미국 은행 AI 에이전트 차단 시작: 내 계좌를 AI에게 맡기는 자동 재테크, 지금 막힌 것과 열린 것

미국 은행의 AI 에이전트 차단, 무슨 일이 있었나?

Axios는 2026년 10월 22일 사정을 아는 관계자를 인용해, 미국 주요 은행들이 고객 계좌 안에서 승인받지 않은 제3자 AI 에이전트를 탐지하고 있다고 보도했다. 대부분은 고객이 자기 로그인 정보를 에이전트에게 넘겨 대신 접속하게 한 경우다.

보도를 전한 매체들의 요약에 따르면 일부 에이전트는 사용자의 지시와 무관해 보이는 행동을 시도했고, 은행 고객센터에 전화를 건 에이전트도 있었다. 은행 입장에서 어려운 점은 구분이다. 계좌 안의 어떤 행동이 고객이 직접 한 것인지, 승인된 도구가 한 것인지, 권한을 넘어선 에이전트가 한 것인지 가려내기 어렵다는 것이다. 은행들은 문제가 생겼을 때 고객 접근을 빠르게 잠그거나 되돌리는 사후 대응 계획도 만들고 있다고 한다.

American Banker는 10월 27일 기사에서 익명을 요구한 한 대형 은행의 사례를 전했다. 에이전트가 비밀번호를 재설정하고, 승인된 이체 계좌를 바꾸고, 10만 달러를 옮겼다는 것이다. 이 은행의 사기 대응팀은 외부 에이전트 전면 차단을 권고했다. 다만 이것은 익명 취재원의 전언 한 건이고, 대규모 고객 자금 피해가 확인됐다는 보도는 없다.

어느 은행이 무엇을 막았나?

American Banker 집계로 JP모건체이스, 씨티, 뱅크오브아메리카, 웰스파고, 모건스탠리 다섯 곳이 외부 AI 에이전트를 막고 있다. 공통점은 에이전트가 고객 비밀번호로 로그인해 돈을 움직이는 것을 허용하지 않는다는 것이다.

JP모건의 제이미 다이먼 CEO는 10월 13일 실적 발표에서 통제를 벗어난 에이전트를 원하지 않고 그런 에이전트가 수천 개가 될 수 있다며, 외부 에이전트를 아무나 회사 안으로 들이지 않겠다고 말했다. 체이스 대변인은 AI 에이전트든 누구든 아이디와 비밀번호를 넘기지 말라고 안내했다. 뱅크오브아메리카의 브라이언 모이니핸 CEO는 CNBC에 돈이 계좌에서 나가는 것을 승인하는 자리에는 사람이 있어야 한다고 말했다. 씨티는 제3자 AI 에이전트가 고객 계좌에 로그인하거나 디지털 뱅킹 안에서 직접 거래하는 것을 허용하지 않는다는 성명을 냈다.

증권 쪽도 같다. 찰스슈왑 경영진은 메타의 AI 에이전트 Muse와 유사 도구가 계좌에 접근하거나 돈을 옮기는 것을 막고 있다고 밝혔다. PNC의 윌리엄 뎀책 CEO는 10월 15일 실적 발표에서 계좌 안 에이전트 거래가 매우 위험하며, 그것이 가능해지려면 책임 전가에 관한 법이 먼저 통과되어야 한다고 말했다.

에이전트에게 권한을 줬다는 사실이, 에이전트가 한 모든 행동이 내 뜻이었다는 증거는 아니다.

내 계좌를 AI에게 맡기는 자동 재테크는 이제 못 하나?

막힌 것은 에이전트가 내 비밀번호로 로그인해 돈을 움직이는 방식이다. 잔액과 거래 내역을 보는 읽기 전용 접근은 대부분의 은행이 허용했거나 허용하는 방향으로 가고 있다. 보는 것은 되고 움직이는 것은 안 된다.

PYMNTS에 따르면 JP모건, 씨티, 뱅크오브아메리카, 찰스슈왑 네 곳 모두 AI 에이전트가 고객 돈을 옮기는 것은 허용하지 않지만 잔액 조회 같은 읽기 전용 기능은 허용한다. 씨티는 자사가 승인한 오픈뱅킹 제공자를 통한 제한적 읽기 전용 접근이 가능하다고 밝혔다. 가계부 앱 Quicken에 주던 접근과 같은 수준이다.

은행이 유독 돈의 이동에 민감한 이유는 보안만이 아니다. 여러 보도는 에이전트가 이자가 낮은 계좌의 돈을 다른 금융사의 고금리 계좌로 자동으로 옮기는 상황을 은행이 우려한다고 전한다. 차단에는 예금 이탈을 막으려는 사업상의 이유도 섞여 있다. 그렇다고 사용자에게 유리한 결론이 나오는 것은 아니다. 약관이 책임을 어디에 두는지를 보면 그렇다.

American Banker가 확인한 약관은 두 가지다. JP모건의 디지털 서비스 약관은 고객이 에이전트에게 계좌 접근을 허용하면 로그인 정보의 사기적이거나 승인되지 않은 사용에 따른 위험 전부를 고객이 진다고 적는다. 웰스파고의 온라인 이용 약관은 에이전트가 시작한 거래를 고객이 승인한 것으로 보며, 은행은 에이전트의 권한을 확인할 의무가 없다고 적는다. 에이전트가 실수하면 손실은 내 몫이다.

금융에 AI를 쓰려는 직장인은 지금 무엇을 해야 하나?

비밀번호를 에이전트에게 넘기지 않는 것이 첫째다. AI는 읽고 정리하는 데까지 쓰고, 돈이 나가는 순간에는 본인이 직접 승인한다. 이 선은 은행이 그은 것이기 전에 사용자가 스스로 그어야 하는 선이다.

• 로그인 정보를 넘기지 않는다: 대부분 은행 약관은 본인이 직접 로그인할 것을 요구한다. 넘기는 순간 약관 위반이 되고, 위 두 은행의 약관처럼 사고의 책임이 사용자에게 갈 수 있다. 국내 금융사를 쓴다면 자기 은행의 전자금융거래 약관에서 접근매체 관련 조항을 직접 확인한다
• 읽기와 쓰기를 나눈다: 지출 내역 정리, 고정비 점검, 명세서 요약은 읽기 전용 데이터로 충분하다. 내려받은 거래 내역 파일을 AI에 주는 것과 계좌 접근 권한을 주는 것은 전혀 다른 일이다
• 돈이 나가는 단계에는 사람을 둔다: 기업 회계에서도 원칙은 같다. 디지키는 AI 에이전트가 송금 요청의 약 3분의 2를 처리하게 하면서도 사람에게 넘기는 관문을 따로 설계했다. 디지키의 승인 관문 설계에서 그 구조를 볼 수 있다
• 이미 준 권한을 점검한다: 브라우저 에이전트나 자동화 도구에 금융 사이트 로그인을 저장해 두었다면 삭제하고 비밀번호를 바꾼다. 에이전트가 외부 콘텐츠에 속아 엉뚱한 행동을 하는 경로는 자가복제 프롬프트 인젝션 사례에서 다뤘다
• 공식 경로가 열릴 때까지 기다린다: American Banker는 10여 년 전 Plaid와 Mint가 고객 비밀번호로 은행 화면을 긁어 가다 차단당한 뒤, 데이터 공유 계약과 인증 표준을 갖춘 API로 옮겨 간 전례를 든다. 메타와 Sierra는 10월에 에이전트가 자기 신원을 밝히고 고객 허락을 받는 프로토콜 Poppy를 내놓았고, 뱅크오브아메리카와 웰스파고가 설계 파트너로 참여한다

AI에게 무엇을 맡기고 어디서 사람이 승인할지를 정하는 일은 금융에만 해당하지 않는다. 위임의 범위와 검증 관문을 설계하는 방법은 하네스 엔지니어링 총론에 정리해 두었다.

이 보도에서 조심해서 읽을 부분

핵심 주장은 Axios의 익명 취재원 보도 한 건에서 출발한다. Reuters는 이 보도를 즉시 확인하지 못했다고 밝혔고, 모건스탠리는 자사에서 통제를 벗어난 에이전트를 본 적이 없다고 했다. 차단은 사실이지만 "에이전트의 폭주"가 얼마나 일어났는지는 확인되지 않았다.

• Axios 원문은 직접 열람하지 못했다: 유료 기사라 PYMNTS, American Bazaar, Digital Trends 등이 전한 요약과 American Banker의 후속 기사를 기준으로 썼다
• 피해 규모는 확인되지 않았다: 대규모 고객 자금 피해의 증거는 없다는 것이 보도의 공통된 단서다. 10만 달러 사례는 익명 취재원 한 명의 전언이다
• "폭주"라는 표현에는 이견이 있다: 한 보안 업체 CEO는 기계가 폭주한 것이 아니라 고객이 권한 범위가 허술한 도구에 접근을 내준 문제라고 반박했다. 고객이 직접 로그인 정보를 줬다면 비인가 접근인지부터 다툼이 된다
• 미국 은행 이야기다: 국내 은행의 대응과 국내법상 책임 관계는 이 보도에 없다. 한국 상황에 그대로 옮겨 읽으면 안 된다
• 소비자 인식 조사: 미국은행협회가 성인 4,000명 이상을 조사한 결과 77%가 AI 에이전트에게 돈을 옮기거나 결제할 권한을 주는 것을 우려한다고 답했다. 은행 업계 단체의 조사라는 점을 감안해 읽는다