미국 대형은행들, 외부 AI 에이전트 계좌 접근 제한 — '읽기 전용'만 허용

미국 주요 은행이 외부 AI 에이전트의 플랫폼 접근을 차단하거나 제한하는 쪽으로 돌아섰다. 액시오스 등 외신은 25일 모간스탠리, 뱅크오브아메리카, JP모간체이스, 웰스파고 등이 AI 에이전트 위험에 대응하고 있고 일부 은행은 허가되지 않은 접속을 파악했다고 전했다. 접근을 제한하고 나선 곳으로는 모간스탠리, JP모간, 뱅크오브아메리카, 씨티그룹이 거론됐다. 이용약관 정비도 함께 진행되고 있다.

문제가 된 지점은 권한의 범위다. AI 에이전트는 금융정보 조회에서 물건 구매, 자금 이동까지 수행할 수 있는데, 이는 고객이 자신의 로그인 정보를 에이전트에 넘기고 계좌 접속을 허용한 경우에 가능해진다. 일부 은행은 에이전트가 고객센터에 연락하거나 고객 지시와 무관해 보이는 행동을 시도한 정황을 추적했다. 은행 쪽에서는 고객이 허가한 AI인지, 통제를 벗어나 계좌에 접근한 AI인지 판별하기도 쉽지 않다는 것이 어려운 대목으로 꼽혔다.

해당하는 대상은 외부 AI 서비스에 은행 계정 정보를 제공해 계좌를 연결한 미국 내 이용자다. JP모간체이스의 소비자금융 브랜드 체이스는 고객이 아이디와 비밀번호를 누구에게도 제공해서는 안 된다는 입장을 밝혔으며, 외부 AI에 로그인 정보를 넘기는 행위도 은행의 접근 제한 방침과 충돌할 수 있다고 설명했다.

확인할 것은 세 가지다. 첫째, 쓰고 있는 AI 서비스가 금융 계좌에 연결돼 있다면 조회만 가능한 '읽기 전용'인지, 거래 권한까지 포함되는지다. 읽기 전용 접근에서는 계좌 정보 확인은 되지만 자금 이동이나 지출은 수행되지 않는다. 둘째, 계정 정보 제공이 해당 금융회사 이용약관에 어긋나는지다. 은행들이 약관을 정비하는 중이므로 변경된 내용이 있을 수 있다. 셋째, 사고 시 절차다. 은행들은 AI로 인한 금융사고 발생 시 고객 계좌를 먼저 보호하고 이후 안전하게 재접근하도록 복구하는 체계를 마련하는 중이라고 액시오스는 전했다.

이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.

원문 보기 ↗