AI 코인 자동매매 봇, 진짜 비교 가이드
3Commas·Bitsgap·Pionex부터 업비트·빗썸 연동까지 — 수수료, API 키 보안, 그리고 아무도 잘 말해주지 않는 리스크를 정리했습니다.
이 글은 특정 봇이나 코인 투자를 권유하지 않습니다. 수익을 보장하는 자동매매 도구는 존재하지 않으며, 암호화폐 거래는 원금 전액 손실이 가능합니다. 아래 내용은 도구를 이해하기 위한 정보성·교육성 자료입니다.
"봇을 켜두면 알아서 돈이 불어난다"는 말, 광고에서 참 자주 봅니다. 그런데 자동매매 봇을 몇 달 써 본 사람들의 후기를 모아 보면 결론이 조금 다릅니다. 봇은 수익을 만드는 기계가 아니라, 사람이 정한 전략을 24시간 대신 실행해 주는 도구일 뿐이라는 겁니다. 전략이 틀리면 봇은 그 손실을 아주 성실하게 자동화합니다.
그래서 이 글은 "어떤 봇이 제일 돈을 잘 버냐"가 아니라, 도구별로 무엇이 다르고, 연결할 때 무엇을 조심해야 하는가에 집중합니다. 해외 3대 봇과 국내 거래소 연동, 그리고 API 키 보안까지 실무 관점에서 짚어 보겠습니다.
봇이 실제로 하는 일과 하지 않는 일
자동매매 봇의 핵심 기능은 크게 세 가지입니다. 미리 정한 조건(가격·지표·신호)이 충족되면 자동으로 주문을 넣고, 정해진 규칙대로 분할 매수·매도를 반복하며, 사람이 자는 동안에도 시장을 계속 감시합니다. 그리드 봇, DCA 봇, 리밸런싱 봇 같은 이름들은 결국 "어떤 규칙으로 사고파느냐"의 차이입니다.
반대로 봇이 하지 못하는 일도 분명합니다. 봇은 시장이 앞으로 오를지 내릴지 예측하지 못합니다. 급락장에서 스스로 "오늘은 쉬자"고 판단하지도 않습니다. 규칙이 "떨어지면 더 산다"면, 바닥이 뚫리는 하락장에서도 계속 사들이다 자금을 소진합니다. 이 지점이 초보자가 가장 크게 데는 부분입니다.
해외 3대 봇: 3Commas·Bitsgap·Pionex
가장 많이 언급되는 세 서비스는 과금 방식부터 구조가 다릅니다. 3Commas와 Bitsgap은 구독료를 내고 내 거래소 계정에 API로 연결하는 방식이라, 자금은 내 거래소에 그대로 둡니다. 반면 Pionex는 봇이 내장된 거래소 자체라 별도 API 키가 필요 없는 대신, 자금을 그 플랫폼으로 옮겨야 합니다.
| 구분 | 3Commas | Bitsgap | Pionex |
|---|---|---|---|
| 과금 | 월 구독 (입문가 저렴한 편) | 월 구독 (연결제 할인 큼) | 거래당 0.05%, 구독 없음 |
| 구조 | API 연동형 | API 연동형 | 거래소 내장형(키 불필요) |
| 강점 | TradingView 신호·다계정 운용 | 365일 백테스트·데모 모드 | 낮은 비용·무료 봇 다수 |
| 맞는 사람 | 신호 기반 잦은 거래 | 먼저 시뮬레이션하고 싶은 사람 | 비용을 최소화하려는 사람 |
여기서 정답은 없고 트레이드오프만 있습니다. 자주 거래한다면 정액 구독이 거래당 수수료보다 쌀 수 있고, 가끔만 돌린다면 반대입니다. 자금을 내 거래소에 두고 싶으면 API 연동형이, 세팅을 단순하게 하고 싶으면 내장형이 편합니다. 구독료·수수료의 구체 숫자는 각 서비스가 수시로 바꾸므로, 계약 전 공식 요금 페이지에서 최신값을 직접 확인하세요.
업비트·빗썸 국내 연동은 무엇이 다른가
국내 사용자라면 원화 거래가 되는 업비트·빗썸 연동을 먼저 떠올리게 됩니다. 업리치처럼 업비트·빗썸·바이낸스를 함께 연동해 주는 국내 서비스도 있고, 파이썬과 CCXT 라이브러리로 직접 봇을 짜는 개발자용 접근도 활발합니다.
구조는 해외 API 연동형과 같습니다. 거래소에서 Open API 키를 발급받아 봇에 등록하면, 봇이 그 키로 주문을 넣습니다. 업비트의 경우 키를 만들 때 자산 조회·주문 조회·주문하기 권한을 각각 선택할 수 있고, 출금 권한은 이와 완전히 별개입니다. 이 권한 분리를 이해하는 것이 다음 장의 보안 이야기와 직결됩니다.
API 키 보안: 여기서 대부분의 사고가 난다
자동매매에서 진짜 위험은 시세가 아니라 키 관리에서 옵니다. 2024년 12월부터 2025년 1월 사이, 탈취된 거래소 API 키로 무단 거래와 출금이 이뤄져 6,500만 달러 이상이 빠져나간 사고가 보고됐습니다. 반대로, 키를 거래 전용으로 제한하고 IP 화이트리스트를 건 계정은 무단 접근이 0건이었다는 분석도 있습니다.
그래서 봇에 키를 넣기 전, 최소한 이 세 가지는 확인하세요.
- 1출금 권한은 끈다. 봇은 사고팔기만 하면 됩니다. 출금 권한이 없으면 키가 새어 나가도 자산을 빼갈 수 없습니다. 이 제한은 봇이 아니라 거래소가 직접 강제합니다.
- 2IP 화이트리스트를 건다. 화이트리스트가 없으면 그 키는 전 세계 어느 IP에서든 쓸 수 있습니다. 봇이 도는 고정 IP만 허용해 두면, 탈취된 키도 다른 곳에서는 무용지물이 됩니다.
- 3키를 주기적으로 교체한다. 90일마다 새 키를 만들고 옛 키를 폐기하면, 나도 모르게 유출됐을 때 노출 기간이 짧아집니다.
시작 전 반드시 계산해야 할 리스크
수익 이야기 전에 비용과 손실 구조부터 봐야 합니다. 잦은 거래는 그 자체로 수수료와 슬리피지를 누적시킵니다. 거래당 0.05%가 작아 보여도, 하루 수십 번 회전하는 그리드 봇에서는 이 비용이 수익을 통째로 갉아먹기도 합니다.
백테스트 성적도 액면 그대로 믿기 어렵습니다. 과거 데이터에 맞춰 파라미터를 조정하면 "과최적화"된 화려한 곡선이 나오지만, 실제 시장에서는 재현되지 않는 경우가 흔합니다. 그래서 데모·모의 모드가 있는 도구라면 소액이나 가상 자금으로 충분히 검증한 뒤 실제 자금을 넣는 순서가 안전합니다.
정리하며
봇을 고르는 일은 "가장 잘 버는 봇 찾기"가 아니라 "내 거래 습관과 위험 감내 수준에 맞는 도구 찾기"에 가깝습니다. 자주 거래하면 구독형, 드물게 거래하면 거래당 과금형, 세팅을 단순히 하고 싶으면 내장형 — 각자 다른 선택지일 뿐 우열은 없습니다.
그리고 어떤 도구를 고르든, 출금 권한을 끄고 IP를 제한하는 키 보안 기본기는 동일하게 적용됩니다. 도구의 화려함보다 이 기본기가 자산을 지키는 마지막 방어선입니다. 당신의 전략은, 봇에 맡기기 전에 이미 검증되어 있나요?