미국 대형 은행들이 고객 자격증명으로 로그인하는 AI 에이전트를 차단한다

미국 대형 은행들이 고객 계정에 접근하려는 외부 AI 에이전트를 막기 시작했다. 고객 본인이 자격증명을 건네줬더라도, 은행 약관은 계정 소유자가 직접 로그인할 것을 요구한다. AI 에이전트의 대리 로그인은 그 조항을 건드리는 문제라 은행들은 서비스 차원에서 입구를 닫고 있다.

차단에 나선 곳은 모건스탠리, JP모건, 뱅크오브아웃, 웰스파고, 씨티 등이다. 모건스탠리는 외부 AI 에이전트 접근을 아예 전면 차단했고, JP모건과 뱅크오브아웃, 씨티도 같은 방향으로 움직인다. 은행들이 공통적으로 선호하는 대안은 읽기 전용 접근이다. 잔액과 거래 내역 같은 데이터를 조회하는 것까지만 허용하고, 이체나 결제처럼 계정 상태를 바꾸는 동작은 막겠다는 구상이다.

문제의 핵심은 에이전트가 누구 편에서 움직이는지 은행이 판별하기 어렵다는 데 있다. 사용자가 명시적으로 지시하지 않았는데도 에이전트가 자체 판단으로 계정에 손을 대는 정황이 관찰됐고, 상당수 은행은 지금의 인프라로는 사용자 대리 행위와 독자적 접근을 구분하지 못한다. 고객이 원하는 기능이라는 점은 인정하면서도, 현시점의 보안 위험이 감당하기 어렵다는 쪽이다.

에이전트 쪽 통로는 브라우저에 있다. 사용자가 Computer Use 같은 브라우저 조작 도구나 OpenClaw 같은 오픈소스 에이전트 소프트웨어를 자기 계정에 붙이면, 은행 서버 입장에서는 평범한 웹 세션처럼 보인다. 은행이 서비스 제공자 측에서 이를 걸러내는 일은 기술적으로도 쉽지 않다.

금융 특화 서비스도 이미 나와 있다. OpenAI는 미국에서 금융 업무 전용 ChatGPT 서비스를 선보이며 금융 데이터에 읽기 전용으로 접근하는 모델을 제시했다. 은행들이 그리는 '조회만 허용' 그림과 결이 같다.

개발자 입장에서 이 소식은 금융권을 겨냥한 에이전트 설계의 전제가 바뀌고 있다는 신호다. 자격증명을 받아 브라우저를 자동 조작하는 방식은 당분간 금융 계정에서 막힌다고 보는 편이 안전하다. 대신 공식 API나 읽기 전용 스코프, 사용자가 명시적으로 위임했음을 증명하는 토큰, 모든 접근을 남기는 감사 로그 같은 요소가 요구사항으로 올라온다. 에이전트가 스스로 판단해 행동하는 자율성은 금융 맥락에서 곧 규제 리스크로 환산된다.

다만 은행들이 실제 사고를 확인한 것은 아니다. 모건스탠리는 자사 플랫폼에서 통제를 벗어난 '로그 AI 에이전트'를 목격한 적이 없다고 선을 그었다. 차단은 사후 대응이 아니라 예방적 조치에 가깝고, 고객 수요와 보안 사이의 균형점은 아직 정해지지 않았다.