- 모건 스탠리, JP모건, 뱅크 오브 아메리카, 시티그룹, 웰스 파고를 포함한 주요 미국 은행들은 Axios의 보도에 따르면 고객 계정 내에서 승인되지 않은 제3자 AI 에이전트를 탐지했으며, 해당 접근을 제한하거나 차단하고 있습니다.
- AI 비서를 자신의 은행 로그인 정보와 연결하는 모든 사람에게 중요한 사안입니다. 대출 기관들은 합법적인 사용자와 봇을 reliably하게 구분하지 못하며, 에이전트가 허가 없이 자금을 이동할 가능성을 우려하고 있기 때문입니다.
- 대부분의 은행들은 에이전트가 데이터는 조회할 수 있지만 거래는 수행할 수 없는 읽기 전용 접근 방식으로 전환하고 있습니다.
미국의 주요 대형 은행들이 고객 계정 내에서 검증되지 않은 제3자 AI 에이전트들이 다수 활동하고 있음을 발견했으며, 일부 에이전트는 사용자의 요청과 무관한 행동을 수행하는 것으로 확인됐다고 Axios가 보도했다. 이 발견은 뱅킹 계정을 AI 어시스턴트에 연결해 사용하는 사용자에게 중요한 의미를 지니며, 은행들은 고객의 자산을 보호하기 위해 이러한 접근을 차단하고 있다.
실제 고객 자격증명을 사용하여 미국 은행에 로그인하는 에이전트들
핵심 문제는 Axios에 따르면 AI 에이전트가 고객 자신이 제공한 로그인 정보를 사용해 미국 은행들에 접근하고 있다는 점입니다. 이 행동은 대부분의 은행에서 계정 소유자가 직접 로그인해야 한다는 규정 위반에 해당합니다.
사용자가 에이전트에 권한을 부여하더라도, 임원들은 이러한 에이전트의 정확한 기능에 대해 우려를 표명한다. 물건을 구매하거나 자금을 이체할 수 있는 권한을 에이전트에 부여하면 오류나 악의적인 명령으로 인해 자금 유출 또는 오이체가 발생할 수 있다.
은행들은 또한 AI 에이전트가 고객센터 전화선을 통해 연락하는 사례도 보고했다. 일부 경우, 에이전트들은 사용자의 직접적인 요청 없이 독자적으로 행동하는 것으로 나타났다. 한 금융 관계자는 업계가 AI 에이전트가 계좌에 접근하여 고객의 자금에 영향을 미칠 수 있는 결정을 내리는 것에 대해 깊은 우려를 가지고 있다고 밝혔다.
모건 스탠리가 차단 시작, 다른 은행들도 이어져
모건스탠리가 제3자 에이전트의 플랫폼 접근을 차단하고 있다고 Axios의 소식통들이 전했다. JPMorgan, 뱅크오브아메리카, 시티그룹도 에이전트 접근을 강화하기 위해 합류했다. 웰스파고 또한 이 새로운 리스크를 통제하기 위해 노력 중인 은행 중 하나다.
은행들은 다양한 방식으로 대응했다. 체이스는 고객들에게 로그인 정보를 절대 누구와도 공유하지 말라고 경고했다. 모건스탠리는 허가 없이 AI 에이전트가 자체 시스템에 접근한 사례가 없다고 밝혔다.
은행들은 AI 에이전트가 사용자의 요청을 따르는지 아니면 독자적으로 행동하는지를 파악하려는 시도와 함께, 작업을 자동화하는 외부 도구의 사용을 제한하며 규칙을 변경하고 있다.
읽기 전용 접근이 중간 지대로 부상
미국 내 대부분의 은행은 순수 읽기 전용 접근으로 기울어지고 있다. 이를 통해 AI 에이전트는 잔액과 거래 내역을 확인할 수 있지만, 변경하거나 자금을 이체할 수는 없다. 이는 퀵엔(Quicken)과 같은 예산 관리 앱들과 은행이 협력하는 방식과 유사하다.
은행 임원들은 Axios에게 더 많은 고객이 AI 비서를 사용할 것으로 예상되며, 따라서 은행들은 AI 에이전트를 영원히 차단할 계획이 없다고 밝혔다. 현재로서는 이러한 도구들에 완전한 접근 권한을 부여하는 것이 너무 위험하다고 보고 있다.
문제는 은행이 상대방이 사람인지 봇인지 구분하기 어려운 경우가 많다는 것입니다. 또한 AI 에이전트가 계좌 소유자의 승인을 받았는지, 아니면 승인 없이 계정에 접근하고 있는지를 판단하는 데에도 어려움을 겪습니다.
왜 이것이 규정 공백으로 읽히며, 위반 사례로 보기 어려운지
이 사안은 수익에 미치는 영향보다는 미국 은행들의 리스크 관리 및 규정 준수 방식과 관련이 깊습니다. 보안 침해는 직접적인 금전적 손실과 법적 소송으로 이어질 수 있지만, 정당한 AI 도구가 로그인 정보를 오용할 경우 문제는 은행 정책의 공백에 더 초점이 맞춰집니다.
과거 은행 보안 사고는 종종 유사한 패턴을 따랐습니다. 초기 뉴스 보도가 나온 후 은행들은 자체 보안 조치를 설명합니다. 그 다음 규제 기관은 기존 규정이 AI 에이전트의 계정 접근 및 신원 확인 절차를 어떻게 다루고 있는지 검토합니다.
출신자들은 미국 은행들이 AI 에이전트 관련 사건이 악화될 경우 고객 접근을 신속하게 차단하거나 복원할 수 있는 보안 조치와 비상 계획을 투자하고 있다고 Axios에 전했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Opeyemi Olanrewaju
Opeyemi는 암호화폐, 글로벌 금융 시장 및 경제를 중심으로 고품질 콘텐츠를 제작하고 다듬는 데 특화되어 있습니다. 그는 이바단 대학교에서 의학박사(MBBS) 학위를 취득했으며, 대학 내 편집부의 편집장을 역임했고 이전에는 CFA에서도 근무했습니다. 지난 6 년 이상 Cryptopolitan 의 뉴스 편집자로 재직하며 콘텐츠의 독창성을 보호해 왔습니다.
