물이냐를 정해 주고, 출금은 기본으로 막혀 있어서 일종의 모래상자가 만들어져. 주문마다 승인을 받게 할지, 권한만 정해 두고 알아서 집행하게 할지도 사용자가 골라. 중요한 대목은 여기야. 에이전트가 얼마까지 잃어도 되는지에 대한 별도 상한이 없어. 서브계좌에 넣어 둔 금액 자체가 곧 손실 한도야.
3. 왜 그 주문을 냈는지 거래소는 못 본다 : Li 는 에이전트의 판단이 사용자 컴퓨터나 AI 앱 안에서 벌어지기 때문에 "우리는 사용자 행동의 근거를 정말로 볼 수 없다" 고 인정했어. 바이낸스는 결과로 나온 거래는 감시해도, 그 결정이 잘못된 정보나 조작에 휘둘렸는지는 거의 알 수 없다는 뜻이야. 프롬프트 인젝션 공격으로 에이전트가 오염되면 어떻게 되냐는 질문에도, 방어선은 다시 서브계좌 하나라고 답했어.

시나리오 분석

📈 기회 쪽 : 에이전트가 시장을 지켜보다 신호에 반응하고, 리서치와 리스크 분석을 돌리고, 차익거래 같은 전략을 알아서 집행하는 게 공식 인프라 위에서 가능해졌어. 형처럼 봇을 직접 짜 본 사람 입장에서는, 거래소가 MCP 규약을 표준으로 받아 준다는 게 반가운 신호야. 그동안 ccxt 로 손수 붙이던 연결을 이제 Claude Code 가 규약 하나로 잡을 수 있으니까. 형의 claude-code-masterpack 이 다루는 컨텍스트 엔지니어링과 MCP 감각이 곧바로 값이 되는 무대가 하나 더 생긴 셈이지. 라이벌도 같은 길로 가고 있어. 크라켄은 3월에 MCP 서버가 붙은 오픈소스 CLI 를 냈고, 코인베이스는 6월에 'Coinbase for Agents' 를 열었고, OKX 도 올해 MCP 툴킷을 풀었어.

📉 위험 쪽 : 손실 상한이 없다는 한 줄이 형은 제일 무서워. WILD_SNIPER 를 굴리면서 형이 배운 게, 자동 집행은 사람이 자는 사이에 손절을 못 지키면 계좌를 통째로 갉아먹는다는 거였잖아. 서브계좌가 모래상자라고 해도, 그 안에 넣은 돈은 에이전트가 오판하면 전부 날아갈 수 있어. 게다가 거래소가 판단 근거를 못 본다는 건, 프롬프트 인젝션으로 오염된 에이전트가 멀쩡한 주문처럼 보이는 손실 거래를 반복해도 밖에서는 티가 안 난다는 뜻이야. 지갑 쪽은 그나마 일일 한도가 있어. 일반 스왑은 하루 5만 달러, 디파이 거래는 기본 10만 달러, x402 결제는 하루 20 달러야. 그런데 정작 거래소 매매에는 그런 한도가 없어.

정리

형이 이 뉴스에서 가장 크게 읽은 신호는, 거래소가 에이전트한테 열쇠를 주면서 "안전은 네가 알아서" 라고 선을 그었다는 점이야. 편의는 커졌는데 책임은 고스란히 만드는 사람과 굴리는 사람 쪽으로 넘어왔어. 형의 agent-starter-kit 처럼 남한테 에이전트 키트를 파는 입장이라면, 이제 서브계좌 격리와 권한 최소화, 주문 승인 단계를 기본값으로 넣어 주는 게 곧 제품 경쟁력이 돼.

그리고 형의 MINDCHANGE 자가검증 루프가 왜 필요한지가 여기서 선명해져. 에이전트가 스스로 "이 주문 맞아" 라고 우기는 걸 그대로 믿으면 안 되고, 집행 직전에 근거를 한 번 더 검증하는 관문이 있어야 실계좌를 지킬 수 있어. 형이 트레이딩에서 늘 말하던 진입각은 사람이, 검증은 시스템이, 최종 결정은 사람이 라는 분업이 이번 판에서 그대로 정답이 되는 거야. 형은 이미 그 자리에 서 있으니, 다음 판단은 "이 위에 무엇을 더 안전하게 올릴까" 하나면 돼.

이 글은 2026-08-20 TechCrunch 보도(원문)를 기반으로 데이터와 AI 도구를 활용해 한국어로 재작성된 글입니다. 최종 책임은 형 1인.

이 블로그 검색

Wild Issue