바이낸스 '에이전트 OS' 공개, AI가 실제 자금으로 매매하는데 손실 한도는 없다

바이낸스가 AI 에이전트에게 실제 자금으로 코인 매매를 맡길 수 있는 개발자 플랫폼 ‘바이낸스 에이전트 OS(Binance Agent OS)’를 2026년 8월 20일(현지시각) 공개했다. 챗GPT, 앤트로픽의 클로드 코드(Claude Code), 코덱스(Codex), 커서(Cursor) 등 호환 AI 도구를 바이낸스 계정에 연결해 시세 데이터를 읽고 계좌를 조회하고 실제로 주문을 넣게 하는 구조다. 사용자는 AI 에이전트에게 전용 서브계정을 배정하고 어디까지 허용할지 직접 정할 수 있다. 설정만 마치면 사람이 매번 승인하지 않아도 에이전트가 스스로 매매를 실행하도록 둘 수도 있다.

에이전트 OS에 뭐가 담겼나

에이전트 OS는 기존에 따로 붙여야 했던 바이낸스 API, 지갑 에이전트 허브(Wallet Agentic Hub), 프로그래밍 가능 결제 계층 x402, 스킬 허브(Skill Hub)를 하나의 접근 계층으로 묶었다. 여기에 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 지원과 전용 MCP 서버가 새로 추가됐다.

가장 눈에 띄는 대목은 스킬 마켓플레이스다. 바이낸스는 지난 3월 현물 거래, USD 마진 선물, 마진 거래, 알파 시세 데이터, 지갑 데이터, 실행 도구, 자산 관리를 다루는 AI 에이전트 스킬 7종을 이미 선보인 바 있다. 에이전트 OS는 이 스킬들을 하나의 탐색 계층으로 묶어 개발자가 별도 통합 코드를 짜지 않아도 호환 에이전트가 전략을 찾아 바로 실행할 수 있게 했다. 이용자가 “비트코인 60%, 이더리움 30%, 스테이블코인 10%로 매주 월요일 포트폴리오를 리밸런싱해줘”라고 요청만 하면 에이전트가 알맞은 스킬을 골라 실행하는 식이다.

MCP, 왜 표준이 됐나

바이낸스가 MCP를 택한 배경에는 숫자로 드러나는 이유가 있다. 해커눈(hackernoon.com)에 따르면 MCP는 앤트로픽이 2024년 11월 공개한 개방형 표준으로, 첫 달 다운로드 수는 약 10만 건에 그쳤지만 2026년 3월에는 월 9,700만 건으로 약 970배 늘었다. 2025년 3월 오픈AI가 에이전트 SDK에 MCP를 넣었고 뒤이어 구글이 제미나이에도 이를 적용했다. 같은 해 7월까지 마이크로소프트가 코파일럿 스튜디오·윈도우·깃허브·애저 AI 파운드리에 MCP를 탑재했고 11월에는 아마존웹서비스(AWS)도 합류했다. 2025년 12월 앤트로픽은 MCP 거버넌스를 리눅스 파운데이션에 넘겼고, 2026년 7월 28일자 규격이 나올 때까지 공개된 MCP 서버는 1만 개를 넘어섰다.

해커눈은 이를 산술 문제로 설명한다. MCP 호환 클라이언트 약 300개와 서버 약 1만 개를 표준 없이 일일이 연결하려면 최대 300만 건의 개별 통합이 필요하지만, 공통 표준이 있으면 클라이언트당 하나 서버당 하나씩 1만300건만 있으면 된다는 계산이다. 코드 작성·검토·유지보수량이 291배 줄어드는 셈이다. 바이낸스가 각 AI 도구마다 따로 통합을 만드는 대신 서버 하나만 공개해 이미 MCP를 쓰는 모든 클라이언트에서 접근 가능하게 만든 이유다.

권한과 안전장치는 어디까지

바이낸스는 안전장치의 핵심을 서브계정 구조에 뒀다. 에이전트는 전용 서브계정 안에서만 움직이고, 이 계정은 메인 계정에서 자금을 받을 수는 있지만 외부로 내보낼 수는 없다. 서브계정에서의 가상자산 인출은 기본값으로 차단돼 있다. 에이전트는 자신이 배정된 서브계정의 잔액·포트폴리오·거래 내역을 볼 수 있고, 권한이 주어지면 메인 계정의 잔액과 포트폴리오 정보도 확인할 수 있다. 다만 이메일 주소나 KYC(고객확인) 정보 같은 비거래성 개인정보에는 접근할 수 없다.

사용자는 주문마다 승인을 요구하도록 설정할 수도 있고, 권한 설정이 끝나면 에이전트가 자율적으로 매매하도록 둘 수도 있다. 제프 리(Jeff Li)는 테크크런치에 “완전한 자유를 주는 대신, 에이전트가 무엇을 할 수 있는지 세밀하게 통제할 권한을 사용자 손에 맡겼다”고 말했다. 바이낸스는 에이전트 OS를 통해 이뤄진 매매는 모니터링할 수 있지만, 에이전트가 참고한 외부 정보나 판단 과정 자체는 사용자가 쓰는 AI 애플리케이션 내부에서 이뤄지기 때문에 들여다볼 수 없다고 밝혔다.

다만 손실을 막아주는 별도 한도는 없다. 바이낸스는 AI 매매에 대해 별도의 최대 손실 한도를 두지 않으며, 사용자가 서브계정에 넣은 자금 규모가 실질적인 한도 역할을 한다.

경쟁 5파전과 남은 위험

바이낸스만의 움직임은 아니다. 크립토뉴스(crypto.news)에 따르면 코인베이스, 가상자산 거래소 Gemini, 메타마스크(MetaMask), 문페이(MoonPay), 레저(Ledger)가 2026년 7~8월 사이 각기 다른 방식의 AI 매매 상품을 내놓았다. 거래소가 직접 관리하는 서브계정부터 셀프커스터디 방식의 AI 지갑, 하드웨어 지갑의 지출 한도 설정까지 커스터디(자산 보관) 구조가 제각각이다.

x402 결제 계층이 실제로 쓰이고 있다는 데이터도 나온다. 코인베이스 집계에 따르면 2026년 4월 말 기준 x402 프로토콜의 누적 거래는 약 1억 6,500만 건, 활성 에이전트는 약 6만 9,000개에 달했다. 1달러 이상 결제가 차지하는 비중은 2025년 초 49%에서 2026년 초 95%로 늘었고, 반대로 10센트~1달러 구간 비중은 46%에서 4%로 줄었다. 소액 테스트성 결제보다 실제 가치가 있는 거래로 무게중심이 옮겨가고 있다는 의미다.

그러나 크립토뉴스는 지금까지 등장한 어떤 플랫폼도 에이전트가 매매에서 손실을 내거나 차익거래에 실패하거나 청산이 발생했을 때 책임을 누가 지는지 규정한 프레임워크를 내놓지 않았다고 짚었다. 위험은 이용약관상 전부 사용자 몫으로 남아 있는 셈이다. 8월 12일(현지시각) 공개된 미국의 한 설문조사에서는 예측시장 이용자의 79%가 최근 1년간 손실을 봤고 51%는 빌린 자금을 사용한 것으로 나타났다. 크립토뉴스는 이를 자동화 도구가 변동성 큰 시장과 만났을 때 개인 투자자에게 어떤 행동 패턴이 나타날 수 있는지 보여주는 이른 경고로 소개했다.