AI 비서에게 잔액 확인을 위해 은행 비밀번호를 주시겠습니까? 아니면 송금을 위해 비밀번호를 입력하시겠습니까? 실제로, 여러 사용자가 이런 행동을 하고 있습니다.
Axios에 따르면, 미국 주요 은행들이 고객 계좌 내에서 무단 AI 에이전트가 활동하고 있음을 탐지했습니다. 에이전트가 은행 콜센터에 직접 연락한 사례도 있습니다.
제이피모간, 뱅크오브아메리카, 웰스파고, 모건스탠리는 대응에 나선 기관 중 일부입니다.
Axios는 확인된 은행 계좌 손실 사례를 기록하지 않았습니다. 그러나 암호화폐에서는 AI로 조작된 결제가 얼마나 큰 비용을 초래할 수 있는지 이미 확인된 바 있습니다.
BeInCrypto 'AI 에이전트 결제 현황 2026' 보고서는 공격자가 AI 연동 시스템을 이용해 281,200달러를 자신의 지갑으로 전송하도록 만든 두 건의 사건을 기록했습니다.
출처: BeInCrypto Research 2025년 3월, 한 공격자가 AIXBT 대시보드에 접근해 106,200달러 상당의 암호화폐를 송금시켰습니다. 두 달 뒤, 그록(Grok)을 통한 악성 메시지 처리로 인해 뱅크르(Bankr)는 175,000달러 상당 토큰을 이체했습니다. 뱅크르는 이후 해당 자금의 80%를 회수했다고 밝혔습니다.
이 두 사건은 모두 암호화폐에서 일어났습니다. 이는 충분한 보호장치 없이 소프트웨어에 진짜 돈에 대한 접근 권한을 주는 위험을 드러냈습니다.
AI가 고객의 자금을 이동시킬 때, 누가 책임집니까?
제이피모간 최고재무책임자 제레미 바넘은 은행 10월 13일 실적 발표에서 경고를 했습니다.
그는 “원하지 않는 행동을 하는 에이전트에게 로그인 정보를 공유한 고객은 그 책임이 자신에게 있다는 점을 이해해야 합니다.”라고 말했습니다.
하지만 미국 규정은 자격이 되는 무단 전자 이체에 대한 소비자의 책임을 제한합니다. 누군가에게 송금 권한을 자발적으로 부여했고 그 권한을 초과할 때에는 책임을 인정합니다.
이러한 규정이 자율 AI 에이전트에 어떻게 적용되는지는 아직 불확실합니다. 이 구분이 환불 가능 여부를 결정할 수 있습니다.
미국 대형 은행들이 AI 에이전트 차단에 나서는 이유
BeInCrypto 조사에 따르면, 검토된 AI 제품 19개와 금융 워크플로 중 14개는 사람이 승인한 범위 내에서만 행동할 수 있습니다. 분석한 7개 거래 플랫폼 중 5개는 자금 인출을 명시적으로 금지했습니다.
은행들도 이와 유사한 제한을 도입하고 있습니다.
출처: BeInCrypto Research 모건스탠리는 서드파티 에이전트 차단을 시작한 것으로 알려졌습니다. 제이피모간, 뱅크오브아메리카, 씨티도 접근을 제한하고 있습니다. 모건스탠리는 자사 플랫폼에서 악의적 에이전트를 목격한 적이 없다고 밝혔습니다.
일부 은행은 읽기 전용 접근방식으로 전환 중입니다. 에이전트가 자금 이동 없이 금융 정보만 확인할 수 있도록 하고 있습니다.
AI agents that chase better rates for idle deposits could wipe roughly 0bn of equity value off US banks.
— Linus ✦ Ekenstam (@LinusEkenstam) October 22, 2026
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
Jensen Huang… https://t.co/VVvtWoyH4p
고객은 결국 AI에게 금융 업무 처리를 기대할 수 있습니다. 하지만 지금으로서는, 소프트웨어가 지시를 넘는 행동을 할 때 누가 손실을 부담해야 하는지가 중요한 미해결 과제입니다.
kr.beincrypto.com 에서 Luis Blanco의 원본 기사 미 은행, 고객 계정 내 AI 잠입 우려 읽기