AI 기반 ‘자율형 크립토 에이전트’가 거래와 자산 이동을 스스로 수행하는 시대가 열리면서, 가장 큰 리스크로 지목돼 온 ‘지갑 키 관리’ 문제를 정면으로 겨냥한 보안 기능이 나왔다. 크립토 결제 기업 문페이(MoonPay)가 자사 CLI(명령줄 인터페이스) 지갑에 레저(Ledger) 하드웨어 월렛 서명을 붙이며, 에이전트 자동화와 인간 통제를 동시에 잡는 구조를 제시했다.
문페이, 에이전트용 CLI 지갑에 레저 하드웨어 서명 추가
크립토 결제 기업 문페이는 문페이 에이전트(MoonPay Agents)를 위한 CLI 지갑에 레저 하드웨어 월렛 기반 ‘트랜잭션 검증·서명’ 기능을 추가했다고 밝혔다. 회사 측은 이번 업데이트가 자율형 거래 도구가 확산되며 새로 부각된 보안 과제를 해결하기 위한 조치라고 설명했다.
핵심은 AI 에이전트가 생성한 모든 트랜잭션을 사용자가 레저 디바이스에서 직접 확인하고 서명할 수 있다는 점이다. 이 방식에서는 프라이빗 키(개인키)가 하드웨어 서명기 밖으로 나가지 않도록 설계돼, 에이전트가 자동으로 거래를 만들더라도 최종 통제권은 사용자가 갖는다.
문페이는 이번 통합으로 자사 CLI 지갑이 레저의 디바이스 관리 키트(Device Management Kit)를 통해 ‘보안 서명’ 기능을 지원하는 첫 ‘에이전트 중심(agent-focused)’ 지갑이 됐다고 강조했다.
자율형 크립토 에이전트 확산…보안 우려가 채택 속도 늦춰
자율형 크립토 에이전트는 사용자가 상시로 개입하지 않아도 거래 전략 실행, 포트폴리오 리밸런싱, 체인 간 자산 이동 등을 수행하는 도구를 뜻한다. 최근 AI 기반 자동매매와 온체인 자동화 수요가 맞물리며 시장의 관심이 커지고 있지만, 보안 논란이 실사용 확산의 걸림돌로 꼽혀 왔다.
특히 일부 구현 방식은 에이전트가 작업을 수행하도록 지갑 키에 대한 직접 접근 권한을 넘겨야 하는 구조여서, 해킹이나 오작동 발생 시 피해가 커질 수 있다는 우려가 반복적으로 제기됐다. 문페이는 레저 하드웨어 서명을 CLI 지갑에 결합해, 자동화의 편의성과 키 보안 원칙을 함께 충족하는 방향을 택했다.
문페이 CEO “자율성만 있고 보안 없으면 무모…인간은 루프에 남아야”
이반 소토-라이트(Ivan Soto-Wright) 문페이 CEO 겸 창업자는 “자율형 에이전트는 디지털 자산 수조 달러를 관리하게 될 것”이라며 “하지만 보안 없는 자율성은 무모하다”고 말했다. 이어 “우리는 레저와 함께 문페이 에이전트를 구축해, ‘통제권을 포기하지’ 않으면서도 지능이 확장될 수 있도록 했다”며 “에이전트가 실행하고, 인간은 루프 안에 남는다”고 강조했다.
이는 AI 에이전트가 거래 제안과 실행 준비를 하더라도, 최종 서명(승인)은 사람이 하드웨어 장치에서 수행하도록 설계해 사고 가능성을 낮추겠다는 취지로 해석된다.
레저 “CLI·에이전트 중심 지갑의 새 물결…개발자 도구에도 보안이 기본값”
이언 로저스(Ian Rogers) 레저 최고경험책임자(CXO)는 이번 통합이 개발자 중심 지갑과 AI 기반 도구가 크립토 생태계로 빠르게 유입되고 있음을 보여준다고 평가했다. 그는 “CLI와 에이전트 중심 지갑이라는 새로운 물결이 떠오르고 있으며, 이런 지갑들도 레저 보안을 기능으로 필요로 하게 될 것”이라고 말했다.
시장에서는 자율형 크립토 에이전트가 실전 투입될수록, 거래 성능 못지않게 ‘승인·권한·감사(감시)’ 체계가 제품 경쟁력을 좌우할 가능성이 크다는 관측이 나온다. 문페이의 이번 레저 통합은 에이전트 자동화가 확대되는 흐름 속에서, 하드웨어 서명을 ‘기본 안전장치’로 끌어올리려는 시도로 풀이된다.
🔎 시장 해석
- 자율형 크립토 에이전트(자동매매·리밸런싱·브릿징)가 확산되면서 ‘성능’보다 ‘승인·권한·감사(거버넌스)’가 채택의 핵심 조건으로 부상
- 가장 큰 병목은 에이전트가 지갑 개인키에 접근해야 하는 구조에서 발생하는 해킹·오작동 리스크이며, 이를 줄이는 설계가 시장 표준으로 자리잡는 흐름
- MoonPay의 Ledger 통합은 “에이전트는 실행, 인간은 최종 승인”이라는 휴먼-인-더-루프 모델을 하드웨어 서명으로 구현한 사례
💡 전략 포인트
- 자동화 도입 시 ‘개인키 비노출(하드웨어 보관) + 최종 서명 분리’ 구조를 우선 적용해 운영 리스크를 축소
- 에이전트 권한을 무제한으로 주기보다, 거래 승인(서명) 단계에서 사용자가 검증하는 프로세스로 사고 비용을 낮춤
- 개발자/트레이더는 CLI 기반 워크플로우에서 보안 기본값을 갖춘 도구(Ledger DMK 연동 등)를 선택해 배포·운영 효율과 컴플라이언스(감사 가능성)를 동시에 확보
📘 용어정리
- 자율형 크립토 에이전트: 사용자의 상시 개입 없이 거래 실행, 리밸런싱, 체인 간 자산 이동 등을 자동 수행하는 AI/소프트웨어 도구
- CLI 지갑: 명령줄 인터페이스로 지갑 기능을 제어하는 개발자/파워유저 중심 지갑
- 하드웨어 월렛 서명: 개인키를 기기 내부에 보관한 채, 거래 승인(서명)만 기기에서 수행하는 방식
- 프라이빗 키(개인키): 자산 이동을 승인하는 핵심 비밀키로, 유출 시 자산 탈취로 직결
- 휴먼-인-더-루프: 자동화가 실행을 돕되 최종 승인/통제는 사람이 유지하는 운영 모델
💡 자주 묻는 질문 (FAQ)
Q.
MoonPay의 이번 업데이트 핵심은 무엇인가요?
MoonPay의 에이전트용 CLI 지갑에 Ledger 하드웨어 월렛 서명 기능이 추가된 점이 핵심입니다. AI 에이전트가 거래를 만들어도 사용자가 Ledger 기기에서 직접 내용을 확인하고 최종 서명(승인)해야 실행되므로, 자동화 편의성과 통제권을 함께 확보합니다.
Q.
왜 ‘지갑 키 관리’가 자율형 크립토 에이전트의 가장 큰 리스크인가요?
일부 자율형 구현은 에이전트가 거래를 수행하려고 개인키에 직접 접근하는 구조가 될 수 있습니다. 이 경우 해킹, 악성코드 감염, 에이전트 오작동이 발생하면 자산이 즉시 외부로 유출될 위험이 커집니다. 그래서 개인키를 하드웨어에 격리하고, 승인 단계를 분리하는 방식이 중요합니다.
Q.
초보자가 자율형 에이전트를 쓸 때 가장 먼저 챙길 보안 원칙은 무엇인가요?
(1) 개인키가 PC/서버에 노출되지 않도록 하드웨어 월렛을 사용하고, (2) 에이전트가 만든 거래는 반드시 ‘사람이 최종 확인 후 서명’하는 흐름(휴먼-인-더-루프)을 유지하는 것이 우선입니다. 자동화는 편리하지만, 최종 승인 권한을 분리해 두면 사고 규모를 크게 줄일 수 있습니다.
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
