바이낸스가 AI 에이전트에게 거래 권한을 직접 열어주는 'Agent OS'를 8월 20일 정식 가동했어요. ChatGPT, 클로드 코드, 커서 등에서 시세 조회부터 실제 매매까지 가능해졌습니다. 출금 기능은 막아뒀지만, 정작 거래 손실에는 한도가 없다는 점이 눈에 띕니다.
솔직히 이런 뉴스 볼 때마다 좀 묘한 기분이 들어요. 몇 년 전만 해도 "AI가 내 계좌를 직접 만진다"는 얘기는 SF 영화에서나 나올 법한 설정이었는데, 이제는 바이낸스 같은 초대형 거래소가 이걸 정식 상품으로 내놓는 시대가 됐네요.
바이낸스는 2026년 8월 20일 'Agent OS'라는 개발자 플랫폼을 가동했다고 밝혔습니다. 🚀 등록 이용자 3억 명이 넘는 세계 최대 암호화폐 거래소가, AI 에이전트한테 자기 거래 인프라를 통째로 열어준 셈이에요. 이용자가 ChatGPT, 클로드 코드(Claude Code), Codex, 커서(Cursor) 같은 AI 툴에 권한만 부여하면, 그 에이전트가 시세를 조회하고 📈 계좌 잔고를 확인하고 실제로 매매까지 실행할 수 있습니다.
구조를 보면 다섯 개 축으로 짜여 있어요. 바이낸스 API, 지갑을 관리하는 'Wallet Agentic Hub', 거래를 검증하고 결제를 처리하는 x402 프로토콜, 미리 짜인 기능 모음인 'Skill Hub', 그리고 이번에 새로 추가된 MCP(Model Context Protocol) 서버까지. MCP는 요즘 AI 에이전트 업계에서 사실상 표준처럼 쓰이는 연결 규격이라, 바이낸스도 여기 올라탄 모습이에요.
근데 "AI한테 내 지갑 맡긴다"는 말을 들으면 다들 제일 먼저 걱정하는 게 하나 있잖아요. 그거 도망가면 어떡하냐는 거요. 바이낸스도 이 부분은 신경을 쓴 티가 나요. 에이전트마다 별도의 서브계정을 지정해서 자금과 거래 활동을 분리할 수 있고, MCP 연결 자체에는 출금 권한(withdrawal scope)이 아예 빠져 있어서 🔒 에이전트가 외부 주소로 자금을 빼돌리는 건 구조적으로 불가능하다고 합니다. 이상 신호가 보이면 '긴급 정지' 버튼 하나로 에이전트 연결을 끊고 스팟·마진·선물 포지션과 주문을 한 번에 취소할 수도 있고요.
근데 딱 하나, 이건 좀 짚고 넘어가야 할 것 같아요. ⚠️ 서브계정 안에서 에이전트가 얼마까지 손실을 낼 수 있는지에 대한 한도가 따로 없다는 겁니다. 출금은 막아놨으니 돈이 계좌 밖으로 안 나가는 건 맞