제3자 AI 에이전트, 美 대형 은행 계좌 송금 권한에서 퇴출되다

기사 제공처 : 아이티인사이트 / 등록기자: 최시훈 [기자에게 문의하기] /

해당 기사에 관련하여 문의하기에 남겨주시면 "최시훈"기자에게 전송됩니다

이름

연락처

- -

이메일

계좌 접근보다 책임 리스크가 먼저였다

미국 대형 은행들이 인공지능(AI) 에이전트의 고객 계좌 접근과 자금 이체를 차단했다. 찰스 슈왑(Charles Schwab)과 JP모건 체이스(JPMorgan Chase)는 제3자 AI 에이전트가 고객 계좌에 로그인하거나 송금·결제를 직접 수행하는 행위를 원천 봉쇄했다.

이는 단순한 보안 강화 조치가 아니다. 고객 접점의 다음 주도권을 빅테크 AI 비서에 넘기지 않겠다는 산업 전략의 신호이며, 법·보험·감사 체계가 따라오기 전까지 실행 권한을 내부 통제권 안에 묶어두려는 방어적 플랫폼 선언이다. Digital Trends 보도에 따르면 금융사가 막은 것은 특정 앱 하나가 아니라, 금융 거래의 실행 권한을 은행 밖 소프트웨어가 가져가는 구조 자체다.

핵심은 편의성보다 책임의 가격이 먼저 계산됐다는 점이다. AI 에이전트가 잔액을 확인하고 투자 정보를 요약하는 단계와 고객 돈을 실제로 움직이는 단계는 위험의 성격이 다르다. 전자는 정보 조회의 문제지만, 후자는 손실 발생 시 책임 주체를 가르는 법적·상업적 문제로 바뀐다.

미국 의회에서 AI 에이전트 책임 소재와 관련한 법적 기준이 논의됐으나, 제공 자료 기준으로 아직 명확한 결론은 확인되지 않았다. 은행권의 이번 차단은 기술 거부가 아니라, 법과 보험과 감사 체계가 따라오기 전까지 실행 권한을 내부 통제권 안에 묶어두려는 방어적 플랫폼 전략에 해당한다. 찰스 슈왑 최고경영자(CEO) 릭 워스터(Rick Wurster)는 Bloomberg 인터뷰에서 메타(Meta)의 AI 비서(원천 자료상 '뮤즈(Muse)'로 표기됨)를 포함한 무단 AI 에이전트의 접근을 막았다고 밝혔다.

그는 고객이 AI 에이전트에 비밀번호를 넘겨 금융 업무를 맡기는 상황을 원하지 않는다며 "우리가 통제할 수 없고, 고객도 통제할 수 없으며, 만약 잘못될 경우 누가 책임지느냐"는 취지로 말했다.

이 발언은 금융권이 우려하는 지점을 정확히 짚는다. 비밀번호를 고객이 자발적으로 넘겼다면 은행은 책임을 줄이려 할 수 있고, 고객은 AI가 한 행동을 자신이 완전히 이해하지 못했다고 주장할 수 있다. 그 사이에서 손실은 실제 돈으로 발생한다.

JP모건 체이스 CEO 제이미 다이먼(Jamie Dimon)의 경고도 같은 선상에 놓인다. Digital Trends가 전한 3분기 실적 발표 발언에 따르면 다이먼 CEO는 수천 개의 '무단 에이전트(rogue agents)'가 존재할 수 있으며, 이런 도구가 금융 시스템과 고객에게 과도한 위험을 안길 수 있다고 경고했다.

또 고객이 외부 AI 도구에 계좌 접근 권한을 넘기면 책임이 은행에서 고객 쪽으로 이동할 수 있다는 점을 분명히 했다. 이 대목은 은행과 빅테크의 이해관계가 충돌하는 접점이다.

AI 기업은 사용자 대신 행동하는 에이전트를 더 강력하게 만들수록 서비스 체류 시간과 데이터 가치를 키울 수 있지만, 은행은 같은 기능을 미승인 결제·피싱·계정 탈취 리스크로 본다. 숫자는 작아 보여도 의미는 작지 않다. 워스터 CEO는 주요 AI 에이전트의 시도가 매주 10~20건 차단된다는 보고를 받는다고 밝혔다.

대형 금융사의 전체 로그인 트래픽과 비교하면 미미한 수준일 수 있다. 그러나 은행 보안에서 빈도보다 중요한 것은 공격·오작동 경로가 새로 생겼는지 여부다. AI 에이전트가 고객 대신 브라우저를 조작하거나 계정 정보를 입력하는 방식이 일반화되면, 은행의 기존 이상거래탐지 체계는 '고객 본인 행위'와 '고객이 위임한 AI 행위'와 '탈취된 자동화 행위'를 구분해야 한다.

이는 단순 인증 문제가 아니라 권한 위임의 경제학이다.

은행은 AI 배제보다 통제형 연결을 택했다

은행들이 AI를 모두 밀어낸 것은 아니다. 찰스 슈왑은 모델 컨텍스트 프로토콜(MCP·Model Context Protocol) 서버를 활용해 잔액 확인이나 투자 리서치처럼 허용된 정보에만 AI가 접근하는 방식을 검토했다.

JP모건도 외부 도구가 계좌 데이터를 조회할 수는 있어도 송금이나 결제 실행은 막는 구조를 택했다. 본지 분석으로는 이 선택이 향후 금융 AI 시장의 기준선을 만들 가능성이 크다.

조회는 개방하고 실행은 닫는 구조가 굳어지면, AI 서비스 기업은 고객의 돈을 직접 움직이는 '완전 대리인'보다 은행이 승인한 범위 안에서 정보를 정리하는 '제한 대리인'으로 사업 모델을 조정해야 한다. 이 변화는 핀테크 생태계에도 비용 구조 변화를 요구한다. 그동안 핀테크와 데이터 중개 사업자는 오픈뱅킹(Open Banking), 응용프로그램인터페이스(API), 계좌 연동을 바탕으로 고객 경험을 개선해왔다.

AI 에이전트가 여기에 붙으면 단순 조회형 서비스가 개인 비서형 거래 실행으로 확장될 수 있다. 하지만 미국 대형 은행의 메시지는 분명하다.

승인받지 않은 제3자 도구가 고객 자산을 움직이는 순간, 은행은 플랫폼 파트너가 아니라 위험 차단자로 행동한다. 이는 AI 스타트업의 제품 설계, 보험료, 법무 검토, 보안 인증 비용을 끌어올리는 요인으로 작용할 수 있다.

투자 관점에서도 이번 사건은 AI 에이전트 시장을 다시 나누는 기준이 된다. 생성형 AI 경쟁의 초기 국면에서는 자연어 처리 능력과 자동화 범위가 기업가치의 핵심 변수였다.

금융 영역에서는 여기에 규제 적합성, 감사 로그, 권한 철회 기능, 책임 배분 계약이 붙는다. 본지 분석으로는 금융 AI에서 장기적으로 높은 가치를 인정받을 기업은 '무엇이든 대신 해주는' 범용 에이전트보다 은행의 통제 체계와 맞물리는 보안형 인프라 기업일 가능성이 크다. 모델 컨텍스트 프로토콜(MCP) 같은 연결 표준, 권한 관리 솔루션, 이상행위 탐지 기술, 거래 전 확인 절차를 제공하는 업체가 수혜 범위에 들어간다.

한국 시장도 이 문제에서 멀리 떨어져 있지 않다. 국내 금융 소비자 역시 모바일뱅킹, 간편결제, 자산관리 앱을 통해 계좌 데이터를 외부 서비스에 연결하는 경험에 익숙해졌다. 여기에 AI 비서가 붙으면 "이번 달 카드값을 줄여 달라"는 요청이 예산 분석을 넘어 자동 이체, 상품 변경, 투자 매수로 이어질 수 있다.

현재 제공 자료만으로 한국 금융사의 동일 조치 여부는 확인되지 않았다. 다만 미국 대형 은행의 차단 사례는 국내 금융사와 핀테크가 AI 에이전트 권한을 조회·추천·실행 단계로 나눠 설계해야 함을 보여준다.

특히 실행 단계는 고객 재확인, 거래 한도, 책임 고지, 로그 보존을 한 묶음으로 다뤄야 한다. 반론도 있다. 사용자가 자신의 계좌 접근 권한을 AI에게 넘기겠다고 선택했다면 은행이 이를 막는 것은 소비자 선택권과 서비스 경쟁을 제한한다는 주장이다.

이 반론은 일정 부분 타당하다. 금융의 디지털 전환은 고객이 데이터를 이동시키고 더 나은 서비스를 고를 수 있을 때 속도를 냈다.

그러나 이 주장은 AI 에이전트의 행동 방식이 기존 앱과 다르다는 점을 과소평가한다. 기존 앱은 정해진 화면과 기능 안에서 작동하지만, 에이전트는 목표를 해석하고 중간 행동을 스스로 조합할 수 있다.

고객이 승인한 것은 "돈을 아껴 달라"는 문장일 수 있지만, 실제 실행은 계좌 이동이나 상품 해지로 이어질 수 있다. 은행이 실행 권한을 닫는 판단은 과도한 보수성이 아니라, 손실 발생 후 책임 공백을 막는 최소한의 산업 규칙에 가깝다.

핀테크 생태계의 권한 설계가 바뀐다

더 큰 변화는 고객 접점의 소유권에서 벌어진다. AI 에이전트가 금융 업무의 첫 화면이 되면 은행 앱은 뒷단 인프라로 밀릴 수 있다.

은행은 예금, 대출, 투자상품을 보유했지만 고객의 의사결정 순간을 AI 플랫폼이 장악하는 구도를 원하지 않는다.

그래서 이번 차단은 보안 정책인 동시에 유통 채널 방어다. 카드사와 은행이 과거 간편결제 플랫폼의 전면화를 경계했던 이유와 닮았다.

다만 AI 에이전트는 결제 버튼 하나를 대체하는 데 그치지 않는다. 상담, 비교, 권고, 실행을 한 흐름으로 묶기 때문에 금융사의 마진과 브랜드 충성도에 더 깊게 들어온다. 규제 당국의 질문도 달라질 수밖에 없다.

Digital Trends 보도에 따르면 미국과 유럽 규제 당국은 은행에 AI 에이전트 처리 방식과 관련 사이버 위험에 대해 더 엄격한 설명을 요구하기 시작했다. 이 흐름이 제도화되면 은행은 외부 AI 접속을 단순 차단 목록으로 관리하는 데서 끝낼 수 없다.

어떤 도구에 어떤 데이터 범위를 열었는지, 고객 동의는 어떤 문구로 받았는지, 거래 실패나 손실 때 누가 보상하는지 문서로 남겨야 한다. AI 기업 역시 "사용자 요청에 따른 자동화"라는 설명만으로 금융 규제의 문턱을 넘기 어렵다. 금융은 오류를 사후 수정하기 어려운 산업이고, 자금 이체는 한 번 실행되면 되돌리는 비용이 크다.

이번 사건은 AI 에이전트 확산의 제동보다 금융 AI 시장의 성숙 신호로 읽힌다. 은행이 막은 것은 AI의 금융 활용 자체가 아니라 검증되지 않은 실행 권한이다.

조회·분석·추천은 열고 송금·결제·매매 실행은 엄격히 잠그는 구조가 당분간 산업 표준에 가까워질 가능성이 높다. 이 기준은 AI 기업에 불편한 제약이지만, 장기적으로는 신뢰 가능한 금융 자동화 시장을 만드는 비용이다. 사용자의 돈을 움직이는 권한은 가장 비싼 데이터 접근권이다.

그 권한을 누가, 어떤 조건에서, 어느 로그와 책임 계약 아래 가져야 하는가. ※ 이 기사는 Digital Trends의 보도와 해당 보도가 인용한 Bloomberg 인터뷰, JP모건 체이스 3분기 실적 발표 발언을 참조하여 작성하였다.

기자명·보도 날짜는 원천 자료에서 확인되지 않았다. 본문 중 산업 구조와 한국 시장 영향에 관한 해석은 본지 분석이다.

FAQ

Q. 개인 이용자는 AI 비서에 은행 비밀번호를 맡겨도 안전한가.

A. 미국 대형 은행들은 무단 AI 에이전트가 고객 계좌에 접근해 자금 이체를 시도하는 행위를 차단했다. 비밀번호 공유가 고객 본인 승인처럼 처리될 수 있고, 사고 발생 시 책임 배분이 불명확해질 수 있기 때문이다. 개인 이용자는 은행이 공식 제공하거나 승인한 연결 방식인지 반드시 확인해야 한다. 특히 송금, 결제, 투자 매매처럼 돈이 이동하는 기능은 AI에게 직접 맡기지 않는 편이 현시점에서 안전하다.

Q. 은행들이 AI 서비스를 전면 거부한 것인가.

A. 은행들이 거부한 대상은 AI 자체가 아니라 통제되지 않은 실행 권한이다. 찰스 슈왑은 모델 컨텍스트 프로토콜(MCP)을 활용해 잔액 확인이나 투자 리서치 같은 제한적 접근 방식을 검토했고, JP모건도 외부 도구의 계좌 데이터 조회와 실제 송금·결제 실행을 구분하는 구조를 택했다. 조회는 허용하되 실행은 차단하는 방식이 향후 금융 AI 시장의 표준 구조로 자리 잡을 가능성이 크다. 따라서 금융 AI 시장은 폐쇄보다 권한 범위를 세분화하는 방향으로 이동할 것으로 전망된다.

Q. 한국 핀테크 기업은 무엇을 준비해야 하나.

A. 원본 자료만으로 국내 금융사의 동일 차단 조치는 확인되지 않았다. 그러나 미국 사례는 핀테크 기업이 AI 에이전트 기능을 설계할 때 조회, 추천, 실행을 분리해야 한다는 점을 분명히 보여준다. 거래 실행 기능을 탑재하려면 고객 재확인 절차, 권한 철회 기능, 감사 로그, 사고 책임 조항을 제품 초기 단계부터 반영해야 한다. 은행과 제휴를 추진하는 기업일수록 편의성보다 통제 가능성을 먼저 증명하는 것이 시장 진입의 선결 조건이 될 것이다.

▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기