📰 핵심 요약

뱅크오브아메리카가 최근 고객에게 ‘Protecting your finances in the AI World’라는 제목의 이메일을 보냈다. 인터넷뱅킹 사용자 이름과 비밀번호를 다른 사람이나 외부 서비스에 넘기지 말라는 내용이며, 대신 조작해 주겠다는 AI 도구나 AI 에이전트도 포함된다. 이 메일의 배경에는 개인 AI 비서가 빠르게 보편화되면서 로그인 정보를 AI에 직접 넘기는 사용자가 늘고 있다는 점이 있다. 보도에 따르면 이렇게 할 때의 위험은 크게 세 가지다. 첫째, AI가 사용자도 모르게 자금을 움직일 수 있다. 둘째, 은행의 리스크 관리 시스템이 계정 도용으로 오판해 사용자를 계정 밖으로 잠가 버릴 수 있다. 셋째, AI 비서 자체에 보안 취약점이 있으면 은행 인증 정보가 유출되어, 금전적 이득을 노리는 해커에게 계정 침입 경로를 열어 줄 수 있다. 현재 은행, 결제 업체, 처리 업체는 고객이 AI 도구로 계정에 접근하게 하는 방법을 아직 찾는 중이다. 예를 들어 ‘에이전트 결제’는 AI 에이전트가 최적의 가격이나 시점에 자동으로 대신 구매하게 하는 방식이다. 동시에 승인받지 않은 AI 에이전트가 고객 자금에 접근하는 문제에도 직면한 것으로 알려졌다. 뱅크오브아메리카 대변인은 해당 메일이 사실임을 확인했다. 메일은 책임 소재도 짚었다. 대부분의 은행 계정 약관은 고객의 로그인 정보를 얻은 사람이 한 모든 행위에 대해 고객이 책임지도록 규정한다. 메일에는 그래도 인증 정보를 공유하기로 한다면, 그로 인해 발생하는 활동은 여전히 고객 본인 책임임을 유념하라고 적혀 있다.

💬 JudyAI Lab 관점

뱅크오브아메리카가 최근 고객에게 메일을 보내, 인터넷뱅킹 아이디와 비밀번호를 어떤 AI 도구나 AI 에이전트에도 넘기지 말라고 당부했다. 이 소식이 눈에 띄는 이유는 금융권이 ‘로그인 정보를 AI에 넘기는 행위’에 처음으로 공개적으로 제동을 걸었기 때문이다.

이 사례는 AI 에이전트가 일상에 들어올 때 가장 먼저 부딪히는 병목이 능력이 아니라 권한 부여라는 점을 보여 준다. 원문에 따르면 사용자가 인증 정보를 넘기면 AI가 모르는 사이에 자금을 움직일 수 있고, 은행 리스크 관리가 도용으로 오판해 계정을 잠글 수도 있으며, AI 비서 자체에 취약점이 있으면 인증 정보가 해커에게 유출될 수도 있다. 한편 은행과 결제 업체는 AI가 대신 구매해 주는 ‘에이전트 결제’ 같은 방식을 아직 모색하는 단계다. 메일은 대부분의 계정 약관이 로그인 정보를 얻은 사람이 한 모든 행위에 대해 고객이 책임지도록 한다는 점도 강조했다. AI 빌더에게 이는 에이전트를 설계할 때 ‘사용자 비밀번호 받기’를 지름길로 삼아선 안 된다는 뜻이다. 권한 범위, 추적 가능한 기록, 책임 소재를 제품 초기부터 분명히 정해 두어야 한다.

돈과 관련된 AI 도구를 만들거나 쓰고 있다면, 먼저 비밀번호를 직접 입력하라고 요구하는지 확인하고, 더 작은 권한으로 승인할 수 있는 방식이 있는지 살펴보자.

📅 원문 정보

🔗 함께 읽기