Binance가 AI 에이전트가 사용자를 대신해 시장을 분석하고 실제 거래를 실행할 수 있는 Agent OS를 출시했다. ChatGPT와 Codex, Anthropic의 Claude Code, Cursor 같은 도구를 Binance의 금융 인프라에 연결하는 방식이다. 에이전트는 시장 데이터를 읽고 계정 정보를 확인하며 주문을 낼 수 있다. Binance APIs와 Wallet Agentic Hub, x402 거래 검증·결제 API, Skill Hub에 MCP 지원까지 묶었다.
사용자 자금을 에이전트에게 바로 통째로 넘기는 구조는 아니다. Binance는 전용 subaccount를 만들어 에이전트의 활동을 분리하도록 한다. 현물과 선물 거래 권한을 따로 설정할 수 있고, 출금은 기본적으로 막힌다. 사용자는 주문을 낼 때마다 승인하도록 할 수도 있고, 미리 정한 권한 안에서는 자동 실행하도록 바꿀 수도 있다. 브라우저 안에서 별도 공간을 만들어 권한을 제한하는 격리 경계와 닮았다.
하지만 이 경계가 손실을 자동으로 막아 주는 것은 아니다. Binance는 거래 subaccount에 에이전트 전용 거래·손실 상한을 따로 두지 않는다. 사용자가 그 계정으로 옮겨 둔 돈이 사실상 한도다. Agentic Wallet에는 일반 스왑 하루 5만 달러, DeFi 거래 기본 10만 달러, x402 결제 하루 20달러라는 일일 제한이 있지만, 거래 권한에는 같은 형태의 회사 차원 상한이 없다.
더 까다로운 문제는 판단 과정의 가시성이다. Binance의 설명에 따르면 에이전트가 특정 주문을 선택한 이유는 Binance 시스템이 아니라 사용자의 컴퓨터나 선택한 AI 애플리케이션 안에서 만들어진다. 거래 결과와 활동은 확인할 수 있어도, 잘못된 정보가 들어갔는지 prompt injection으로 지시가 바뀌었는지까지 거래소가 완전히 추적하기는 어렵다. Binance는 기존 subaccount API에 적용하던 보안·위험 관리·자금세탁방지 정책을 Agent OS에도 적용한다고 밝혔지만, 정책 적용과 판단 검증은 다른 문제다.
이 기능이 열어 주는 범위는 거래 자동화에만 머물지 않는다. 에이전트는 시장 감시와 리서치, 리스크 분석, 신호 반응, 차익거래를 수행할 수 있고, x402를 통해 결제를 정산하거나 Agentic Wallet으로 토큰과 DeFi 프로토콜에 접근할 수도 있다. Kraken, Coinbase, OKX도 MCP와 에이전트용 개발 도구를 내놓으며 같은 방향으로 움직이고 있다.
그래서 사용자가 먼저 정해야 할 것은 어떤 AI를 고를지보다 경계의 위치다. 얼마를 subaccount에 넣을지, 현물만 열지 선물까지 허용할지, 모든 주문을 승인할지부터 결정해야 한다. AI 에이전트가 금융 인프라에 접속하는 일은 빠르게 현실이 되고 있다. 그 속도를 따라갈 안전장치는 결국 권한을 얼마나 작게 쪼개고, 필요할 때 얼마나 빨리 끊을 수 있느냐에 달려 있다.