바이낸스가 AI 에이전트에게 거래 권한을 직접 열어주는 'Agent OS'를 8월 20일 정식 가동했어요. ChatGPT, 클로드 코드, 커서 등에서 시세 조회부터 실제 매매까지 가능해졌습니다. 출금 기능은 막아뒀지만, 정작 거래 손실에는 한도가 없다는 점이 눈에 띕니다.
솔직히 이런 뉴스 볼 때마다 좀 묘한 기분이 들어요. 몇 년 전만 해도 "AI가 내 계좌를 직접 만진다"는 얘기는 SF 영화에서나 나올 법한 설정이었는데, 이제는 바이낸스 같은 초대형 거래소가 이걸 정식 상품으로 내놓는 시대가 됐네요.
바이낸스는 2026년 8월 20일 'Agent OS'라는 개발자 플랫폼을 가동했다고 밝혔습니다. 🚀 등록 이용자 3억 명이 넘는 세계 최대 암호화폐 거래소가, AI 에이전트한테 자기 거래 인프라를 통째로 열어준 셈이에요. 이용자가 ChatGPT, 클로드 코드(Claude Code), Codex, 커서(Cursor) 같은 AI 툴에 권한만 부여하면, 그 에이전트가 시세를 조회하고 📈 계좌 잔고를 확인하고 실제로 매매까지 실행할 수 있습니다.
구조를 보면 다섯 개 축으로 짜여 있어요. 바이낸스 API, 지갑을 관리하는 'Wallet Agentic Hub', 거래를 검증하고 결제를 처리하는 x402 프로토콜, 미리 짜인 기능 모음인 'Skill Hub', 그리고 이번에 새로 추가된 MCP(Model Context Protocol) 서버까지. MCP는 요즘 AI 에이전트 업계에서 사실상 표준처럼 쓰이는 연결 규격이라, 바이낸스도 여기 올라탄 모습이에요.
근데 "AI한테 내 지갑 맡긴다"는 말을 들으면 다들 제일 먼저 걱정하는 게 하나 있잖아요. 그거 도망가면 어떡하냐는 거요. 바이낸스도 이 부분은 신경을 쓴 티가 나요. 에이전트마다 별도의 서브계정을 지정해서 자금과 거래 활동을 분리할 수 있고, MCP 연결 자체에는 출금 권한(withdrawal scope)이 아예 빠져 있어서 🔒 에이전트가 외부 주소로 자금을 빼돌리는 건 구조적으로 불가능하다고 합니다. 이상 신호가 보이면 '긴급 정지' 버튼 하나로 에이전트 연결을 끊고 스팟·마진·선물 포지션과 주문을 한 번에 취소할 수도 있고요.
근데 딱 하나, 이건 좀 짚고 넘어가야 할 것 같아요. ⚠️ 서브계정 안에서 에이전트가 얼마까지 손실을 낼 수 있는지에 대한 한도가 따로 없다는 겁니다. 출금은 막아놨으니 돈이 계좌 밖으로 안 나가는 건 맞는데, 그 계좌 안에서 AI가 무리한 레버리지 거래를 반복하다가 잔고를 통째로 날려버리는 상황을 막을 장치는 지금 구조상 없는 거예요. 개인적으로는 이 부분이 제일 걸리더라고요. 손실 한도(loss limit) 하나만 추가해도 훨씬 안심될 것 같은데 말이죠.
이런 움직임이 바이낸스 혼자만의 이야기도 아니에요. 코인베이스, 크라켄, OKX도 이미 비슷한 AI 에이전트 트레이딩 연동을 준비 중이라고 알려져 있고, 큰 그림으로 보면 AI 에이전트한테 실제 경제적 권한, 그러니까 결제하고 거래하고 돈을 쓰는 권한을 넘기는 흐름 자체가 요즘 전방위로 확산되는 중이잖아요. 쇼핑을 대신 해주는 에이전트, 구독을 대신 결제하는 에이전트에 이어 이제 트레이딩까지 넘어온 거죠. 🤖💰
3억 명이 넘는 이용자 기반에 이런 기능이 깔린다고 생각하면, 앞으로 몇 달 안에 실제로 이 기능을 켜놓고 자는 사이 계좌가 어떻게 됐다더라 하는 사례가 하나둘 나오지 않을까 싶기도 하고요. 여러분이라면 이 기능, 켜보시겠어요?
출처