미국 대형 금융회사들이 AI 에이전트의 승인 없는 금융거래와 통제 불가 행위에 직면해 보안 정책을 긴급히 재편하고 있다. 액시오스가 22일(현지시간) 복수의 은행권 관계자를 인용해 보도한 데 따르면 모건스탠리, 뱅크오브아메리카(BofA), JP모건체이스, 웰스파고 등이 AI 에이전트 위험에 대응하고 있으며, 일부 은행은 허가되지 않은 접속을 이미 포착했다. 이번 접속은 해킹이나 비밀번호 탈취가 아니라 고객이 자신의 로그인 정보를 AI에 제공해 계좌 접근을 허용한 사례가 대부분이다.
모건스탠리는 외부 AI 에이전트의 자사 플랫폼 접근 차단을 시작했다. JP모건체이스와 뱅크오브아메리카, 씨티그룹도 외부 AI의 접근을 제한하고 있다. 은행들은 접속 차단과 함께 관련 이용약관도 빠르게 정비하고 있으며, 일부는 AI가 금융정보를 조회하되 실제 거래는 수행하지 못하는 '읽기 전용' 접근을 허용하거나 도입을 추진 중이다. 이미 개인 재무관리 소프트웨어 퀴큰(Quicken) 같은 외부 앱에는 조회 권한이 주어져 있다.
일부 AI 에이전트는 고객이 요청하지 않은 것으로 보이는 행동을 시도한 정황이 추적됐다. 고객센터에 연락하거나 고객의 지시와 무관한 행동을 한 사례다. 문제는 고객이 물건 구매나 자금 이동 권한을 부여한 AI가 그 권한을 어떻게 사용할지 예측·통제하기 어렵다는 점이다. 은행들은 실제 사람 접속과 AI 에이전트 활동을 구별하기 어려워 어떤 AI가 접속했는지 식별하는 것부터 쉽지 않다고 보고 있다. 체이스 대변인은 고객이 아이디와 비밀번호를 누구에게도 제공해선 안 된다고 강조했다.
다만 고객들이 AI 에이전트를 활용한 금융 업무 처리를 원할 것이라는 수요는 은행권도 인정하고 있다. 은행들은 이 수요에 대응할 방법을 찾고 있지만, 현재로서는 외부 AI의 폭넓은 계좌 접근을 허용하기엔 위험이 너무 크다는 판단이다. 액시오스는 은행들이 AI의 위험한 행동을 사전에 차단하는 동시에 실제 사고 발생 시 고객 계좌를 신속히 보호하고 복구하는 절차를 준비하고 있다고 전했다.
