미국 은행들, 고객 계정 내 검증되지 않은 AI 에이전트 탐지

주요 미국 은행들이 고객 온라인 계정 내에서 은행이 검증하지 않은 제3자 AI 에이전트의 활동을 탐지하고 있다고 CBS 뉴스가 보도했다. 이는 2026년 10월 23일, 전날 발행된 Axios의 보도를 이어 나온 것이다.

Axios의 수석 AI 기자인 매디슨 밀스(Madison Mills)는 CBS에 많은 경우 고객들이 은행 사용자명과 비밀번호를 개인 AI 에이전트에게 제공하며, 이는 은행 서비스 약관을 위반하는 것이라고 말했다. 또한 Axios는 에이전트들이 고객이 승인하지 않은 행동, 예를 들어 계좌 소유주와 먼저 상의하지 않은 채 은행에 불만을 제기하는 전화를 하는 경우도 발견했다. 밀스는 이 에이전트들이 계정을 해킹하거나 자금을 빼내지 않았으며 대부분 사용자의 지시를 따르고 있었다고 말했다. 그녀는 이 문제를 수십 개 금융 기관에 영향을 미치는 업계 전반의 문제라고 설명했다.

체이스(Chase) 대변인은 고객이 로그인 자격 증명을 누구와도 공유해서는 안 된다고 말하며, 오픈 뱅킹 제공사를 통한 안전하고 고객이 승인한 데이터 공유를 가리켰다. 제이미 다이먼(Jamie Dimon) JPMorgan CEO는 2026년 10월 13일 실적 발표 전화회의에서 JPMorgan이 아무 외부 에이전트나 자사 시스템에 들여보내지 않을 것이라고 말했다. 로이터통신에 따르면 찰슈웝(Charles Schwab) CEO는 2026년 10월 초 슈웝이 승인되지 않은 에이전트를 차단해 왔다고 말했다. Morgan Stanley는 자사 플랫폼에서 승인되지 않은 에이전트 활동을 보지 못했다고 밝혔다. Bank of America와 Wells Fargo는 CBS 뉴스에 즉각 응답하지 않았다.

데이비드 삭스(David Sacks) 백악관 AI 및 암호화폐 정책 고문은 X에 사용자가 승인한 에이전트는 사이버 공격에 해당할 수 있는 로그 에이전트와 다르다고 게시했다. Axios가 설명한 대부분의 경우는 고객이 자격 증명을 공유하는 것처럼 보이며, 이는 은행 약관을 위반할 수 있지만 사이버 공격은 아니라고 그는 말했다. 그는 은행이 에이전트에 읽기 전용 접근 권한을 줄 수 있다고 제안하며, 사용자 자격 증명을 통한 전체 쓰기 권한 부여에는 신중하게 접근해야 한다고 덧붙였다.