메타마스크, 그록 봇 지갑 플러그인 공개…거래별 승인 범위 달라

메타마스크(MetaMask)가 10월 28일 그록 봇(Grok Bot) 마켓플레이스에 에이전트 월렛(Agent Wallet) 플러그인을 공개했다. 이용자는 연결한 지갑으로 잔액을 확인하고 거래를 요청할 수 있다.

메타마스크는 플러그인으로 토큰 교환과 네트워크 간 이동, 하이퍼리퀴드(Hyperliquid) 무기한 선물, 폴리마켓(Polymarket) 거래, 수익형 금고에 자산 공급을 지원한다고 밝혔다. USDC 잔액 조회도 가능하다.

이 플러그인은 그록 봇 자체 지갑이 아니라 메타마스크가 제공하는 지갑 기능이다. 에이전트 지갑을 그록 봇에 연결한 내용은 본지가 앞서 보도했으며, 이번 발표는 플러그인을 그록 봇 마켓플레이스에서 제공한다는 내용이다.

이용자는 플러그인을 추가한 뒤 로그인 방식과 지갑 형태, 거래 모드를 선택한다. 이후 그록 봇에 대화로 요청하면 플러그인이 지갑 명령을 실행한다.

잔액 조회처럼 읽기만 하는 요청에는 거래 승인이 필요하지 않다. 자금을 옮기는 요청에는 거래 내용을 확인하는 절차가 있으며, 설정한 정책을 벗어나면 추가 승인이 요구될 수 있다.

서버 지갑을 선택하면 키는 신뢰실행환경(TEE)에 보관된다. 그록 봇은 이용자의 기존 주 지갑이나 복구 구문에 접근하지 않으며, 지원 거래는 실행 전에 시뮬레이션과 위협 검사를 거친다.

가드 모드에는 허용 네트워크·주소·수신자 목록과 연속 24시간 출금 한도가 적용된다. 이를 벗어난 거래는 이메일이나 메타마스크 모바일의 2단계 인증 승인을 받아야 진행된다.

토큰 교환과 브리지는 거래별로 출금 한도와 위협 검사를 거친다. 무기한 선물 거래는 하이퍼리퀴드로 자금을 넣는 단계에서 지갑 한도와 승인을 확인한다.

하이퍼리퀴드에 자금을 넣은 뒤 포지션을 열거나 변경하고 닫는 행위에는 같은 지갑 단계의 검사가 다시 적용되지 않는다. 따라서 예치 단계의 승인 범위와 이후 플랫폼 안에서 이뤄지는 포지션 관리는 구분된다.

폴리마켓은 예치금 이동에 지갑 검사가 적용된다. 주문과 취소는 플랫폼의 오프체인 주문장에서 처리돼 가드 모드가 개별 주문마다 평가하지 않는다.

비스트 모드에서는 허용 목록과 24시간 출금 한도가 적용되지 않는다. 위협 검사는 유지되며 악성 또는 위험 거래에는 별도 승인이 필요하다.

xAI는 2026년 8월 11일 그록 봇을 베타로 공개했다. 그록 봇은 클라우드 컴퓨터에서 앱과 웹사이트를 다루도록 설계됐다.

xAI는 여러 봇이 업무를 나눠 수행하고 반복 절차를 저장할 수 있다고 설명했다. 사용자가 자리를 비운 동안에도 작업을 이어가며 판단이나 승인이 필요할 때 알리는 방식이다.

그록 봇의 업무 기능은 지갑 연동에 앞서 메일과 캘린더를 다루는 기능을 소개한 본지 보도에서도 다뤘다. 이번 메타마스크 플러그인은 이런 봇에 가상자산 지갑 명령을 연결한다.

xAI는 보안 문서에서 웹페이지와 앱의 응답이 봇의 행동을 유도하는 프롬프트 인젝션 위험을 설명했다. 승인 절차와 네트워크 정책은 위험을 줄일 수 있지만 없애지는 못한다.

한 계정의 여러 봇은 클라우드 컴퓨터를 공유하므로 봇을 여러 개 만들었다고 접근 범위가 분리되는 것은 아니다. 메타마스크 발표에는 플러그인을 통한 실제 거래량이나 이용자 규모가 제시되지 않았다.