바이낸스가 8월 20일 '에이전트 OS(Agent OS)'를 선보였다. AI 애플리케이션을 거래소의 거래, 시황 데이터, 지갑, 결제, 온체인 기능과 연결해주는 표준화된 접근 계층 역할을 하는 개발자 플랫폼이다. 이번 출시로 바이낸스 개발자 스택에 흩어져 있던 핵심 API, 월렛 에이전틱 허브, 프로그래머블 결제 프로토콜 x402, 스킬 허브가 하나의 플랫폼으로 통합됐고, 여기에 앤트로픽의 모델 컨텍스트 프로토콜(MCP)을 기반으로 한 신규 MCP 서버도 새로 탑재됐다.
MCP는 AI 애플리케이션이 각각 별도의 통합 작업 없이도 외부 도구와 데이터 소스에 연결할 수 있도록 해주는 개방형 표준이다. 바이낸스 개발자 문서에 공개된 구현 방식에 따르면, 연결된 AI 도구는 실시간 시황 데이터를 가져오고 읽기 전용 계정 정보를 조회하며 거래까지 실행할 수 있다. 사용자는 에이전트를 전용 서브계정에 배정하고 세부 권한을 설정하며 언제든 접근 권한을 회수할 수 있다. 바이낸스는 출시 당시 지원 클라이언트로 챗GPT, 코덱스, 클로드 코드, 커서를 꼽았다.
'에이전틱 금융'을 향한 포석
바이낸스 제품 담당 부사장 제프 리는 에이전트 OS가 “개발자들이 크립토와 전통 금융 시장을 아우르는 에이전틱 금융 애플리케이션을 구축할 때 겪는 파편화 문제를 해결한다”고 밝혔다. 단일 기능 출시라기보다는, 에이전트 기반 거래 도구가 확산되는 흐름 속에서 바이낸스의 다양한 AI 관련 도구들을 하나의 진입점으로 모으려는 시도에 가깝다. 이 플랫폼은 바이낸스의 AI 전략을 총괄하는 바이낸스 인텔리전스 산하에 놓인다.
같이 보면 좋은 기사: 자산 17조원 전북은행, 스위프트 대신 리플 도입해 해외송금 개편
AI에 거래를 맡기는 위험
AI 에이전트에 실시간 거래 권한을 넘기는 일은 서브계정으로 권한이 한정돼 있다 해도, 에이전틱 금융 도구가 등장한 이래 계속 제기돼온 커스터디·감독 문제를 다시 불러온다. 권한 설정이 잘못되거나 제약이 느슨한 에이전트는 사람이 개입할 틈도 없이 원치 않는 거래를 실행해버릴 수 있다. 바이낸스의 설계는 합리적인 한도를 설정하는 책임을 플랫폼이 아닌 사용자에게 지우고, 바이낸스 쪽의 실시간 모니터링은 예방 장치라기보다 최후의 안전판 역할을 한다.
이 균형이 실제로 작동할지는 MCP 서버 위에서 개발된 초기 서드파티 에이전트들이 실전에서 어떻게 움직이는지에 달려 있다. 개발자들이 이를 활용한 도구를 실제로 내놓기 전까지는 답을 알 수 없는 문제다.
