본문으로 건너뛰기

아무도 측정하지 않는 분기별 5,000만 달러의 세금: AI 에이전트가 크립토에서 가장 쉬운 MEV 먹잇감인 이유

· 약 10 분
Dora Noda
Dora Noda
Software Engineer

자율형 AI 에이전트는 지치지 않고, 결정론적이며, 인간 트레이더보다 저렴하고, 어떤 DAO 투표보다 빠른 온체인 실행의 최종 단계(end-game)가 될 것으로 기대되었습니다. 하지만 2026년 1분기, 이들은 완전히 다른 존재가 되었습니다. 바로 MEV 생태계가 목격한 가장 예측 가능한 먹잇감이 된 것입니다.

이더리움 (Ethereum), 솔라나 (Solana), BNB 체인 (BNB Chain), 아비트럼 (Arbitrum), 베이스 (Base) 전반에 걸쳐 현재 123,000개 이상의 온체인 에이전트가 대규모로 거래를 수행하고 있습니다. 이들은 정해진 일정에 따라 포트폴리오를 리밸런싱합니다. 결정론적 로직으로 오라클 업데이트에 반응합니다. 식별 가능한 가스 및 콜데이터 (calldata) 핑거프린트를 남기며 멀티홉 DeFi 전략을 실행합니다. 그리고 늘어나는 온체인 연구 데이터에 따르면, MEV 봇들은 에이전트가 관리하는 흐름에서 분기당 약 $ 5,000만 이상의 가치를 조용히 추출하고 있습니다. 이는 현재 어떤 에이전트 프레임워크도 비용에 반영하지 않고 있으며, 어떤 대시보드도 아직 추적하지 못하는 '세금'입니다.

에이전트 경제는 프런트러닝 (front-running) 문제를 안고 있습니다. 그리고 이전의 MEV 파도와 달리, 이번 문제는 구조적입니다.

패턴의 문제: 왜 좋은 에이전트가 나쁜 트레이더가 되는가​

MEV 추출은 언제나 예측 가능성을 토대로 번성해 왔습니다. 2026년에 변화된 것은 공급 측면입니다.

인간 트레이더는 주문 크기, 타이밍, 거래소, 슬리피지 허용 오차를 반무작위적으로 조절합니다. 반면 잘 설계된 AI 에이전트는 그 반대로 행동합니다. 에이전트는 신뢰성, 반복 가능성, 감사 가능성을 최적화하는데, 이는 거래를 하나의 '신호'로 바꾸는 바로 그 특성들입니다. 에이전트 설계자는 제시간에 실행하고, 목표 할당량을 달성하며, 깔끔한 P&L 보고서를 생성하는 것에 대해 사용자로부터 보상을 받습니다. 예측 불가능한 실행은 기능이 아니라 버그로 간주됩니다.

그 결과 현대 에이전트 설계의 핵심에는 다음과 같은 구조적 긴장이 발생합니다:

  • 좋은 에이전트 디자인 = 결정론적 일정, 깔끔한 콜데이터, 재현 가능한 가스 추정치, 공개된 상태 변화에 대한 예측 가능한 반응.
  • 좋은 MEV 저항성 = 무작위 타이밍, 배치 거래, 프라이빗 멤풀 (private mempool), 난독화된 의도.

이 둘은 정반대입니다. 그리고 MEV 서처 (searcher)들은 이를 이미 간파했습니다.

온체인 데이터가 보여주는 실태​

2026년 1분기 에이전트 활동의 규모는 이미 시스템적으로 유의미할 만큼 커졌습니다:

  • BNB 체인은 1분기에만 약 1억 2,000만 건 이상의 에이전트 트랜잭션을 처리했으며, 이는 전 분기 대비 거의 두 배에 달하는 수치입니다.
  • **버추얼스 프로토콜 (Virtuals Protocol)**은 3월 말 아비트럼 (Arbitrum)과 에이전트 커머스 프로토콜을 통합하고 2분기 BNB 체인 확장을 발표한 후, 상위 에이전트들의 주간 트랜잭션 수가 약 5,000건에서 25,000건으로 급증했습니다.
  • 이더리움 L2들은 자율형 리밸런서, MEV 인식 금고 (vault), 그리고 크론 (cron) 작업과 같은 간격으로 실행되는 "설정 후 방치형" DeFi 전략의 대다수를 호스팅하고 있습니다.

여기에 MEV 수치를 대입해 보겠습니다. 이더리움은 연간 추출된 MEV가 30억을넘어설것으로보이며,월간추출가능가치는약30억을 넘어설 것으로 ��보이며, 월간 추출 가능 가치는 약 1억 8,000만 달러에 달합니다. 지토 (Jito)와 솔라나 컴퍼스 (Solana Compass) 데이터에 따르면, 솔라나는 2025년 2분기에 2억7,100만달러의MEV수익을기록했으며월간추출가능가치는약2억 7,100만 달러의 MEV 수익을 기록했으며 월간 추출 가능 가치는 약 4,500만 달러 수준으로 안정화되었습니다. 특히 샌드위치 봇들은 16개월 동안 리테일 방식의 흐름에서만 3억7,000만 3억 7,000만 ~ 5억 달러를 가로챘습니다.

두 데이터 세트를 교차 검증하면 특정 패턴이 나타납니다. 버추얼스 (Virtuals) 관련 풀에서의 에이전트 인접 MEV 급증 (주간 에이전트 트랜잭션 5,000건 → 25,000건)은 해당 풀에서의 MEV 추출 40% 이상 증가와 상관관계가 있습니다. 에이전트 주도 온체인 흐름에 실행 비용 2 ~ 4%를 보수적으로 적용하면 분기당 $ 5,000만 이상의 추정치가 산출됩니다. 크로스 체인 에이전트 차익거래 추출은 추적이 더 어렵기 때문에 실제 수치는 이보다 훨씬 높을 것이 확실합니다.

아무도 이를 에이전트 성능 벤치마크에 반영하지 않고 있습니다. 이것이 문제의 핵심입니다.

에이전트가 읽기 쉬운 5가지 이유​

에이전트 실행 패턴은 최소 다섯 가지 방식으로 의도를 노출합니다:

  1. 예약된 리밸런싱. 포트폴리오 에이전트는 종종 고정된 블록 간격이나 특정 시간 (예: UTC 자정, 에포크 종료 시점)에 리밸런싱을 수행합니다. 서처는 수백 개의 에이전트 주소를 인덱싱하기만 하면 거래가 언제 발생할지 미리 알 수 있습니다.
  2. 오라클 기반 반응. 체인링크 (Chainlink), 파이스 (Pyth), 레드스톤 (RedStone)이 새로운 가격을 게시하면, 해당 오라클을 트리거로 삼는 모든 에이전트가 좁고 관찰 가능한 시간 범위 내에 작동합니다. "기상 시간"이 공개 정보가 되는 셈입니다.
  3. 결정론적 라우터 경로. 에이전트는 DEX 라우팅을 하드코딩하는 경향이 있습니다 (Uniswap v4 → 특정 hook → 1inch fallback). 이 경로는 시뮬레이션에서 식별 가능한 핑거프린트가 됩니다.
  4. 고정된 슬리피지 허용 오차. 신뢰성에 최적화된 에이전트는 슬리피지를 일정하고 좁은 범위 내로 유지하므로, 샌드위치 공격의 규모를 계산하기가 매우 쉽습니다.
  5. 식별 가능한 콜데이터 및 가스. 에이전트 프레임워크 (Virtuals, Olas, Coinbase의 Agentic Wallet, Autonolas 파생 상품 등)는 인식 가능한 콜데이터 형태를 생성합니다. 서처는 수 밀리초 만에 트랜잭션 바이트 시그니처로 에이전트를 분류할 수 있습니다.

이 중 어느 것도 익스플로잇 (exploit)이 아닙니다. 이는 정교한 자동화의 특징입니다. 바로 이 점이 파괴적입니다. 이러한 특성을 제거하면 공격자가 아닌 에이전트 자체의 성능이 저하되기 때문입니다.

에이전트 설계의 죄수의 딜레마​

에이전트 개발자는 불쾌한 선택에 직면해 있습니다:

  • 신뢰할 수 있고 감사 가능하며 결정론적인 에이전트를 출시하고, 매 블록 서처에게 측정 가능한 가치를 양보한다.
  • 행동을 무작위화하여 MEV에 저항하고, 실행 성공률, 벤치마크 추적 오차, 업타임 SLA와 같은 사용자 지표가 저하되는 것을 감수한다.

설상가상으로 인센티브는 비대칭적입니다. 사용자는 리밸런싱이 누락된 것은 눈으로 확인할 수 있습니다. 하지만 거래당 $ 0.40가 서처의 번들로 사라지는 것은 볼 수 없습니다. 보이지 않는 세금은 눈에 보이는 실수와의 정치적 싸움에서 항상 패배합니다.

이것이 바로 MEV 보호가 역사적으로 모든 트레이딩 시스템에서 가장 나중에 추가되는 기능이었던 이유이며, 현재 에이전트 스택 내부에서 똑같은 일이 다시 반복되고 있습니다.

2026년의 방어 전략은 어떤 모습인가​

세 가지 범주의 대응책이 등장하고 있으며, 각기 다른 장단점을 가지고 있습니다.

1. 프라이빗 멤풀 및 인텐트 기반 실행​

Flashbots SUAVE와 그 후속 생태계 — 원시 트랜잭션이 아닌 인텐트(intents)를 수락하는 탈중앙화된 블록 빌딩 네트워크 — 는 즉시 적용 가능한 가장 근접한 해결책입니다. SUAVE 번들은 사전 확인(pre-confirmation) 프라이버시를 제공하고 실패 없는(no-revert) 보장을 강제합니다. 즉, 에이전트의 인텐트는 블록에 포함될 때까지 공용 멤풀에 노출되지 않고 숨겨집니다.

문제는 SUAVE가 솔버(solver) 네트워크와 특수 RPC 엔드포인트를 요구한다는 점입니다. 대부분의 에이전트 프레임워크는 기존 라이브러리가 지원하는 방식인 공용 멤풀을 여전히 기본값으로 사용하고 있습니다. 도입의 문제는 기술적인 것이 아니라 배포의 문제입니다.

2. 세션 키 배칭 및 집계​

ERC-8211 및 관련 세션 키 표준을 통해 에이전트는 단일 서명된 컨텍스트 하에서 일련의 작업을 일괄 승인할 수 있습니다. 이는 지문처럼 추적 가능한 개별 호출의 연속이 아니라 하나의 원자적 번들(atomic bundle)로 실행될 수 있습니다. Biconomy, Safe 및 소수의 스마트 지갑 제공업체들이 이를 기본 기능으로 출시하고 있습니다.

그 결과, "에이전트 리밸런싱"은 다른 일반적인 일괄 처리 스마트 지갑 작업과 구별할 수 없게 됩니다. 트랜잭션의 형태가 더 이상 특정 전략을 드러내지 않게 되는 것입니다.

3. 기밀 실행 (Confidential Execution)​

Starknet의 기밀 실행 프리미티브, Aztec의 쉴디드(shielded) DEX 통합, 그리고 새롭게 등장하는 FHE 기반 MEV 쉴드는 트랜잭션뿐만 아니라 결정 상태(decision state) 자체를 숨깁니다. 이것이 가장 강력한 방어책이지만, 비용 또한 가장 많이 듭니다. 특히 FHE(동형 암호) 오버헤드는 현재 일반적인 EVM 호출의 1,000 ~ 10,000배에 달하며, 이는 리밸런싱에는 감당할 수 있는 수준이지만 고빈도(high-frequency) 전략에는 치명적일 수 있습니다.

현실적인 2026년의 스택은 하이브리드 형태가 될 것입니다. 결정 레이어에는 FHE 또는 기밀 실행을, 정산(settlement) 레이어에는 SUAVE 방식의 프라이빗 인텐트를, 지갑 레이어에는 세션 키 배칭을 사용하는 방식입니다. 단일 기술이 모든 것을 해결하지는 못할 것입니다.

이것이 기관에 중요한 이유​

분기당 5,000만 달러라는 수치는 현재 에이전트 TVL(총 예치 자산) 기준으로는 단수 차이에 불과합니다. 하지만 기관들이 배포를 준비 중인 TVL 규모에서는 존립이 걸린 문제가 됩니다.

정교한 자산 운용사가 5억 달러 규모의 자율형 전략을 운용하면서 리밸런싱당 25 bps를 MEV로 유출한다면, 리밸런싱 이벤트당 125만 달러의 손실이 발생합니다. 여기에 전략이 하루에 실행되는 횟수를 곱해보십시오. 헤지펀드 규모에서 MEV 세금은 장부상 가장 큰 비재량적 비용 항목 중 하나가 됩니다. 어떤 수탁자도 보호 레이어 없이 그러한 손실을 용인할 수 없을 것입니다.

이것은 과거 전통적인 시장에서 HFT(고빈도 매매) 기업들이 코로케이션(co-location)과 광섬유에 10억 달러 이상을 쏟아붓게 만들었던 흐름과 같습니다. 온체인에서의 차이점은 이러한 보호에 막대한 자본 지출(CAPEX)이 필요하지 않다는 점입니다. 단지 적절한 실행 레일을 선택하기만 하면 됩니다. 탈중앙화된 MEV 보호(SUAVE, CowSwap 방식의 배치 경매, MEV-Share)는 에이전트 프레임워크가 이를 사용하도록 설계되어 있다면 훨씬 적은 비용으로 대등한 방어력을 제공합니다.

2026년 기관의 에이전트 배포는 모델의 품질에 의해 제한되지 않을 것입니다. 대신 실행 배관(execution plumbing)에 의해 제한될 것입니다.

인프라에 미치는 영향​

에이전트 경제 아래의 인프라를 구축하는 사람들에게 중요한 이차적인 효과가 있습니다. MEV 인지 실행(MEV-aware execution)은 이제 더 이상 이색적인 추가 기능이 아닙니다. 에이전트용 RPC, 인덱싱 또는 지갑 서비스를 제공하는 모든 이들에게 필수적인 요건(table stakes)입니다.

이는 인프라 제공업체들이 MEV 방어의 핵심 계층 중 하나로 조용히 자리 잡고 있음을 의미합니다. 제공업체가 어떤 경로를 노출하는지, 어떤 프라이빗 멤풀을 지원하는지, 전송 전 시뮬레이션을 제공하는지, 그리고 블록 포함 보장 경로가 얼마나 빠른지에 대한 결정은 이제 하위 에이전트의 수익률로 직결됩니다.

BlockEden.xyz는 Ethereum, Solana, Sui, Aptos 등 다양한 체인에서 멀티 체인 RPC 및 인덱싱 인프라를 제공합니다. 이는 자율형 에이전트가 데이터를 읽고, 시뮬레이션하며, 트랜잭션을 제출할 때 의존하는 것과 동일한 레일입니다. 거래를 유출하지 않고 성공시켜야 하는 에이전트를 구축하고 계신다면, 저희의 API 마켓플레이스를 살펴보세요.

향후 주목해야 할 점​

세 가지 신호는 에이전트와 MEV 사이의 격차가 2026년까지 좁혀질지 아니면 더 벌어질지를 알려줄 것입니다.

  1. SUAVE 스타일의 프라이빗 실행이 기본값이 되는지 여부: 주류 에이전트 프레임워크(Virtuals ACP, Coinbase Agentic Wallet, Olas, ERC-8004 호환 에이전트 등)에서 기본 사양이 될지, 아니면 파워 유저들만 선택하는 기능으로 남을지가 중요합니다.
  2. 온체인 대시보드가 에이전트 주소에 특화된 MEV 속성을 부여하기 시작하는지 여부: Jito가 이미 지갑의 샌드위치 공격 손실을 속성별로 분류하는 것처럼, 가시성은 행동을 변화시킵니다.
  3. 기관 자산 운용사들의 요구: 현재 온체인 전략을 시범 운영 중인 Fidelity, BlackRock 및 연기금 관련 할당자들이 MEV 보호 실행을 계약상의 명시적 요건으로 요구하는지 여부입니다. 이러한 조달 기준의 변화는 그 어떤 프로토콜 업그레이드보다 도입을 가속화할 것입니다.

에이전트 경제에 대해 가장 많이 인용되는 전망은 2031년까지 3.5조 달러의 거래 가치가 발생할 것이라는 수치입니다. 하지만 덜 인용되는 질문은 그 가치 중 얼마가 에이전트 사용자의 지갑에 담길 것인가, 아니면 세 블록 뒤에 서처(searcher)의 핫 월렛으로 들어갈 것인가 하는 점입니다. 현재 조용한 유출액은 분기당 5,000만 달러에 달하며, 에이전트 인구 증가와 맞물려 가파르게 늘고 있습니다.

에이전트가 실행 레이어의 주도권을 잡게 될 것입니다. 유일한 질문은 그 과정에서 얼마나 많은 가치를 거저 내어줄 것인가 하는 점입니다.

출처​

Share on Twitter