봇 킬 스위치 — 이상하게 돌 때 확실하게 멈추는 장치

자동매매를 하다 보면 지금 당장 멈춰야 하는 순간이 옵니다. 시세가 이상하게 보이거나, 봇이 같은 주문을 반복하거나, 손실이 예상보다 빠르게 커질 때입니다. 그런데 무엇을 누를지 미리 정해 두지 않으면 가장 나쁜 방식으로 멈추게 됩니다.

멈춘다는 말에는 세 가지가 있다

"봇을 멈춘다"는 한 가지 지시처럼 들리지만 실제로는 세 가지 행동으로 갈립니다. 무엇을 뜻하는지 모호한 정지 버튼은 급할 때 사고를 만듭니다.

3번이 기본값이면 일시적인 조회 실패 한 번에 멀쩡한 포지션이 청산돼 손실이 확정됩니다. 반대로 3번이 필요한 상황에 1번밖에 없으면 포지션을 손으로 정리해야 합니다. 그래서 버튼을 둘로 나누는 편이 낫습니다. 평소에 쓰는 신규 차단 하나, 확인을 한 번 더 받는 전량 청산 하나입니다.

창을 닫아 끄는 것은 나쁜 정지다

급하면 대개 창을 닫거나 작업 관리자에서 프로그램을 종료합니다. 그런데 그 행동은 시장 노출을 멈추는 것이 아니라 감시를 없애는 것일 수 있습니다.

봇이 멈춰도 포지션은 그대로 열려 있습니다. 거래소에 실제 손절 주문을 걸어 두지 않고 봇이 가격을 보다가 청산하는 구조라면, 봇을 끄는 순간 그 포지션은 보호막이 없어집니다. 강제 종료를 선택지로 둘 생각이면 손절은 거래소 쪽에 올려 두어야 합니다.

다시 켤 때 또 다른 문제가 생깁니다. 보유분을 기억하지 못한 채 시작한 봇은 첫 사이클에 또 진입해 수량을 두 배로 만들 수 있습니다. 봇 재시작과 상태 복원 쪽에 정리돼 있습니다. 강제 종료는 정지 사고와 재시작 사고를 한꺼번에 만들 수 있습니다.

정지 신호는 즉시 닿지 않는다

킬 스위치는 대개 표시로 구현합니다. 파일을 하나 만들어 두거나 설정값을 끄는 식입니다. 봇은 매 사이클 그 표시를 읽고, 있으면 주문을 내지 않습니다. 문제는 그 사이클이 얼마나 걸리느냐입니다.

마지막 규칙이 중요합니다. 파일을 못 읽은 것을 "표시가 없다 = 계속해도 된다"로 처리하면, 디스크 문제 하나가 스위치를 무력화합니다. 상태를 모르면 멈춘다가 안전한 기본값입니다. 이것은 웹소켓 끊김과 같은 원칙입니다. 조용한 것을 정상으로 읽으면 안 됩니다.

어떤 조건에서 자동으로 멈춰야 하나

손으로 누르는 스위치만으로는 부족합니다. 자거나 자리를 비운 사이에도 멈춰야 하므로 숫자로 조건을 정해 둡니다.

앞의 두 개는 시장이 예상과 다르게 움직이는 상황이고, 뒤의 세 개는 봇 자체가 잘못 동작하는 상황입니다. 뒤쪽은 즉시 멈춰야 하고, 앞쪽은 그날 하루를 쉬는 정도면 됩니다. 데일리 손실 한도가 사람의 규율 쪽 이야기라면, 여기서는 그 한도를 코드가 강제합니다.

수량 불일치는 특히 놓치기 쉽습니다. 봇이 아는 수량과 계좌의 실제 수량이 다르면 그다음 주문부터 크기가 틀립니다. 판단의 근거가 이미 깨진 상태라 계속 도는 것이 해롭습니다. 대조 방법은 포지션 대사 쪽에 있습니다.

반쪽 정지 — 한쪽만 멈춘다

봇이 하나면 스위치도 하나면 됩니다. 그런데 실제로는 계정이 둘이거나, 실수로 같은 봇이 두 번 떠 있거나, 코인마다 프로그램이 따로인 경우가 있습니다.

정지를 누른 것과 실제로 멈춘 것은 다릅니다. 누른 뒤 몇 분 동안 새 주문이 안 생기는지 확인해야 합니다. 프로세스가 둘이면 서로 독립적으로 주문을 내므로, 하나만 멈춰도 매매는 계속됩니다. 그때 생기는 피해는 중복 주문과 비슷한 모양입니다.

해제를 잊는 것도 사고다

킬 스위치는 안 멈춰서 실패하기도 하지만, 멈춘 채로 잊혀서 실패하기도 합니다. 뒤쪽은 손실이 안 나기 때문에 티가 잘 안 납니다. 그래도 비용은 생깁니다.

멈춘 봇은 조용하기 때문에 며칠이 그냥 지나가기도 합니다. 정지 상태를 주기적으로 알리게 해 두면 잊는 일이 줄어듭니다. 해제할 때도 스위치만 올리고 끝내지 말고, 한 사이클을 지켜보며 주문이 정상적으로 다시 나가는지 봅니다.

킬 스위치를 시험하는 법

킬 스위치는 가장 급한 순간까지 한 번도 안 쓰일 수 있습니다. 급하지 않을 때 미리 시험해 둡니다.

세 번째 확인을 자주 빠뜨립니다. 어떤 구현은 신규 진입과 함께 손절 처리까지 멈춰 버려서, 위험을 줄이는 대신 늘립니다. 주문 처리 전반은 거래소 API 연동 가이드 쪽을 같이 보면 좋습니다.

정리

멈추는 장치는 사고가 난 뒤에 급조하는 것이 아니라 봇과 함께 만들어 두는 것입니다. 준비된 스위치가 있으면 이상한 움직임이 보일 때 무엇을 할지가 분명해집니다.

주의

본문의 자본·증거금·배율·손익·시간 수치는 가정 예시이며 특정 거래소의 실제 측정값이 아닙니다. 주문 취소 동작, 종료 후 조건부 주문이 남는지 여부, 요청 한도, 계정별 설정은 거래소마다 다릅니다. 쓰는 거래소의 문서를 확인하고 소액으로 먼저 시험하십시오. 레버리지 거래는 원금 전액을 잃을 수 있으며 판단과 결과는 본인 책임입니다.