📰 핵심 요약

바이낸스가 8월 20일 Agent OS 플랫폼을 출시해 AI 에이전트가 사용자를 대신해 시장을 분석하고 거래를 실행할 수 있게 했다. 등록 사용자 3억 명 이상을 보유한 세계 최대 암호화폐 거래소가 자율 AI를 자금 관리 업무에 직접 도입한 것은 이번이 처음이다. 이 플랫폼은 바이낸스의 기존 API, Wallet Agentic Hub, x402 거래 검증 및 결제 촉진 API, Skill Hub와 연동되며, Model Context Protocol(MCP) 지원을 새롭게 추가해 OpenAI의 ChatGPT 및 Codex, Anthropic의 Claude Code, Cursor 등의 툴과도 호환된다. 이를 통해 사용자는 에이전트에게 시장 데이터 접근, 계좌 정보 조회, 거래 실행 권한을 부여할 수 있다.

리스크 관리는 주로 ‘서브 계정’ 설계를 통해 이루어진다. 사용자는 에이전트에게 서브 계정을 할당하고 현물이나 선물 거래 등 특정 활동으로 권한을 제한할 수 있다. 서브 계정은 기본적으로 출금 기능이 차단되어 있어 샌드박스 환경을 형성한다. 사용자는 에이전트가 매 주문마다 수동 승인을 거치도록 설정할 수도 있고, 권한 설정이 끝난 뒤에는 자율적으로 거래를 실행하도록 둘 수도 있다. 바이낸스는 별도의 거래 한도나 손실 한도를 설정하지 않았으며, 사용자가 서브 계정에 이체한 금액이 곧 실질적인 리스크 상한선이 된다.

바이낸스의 제품 담당 부사장 Jeff Li는 에이전트의 의사결정 추론 과정이 사용자 측 컴퓨터나 사용자가 선택한 AI 애플리케이션 내부에서 이루어지기 때문에, 바이낸스 시스템은 그 추론 로직을 볼 수 없고 거래 결과만 모니터링할 수 있다고 밝혔다. 이 때문에 의사결정이 잘못된 정보나 조작에 영향을 받았는지에 대한 가시성은 제한적이다. 에이전트가 프롬프트 인젝션 공격을 받거나 침해당했을 경우 어떻게 대응하느냐는 질문에, Li는 서브 계정 메커니즘이 주된 방어선이라는 점을 다시 강조했다. 기존 서브 계정 API에 적용되던 보안, 리스크 관리, 자금세탁방지 정책도 Agent OS에 동일하게 적용된다. 거래는 첫 번째 적용 분야이며, Li는 향후 에이전트가 시장 모니터링, 리서치, 리스크 분석 등의 용도로도 활용될 수 있다고 밝혔다.

💬 JudyAI Lab 관점

등록 사용자 3억 명을 보유한 거래소가 자금 운용에 AI 에이전트를 직접 연결한 것은, 암호화폐 업계에서 이 정도 규모의 자율 거래 권한 부여가 등장한 첫 사례다.

바이낸스가 서브 계정으로 리스크를 격리하는 방식은, AI를 다루는 개발자 커뮤니티가 현재 에이전틱 시스템에 대해 공유하고 있는 공통된 인식을 반영한다. AI가 ‘실수하지 않도록’ 만드는 것보다, ‘실수해도 폭발하지 않는’ 경계를 설계하는 편이 낫다는 것이다. 이번에 MCP를 연동하고 ChatGPT, Claude Code, Cursor 등 여러 툴과 호환되도록 한 점도, AI 에이전트의 인터페이스가 표준화되고 있으며 더 이상 단일 플랫폼이 단일 모델에 종속되지 않는다는 흐름을 보여준다. 주목할 점은, 바이낸스 측도 에이전트의 추론 과정을 볼 수 없고 거래 결과만 모니터링할 수 있다고 인정했다는 것이다. 이는 설명 가능성과 리스크 관리 사이에 여전히 뚜렷한 간극이 있음을 뜻하며, 서브 계정 한도 설정은 어떤 의미에서 이 간극이 현재로서는 해결 불가능하다는 사실을 인정한 셈이다.

당신도 자율적으로 행동을 실행하는 AI 시스템을 설계하고 있다면, 먼저 스스로에게 물어보길 권한다. 오류가 발생했을 때 ‘최대 손실’에 명확하고 검증 가능한 상한선이 존재하는가?

📅 원문 정보

🔗 더 읽어보기