내 계좌에 '허락 없는 AI'가 들어왔다…JP모건 등 美 은행 비상

"잔액 하나 보려 해도 보안 질문 세 개에 답해야 하는데, 웬 로봇은 하나도 안 거치고 걸어 들어왔다." 미국 대형 은행 고객 계좌에서 허가받지 않은 AI 에이전트가 발견됐다는 소식에 X에서 '좋아요' 314개를 받은 답글이다. 소식을 전한 폴리마켓 글은 '좋아요' 9천800개, 조회 71만회를 넘겼다.

22일(현지시간) 악시오스에 따르면 모건스탠리·뱅크오브아메리카(BoA)·JP모건·웰스파고 등이 고객 계좌 안에서 움직이는 제3자 AI 에이전트를 잡아내고 대응에 나섰다. 일부 에이전트는 이용자 지시와 무관해 보이는 행동을 하려 한 것으로 알려졌다. 한 은행 임원은 상황을 "끔찍하다"고 표현했다.

악시오스는 많은 은행이 계좌 활동이 이용자가 시킨 일인지조차 가려내지 못하고 있다고 전했다. 여러 은행이 제3자 에이전트 접근을 막기 시작했고, 대부분은 잔액·거래 내역만 볼 수 있는 '읽기 전용' 쪽으로 가고 있다. 로이터도 미국 은행들이 에이전트 접근을 차단하고 있다고 보도했다.

반론도 거세다. "이용자가 약관을 어기고 자기 로그인 정보를 에이전트에 준 것이지 에이전트가 스스로 한 일이 아니다"라는 답글이 '좋아요' 189개를 받았다. 투자자 하시브 쿠레시는 "은행 사업 모델은 'AI 에이전트는 위험하다'는 이야기를 퍼뜨리는 데 달려 있다"고 주장했다. 에이전트가 금리 0.2% 예금을 4% 상품으로 옮기는 '에이전트 뱅크런'을 막으려는 것이라는 주장이다.

같은 날 비밀번호 관리 앱 1패스워드는 에이전트용 플랫폼을 내놨다. 에이전트가 로그인 창에서 비밀번호를 요청하면 이용자가 승인하고, 1패스워드가 직접 입력해 에이전트는 비밀번호를 보지 못하는 방식이다. 메타 '뮤즈', 앤트로픽 '클로드 듀엣', 오픈AI 챗GPT, 그록 봇 등과 연동되며 개인·가족 계정은 무료다. "그록 봇이 이제 1패스워드를 쓴다"는 그록 봇 공식 계정 글은 '좋아요' 5천700개를 받았다.