JP모건 AI 에이전트 차단: 읽기는 되고 송금은 안 돼요

한눈에 보기

무엇: 미국 최대 은행 JP모건체이스가 외부 AI 에이전트(사람 대신 일을 처리하는 AI)가 고객 계좌에 들어와 대신 일하는 것을 막고 있다고 밝혔어요.
무엇이 막혔나: 잔액 같은 정보를 ‘보기만’ 하는 건 Plaid 같은 연결 업체를 통해 아직 돼요. 송금이나 공과금 납부 같은 ‘실행’은 안 돼요.
왜: 고객의 아이디·비밀번호를 받아 대신 로그인하는 방식이 안전하지 않다는 이유예요.
언제 풀리나: 은행은 안전한 연결을 만들겠다고 했지만 일정은 밝히지 않았어요.

빛이 새어 나오는 은행 금고 문 앞에 방패와 자물쇠가 놓이고, 양옆에 작은 로봇 모양 AI 에이전트들이 서 있는 일러스트 — AIMAG가 AI로 생성한 일러스트예요

결론부터 말하면, JP모건 고객은 당분간 외부 AI 비서에게 ‘잔액 보기’까지만 맡길 수 있어요. 돈을 옮기거나 청구서를 내는 일은 은행이 막고 있어요. 제이미 다이먼 CEO는 10월 13일(미국 시간) 3분기 실적 발표 통화에서 이 방침을 밝혔고, 회사 대변인도 CNBC에 확인했어요.

어떤 AI 에이전트가 문제인가요?

요즘 나오는 개인 AI 에이전트는 구독 해지나 카드 결제처럼 사람 대신 행동까지 해요. CNBC는 메타의 ‘Muse’ 에이전트와, 문자 메시지로 일을 맡기는 스타트업 서비스 ‘Instinct’를 예로 들었어요. Muse가 어떤 모델 위에서 돌아가는지는 메타 Muse Wonder·Wonder Full 공개 — 에이전트용 모델과 공식 벤치마크에서 정리했어요.

‘보기’와 ‘실행’은 무엇이 다른가요?

권한은 크게 두 가지예요. 읽기 전용 권한은 잔액이나 거래 내역을 보는 것까지예요. 실행 권한은 송금, 납부, 계좌 간 이동처럼 돈이 실제로 움직이는 일이에요.

구분	읽기 전용	실행
예시	잔액·거래 내역 확인	송금, 공과금 납부
JP모건 현재 방침	Plaid 같은 연결 업체를 통해 가능	외부 에이전트는 막힘
잘못됐을 때 피해	정보 노출	돈이 실제로 빠져나감

CNBC는 에이전트를 쓸모 있게 만드는 건 바로 돈을 보내고 청구서를 내는 기능이라고 짚었어요. 그래서 이번 조치는 에이전트 서비스에 꽤 큰 제약이에요.

아이디·비밀번호를 맡기면 왜 위험한가요?

CNBC에 따르면 JP모건 대변인은 제3자가 고객의 은행 로그인 정보를 받아 대신 로그인하는 방식을 안전하지 않다는 이유로 허용하지 않는다고 설명했어요. 로그인 정보를 통째로 넘기면 에이전트는 고객과 똑같은 권한을 가져요. 할 수 있는 일의 범위를 나눌 수 없고, 정보가 새면 누구든 그 계좌로 들어올 수 있어요. 은행 입장에서는 들어온 사람이 고객인지 에이전트인지도 구분하기 어려워요.

다이먼은 무엇이라고 경고했나요?

다이먼은 실적 발표 통화에서 이렇게 말했어요.

“아무 외부 에이전트나 회사 안으로 들어오게 두지는 않을 겁니다. 고객과 JP모건 모두에게 너무 위험하니까요.”

“불량 에이전트를 원하지는 않을 거예요. 그런 게 수천 개일 수도 있어요”라고도 했어요. 책임 문제도 꺼냈어요. 그는 “에이전트를 쓴다면 위험을 이해해야 해요. 책임이 넘어간다는 것(liability transfer)을 이해해야 해요”라고 말했어요. 다이먼은 고객을 보호할 도구를 만들고 있다고 덧붙였어요. 이 발언들은 어디까지나 다이먼 개인의 말이고, 실제 법적 책임이 어떻게 나뉘는지는 이번 발표에서 설명하지 않았어요.

대단한 점과 아쉬운 점

좋게 볼 점	아쉬운 점·우려
로그인 정보 공유라는 위험한 방식을 막아 고객 계좌를 지켜요.	쓸 만한 에이전트 기능인 송금·납부가 통째로 막혀요.
읽기 전용 데이터 공유는 계속 허용해요.	안전한 연결을 언제 열지 일정이 없어요.
책임 문제를 공개적으로 꺼내 이용자에게 경고했어요.	은행 자체 AI 도구 ‘Smart Cash’를 시험 중이라, 자기 서비스 보호 성격도 있다는 시각이 있어요(추정).

제러미 바넘 CFO는 고객의 현금 흐름을 예측하고 이자를 최대한 받도록 돈을 옮겨 주는 자체 AI 도구 Smart Cash를 최근 몇 주 전부터 일부 고객 대상으로 시험하고 있다고 밝혔어요. CNBC는 이를 외부 에이전트에 맞선 방어적 움직임으로 보인다고 평가했어요. 고객 보호가 진짜 이유인지, 자기 서비스를 지키려는 계산도 섞였는지는 겉으로 드러난 정보만으로는 단정할 수 없어요(추정).

확장성: 공식 은행 API가 열리면요?

로그인 정보 대신 은행이 공식 API로 권한을 나눠 주면 이야기가 달라져요.

“월 30만 원까지, 정해진 계좌로만 송금”처럼 에이전트 권한을 좁게 줄 수 있어요.
권한을 언제든 끊을 수 있고, 어느 에이전트가 무엇을 했는지 기록이 남아요.
사고가 났을 때 누구 책임인지 따지기도 쉬워져요.

한국은 이미 비슷한 틀이 있어요. 오픈뱅킹은 핀테크 앱이 은행의 공식 API로 조회와 이체를 할 수 있게 한 제도예요. 마이데이터는 이용자가 동의하면 흩어진 금융 정보를 한곳으로 모아 볼 수 있게 해요. 둘 다 아이디·비밀번호를 넘기지 않고 공식 통로를 쓴다는 점에서, JP모건이 말한 ‘안전한 연결’과 방향이 같아요. 다만 AI 에이전트가 이 통로로 이체까지 대신 하는 데 대한 규칙은 아직 따로 정리된 게 없어요(추정).

아직 모르는 것

JP모건이 외부 에이전트에 실행 권한을 열어 줄 시기와 방식은 나오지 않았어요.
‘책임 이전’이 약관이나 법에서 실제로 어떻게 적용되는지는 설명되지 않았어요.
다른 대형 은행이 같은 방침을 따를지는 아직 알 수 없어요.

자주 묻는 질문

JP모건 계좌를 AI에 연결하면 아무것도 못 하나요?

아니요. Plaid 같은 연결 업체를 통하면 잔액 같은 정보는 읽기 전용으로 볼 수 있어요. 송금이나 납부는 안 돼요.

JP모건은 AI 자체를 반대하나요?

아니에요. 다이먼은 내부에서 AI 에이전트를 쓰고 있고 고객용으로도 내놓을 계획이라고 했어요. 문제 삼은 건 외부 에이전트가 로그인 정보로 들어오는 방식이에요.

출처

대표 이미지: AIMAG가 AI로 생성

구글 검색에서 AIMAG 소식을 먼저 보려면

AI 보조 초안 · 편집부 검수

JP모건, 외부 AI 에이전트의 계좌 송금 막았어요 — 잔액 보기는 되고 실행은 안 돼요