**바이낸스(Binance)**가 목요일, 자율 AI 에이전트에게 자사 마켓을 개방하며 전 세계 3억 명이 넘는 가입자가 소프트웨어에 매매를 위임할 수 있는 길을 열었다.
핵심 포인트
- 에이전트 OS는 AI 애플리케이션이 바이낸스 시세·주문 데이터와 잔고를 조회하고 현물, 마진, 컨버트, 선물 주문을 직접 집행할 수 있게 한다.
- 모든 에이전트는 출금이 차단된 전용 하위계정에서만 운용되며, 이용자가 하위계정에 충전한 금액이 사실상의 최대 손실 한도로 작동한다.
- 에이전틱 월릿(Agentic Wallet)에서는 일일 스왑 5만 달러, 디파이 10만 달러, x402 결제 20달러로 사용 한도가 제한된다.
바이낸스 에이전트 OS, AI 애플리케이션을 마켓과 직접 연결
바이낸스는 목요일, 외부 AI 애플리케이션을 거래, 시세, 지갑, 결제 인프라에 직접 연결하는 개발자 플랫폼 ‘에이전트 OS(Agent OS)’를 출시했다.
이 플랫폼은 통합 형태로 제공되는 바이낸스 API, 에이전트 전용 지갑 허브, x402 결제 레이어, 그리고 스킬 마켓플레이스를 하나로 묶고, AI 도구가 외부 서비스에 쉽게 연결될 수 있도록 하는 오픈 표준 ‘모델 컨텍스트 프로토콜(Model Context Protocol, MCP)’을 지원한다.
MCP를 지원하는 대표적인 클라이언트로는 OpenAI의 ChatGPT와 Codex, Anthropic의 Claude, 개발자 IDE Cursor 등이 포함된다.
이용자가 권한을 부여하면, 에이전트는 실시간 시세 데이터를 불러오고 계정 잔고를 확인한 뒤 현물, 마진, 컨버트, 선물 상품 전반에 걸쳐 주문을 넣을 수 있다. 에이전트가 주문을 넣을 때마다 이용자에게 일일이 승인받도록 설정할 수도 있고, 완전 자율 매매를 허용할 수도 있으며, 이 권한은 언제든지 회수할 수 있다.
모든 에이전트는 출금이 막힌 전용 하위계정 안에서만 동작한다. 이 구조는 에이전트를 고객의 메인 계정 및 외부 지갑 주소와 분리된 ‘격리 구역’에 가두는 효과를 낸다. 바이낸스는 이 하위계정 내에서 AI 에이전트가 거래하거나 손실을 볼 수 있는 금액에 별도 상한을 두지 않는다. 따라서 이용자가 이 계정에 이체한 금액이 그대로 최대 위험 노출 한도가 된다.
더 읽어보기: 아이폰 18 프로 맥스, 작은 프로에 없는 가변 조리개 장착 유력
제프 리, 바이낸스 하위계정 통제 구조 설명
제프 리(Jeff Li) 바이낸스 프로덕트 부문 부사장은 보도자료에서 “실제 매매 의사결정은 고객이 사용하는 개별 AI 애플리케이션 내부에서 이뤄지기 때문에, 자금 보호를 위해 통제 지점을 계정 레벨에 두었다”고 설명했다.
온체인 프로토콜과 상호작용하고 토큰을 전송하는 역할을 맡은 ‘에이전틱 월릿(Agentic Wallet)’은 본체 거래소보다 더 엄격한 제한을 적용받는다. 이 월릿에서는 스왑 거래에 일일 5만 달러, 디파이 관련 활동에 기본 10만 달러 한도가 설정되어 있다. x402 레이어를 통해 이뤄지는 기계 간(M2M) 결제는 훨씬 더 보수적으로, 하루 20달러로 상한이 묶여 있다.
규제 당국은, 특정 거래 기회를 포착하고 리스크를 평가해 포지션을 여는 에이전트가 단순한 ‘집행 전용(execution-only)’ 인프라를 넘어 사실상 투자 자문 행위에 가까운 역할을 하는지에 대해 아직 명확한 결론을 내리지 못했다.
싱가포르는 AI 에이전트에 대한 ‘런타임 거버넌스’ 규칙을 제안한 상태이며, 유럽 감독당국은 투자회사들이 AI를 도입하더라도 기존의 영업행위 의무가 그대로 적용된다는 점을 재차 상기시켰다. AI가 의사결정의 상당 부분을 맡더라도, 책임은 여전히 라이선스를 보유한 금융회사에 있다는 것이다.
거래소 간 ‘AI 에이전트’ 경쟁 구도
경쟁사들은 이미 앞서 움직이고 있다. Kraken은 지난 3월 MCP 서버를 내장한 오픈소스 커맨드라인 툴을 공개했고, Coinbase는 6월 ‘Coinbase for Agents’를 내놓으며 AI 에이전트 지원에 가세했다. OKX 역시 올해 초 에이전트 기반 자동매매 킷을 도입했다.
이들 주요 거래소 외에도, 최소 10곳의 리테일 브로커와 플랫폼 사업자가 1~6월 사이 AI 에이전트를 실계정에 연결했다. 이들은 공통적으로 고객 자금을 매번 별도 풀로 분리해 에이전트 운용 리스크를 격리하는 구조를 채택하고 있다.
