금융감독원에 따르면 API를 이용한 거래는 가상자산 시장 전체 매수·매도 거래대금의 30%대를 차지한다. API는 프로그램이 거래소와 직접 정보를 주고받도록 만든 통로다. 이용자는 API 키를 발급받아 잔고 조회, 주문, 출금 등 허용할 권한을 정한다. 어떤 프로그램이든, 그 뒤에 어떤 AI가 있든 원칙적으로 이 열쇠에 담긴 권한 밖의 기능은 수행할 수 없다. 조회 전용 키와 주문 가능한 키, 출금까지 허용된 키의 위험은 전혀 다르므로 이용자는 무엇을 열어 두었는지 알아야 한다. 시세를 보고 조건에 맞으면 주문을 내는 자동매매 프로그램은 오래전부터 있었지만, 주로 전문 트레이더의 영역이었다. 달라진 것은 이를 만들 수 있는 사람의 폭이다. 최근 클로드 코드, 코덱스 같은 AI 코딩 도구가 등장하면서 개발 경험이 많지 않은 사람도 "이 조건이 되면 사고, 저 조건이 되면 팔아 줘"라고 설명해 프로그램의 초안을 만들 수 있게 됐다. 이른바 '바이브 코딩'이 자동매매 프로그램 개발의 진입장벽을 크게 낮춘 것이다. 그러나 전략이 검증된 것은 아니다. 과거 시세를 이용한 검증은 체결 지연, 미체결, 접속 장애 같은 실전 변수를 낙관적으로 반영하기 쉽다. 검증이 덜 된 전략이 밤새 반복 실행될 수도 있고, API 키가 유출되면 그 안의 권한도 함께 넘어간다 사이다쿨접속방법 . 2022년 해외 자동매매 서비스 3Commas에서는 약 10만 개의 API 키가 유출됐고, 주문 권한이 악용돼 이용자 계정에서 무단 매매가 이어졌다. 코드를 짜는 일은 쉬워졌어도, 주문이 나가는 곳은 여전히 실제 돈이 걸린 시장이다. 이 흐름 위에 올해 상반기, 업비트·코인베이스·바이낸스 등 여러 거래소가 잇달아 AI 에이전트용 도구를 내놓았다. 거래소가 자동매매 서비스를 새로 제공한 것은 아니다. 이미 존재하던 거래소 기능을 AI가 쉽게 이해하고 이용할 수 있도록 직접 연결 도구를 내놓기 시작한 것이다. 프로그램을 통한 주문이 새로 등장한 것이 아니라, 이를 다루는 인터페이스가 코드에서 대화로 바뀌고 있다는 뜻이다. 업비트의 '스킬(skill)'은 AI를 위한 사용 설명서다. 거래소 API를 어떤 순서와 규칙으로 호출해야 하는지 적어 두면, AI는 이용자의 자연어 요청을 알맞은 명령으로 바꾸어 API를 호출한다. 다른 거래소들은 모델 콘텍스트 프로토콜(Model Context Protocol), 즉 MCP를 택하기도 한다. 황금성게임장주소 제조사가 달라도 같은 단자로 연결되는 USB-C처럼, MCP를 지원하는 AI가 같은 규격으로 외부 서비스에 접속하도록 하는 방식이다. 형태는 달라도 본질은 같다. 기존 API를 AI가 쓰기 쉽게 만든 것이다. 예컨대 "비트코인이 지금보다 5% 내려오면 100만 원어치 사 줘"라고 말하면, AI는 현재가를 조회하고 주문 가격과 수량을 계산해 지정가 매수 주문안을 준비한다. 이용자가 확인하고 실행을 승인해야 주문이 실제로 접수된다. 다만 말은 코드보다 모호하다. '지금'이 어느 시.인지, 한 번만 살지 조건이 맞을 때마다 살지 해석이 갈릴 수 있다. 사람 사이에서도 어긋나는 해석이 AI 앞에서는 더 쉽게 어긋나고, 잘못 읽힌 한 문장이 실제 주문으로 이어질 수 있다. 그래서 업비트의 에이전트용 스킬 지침은 실제 자산에 영향을 주는 명령을 실행하기 전에 이용자의 명시적 확인을 받도록 한다. 실제 주문을 생성하지 않는 '주문 생성 테스트'는 확인 없이도 이용할 수 있어, 주문 요청 형식과 주문 가능 여부를 먼저 .검할 수 있다. 출금 앞에는 한 겹의 안전장치가 더 있다. 새로 발급되는 출금 권한 API 키에는 '출금 안심차단'이 적용되고, 이용자가 모바일 앱에서 해당 키의 차단을 직접 해제하기 전까지 API 출금이 막힌다. 야마토3다운로드게임사이트 거래소마다 맡길 수 있는 범위도 다르다. 업비트의 스킬은 조회뿐 아니라 주문 생성·취소, 출금 요청·취소까지 다룬다. 반면 코인베이스의 에이전트용 지갑은 AI가 사용할 별도의 온체인 지갑 환경을 제공한다. 이용자가 권한, 한도, 정책을 정하면 AI가 개별 행위마다 확인받지 않고 실행할 수 있다. 한쪽이 매번 사람에게 묻는 비서라면, 다른 쪽은 미리 받은 재량 안에서 움직이는 대리인에 가깝다. 이는 '어디까지 맡길 것인가'에 대한 서로 다른 답이다. 앞으로 사람의 확인 없이 AI가 거래를 자율적으로 실행하는 날이 올 수도 있다. 영란은행의 세라 브리든 부총재는 유럽중앙은행이 주최한 국제 포럼에서 거래와 결제를 포함한 AI 에이전트의 모든 행동에 사람이 일일이 개입하는 방식은 계속되기 어렵다고 진단했다. 동시에 AI 에이전트들이 같은 신호에 비슷하게 반응하면 위기 상황에서 시장의 쏠림과 변동성을 키울 수 있다고 경고했다. 기술의 역사에서 전문가의 도구는 결국 모두의 도구가 된다. AI는 자동매매라는 불을 더 많은 사람이 쥘 수 있게 만들고 있다. 하지만 자연어로 주문을 만들 수 있다고 해서 투자 판단까지 AI나 거래소가 대신 내려 주는 것은 아니다. 어떤 조건을 정할지, API 키에 어떤 권한을 담을지, 마지막 실행 버튼을 누를지는 여전히 사람의 몫이다. 김동재 변호사(두나무 업비트정책실)