미국 대형 은행들이 제3자 인공지능(AI) 에이전트의 계좌 접근을 제한하고, 중대 사고가 발생했을 때 계좌와 서비스를 복구할 대응 절차를 마련하고 있다.
모건스탠리, JP모건, 뱅크오브아메리카 등이 외부 에이전트의 접근을 제한하거나 관련 규칙을 조정하고 있다. 액시오스(Axios)는 은행들이 사고 발생 시 고객 계좌를 보호하고 접근을 복구하며 운영을 이어갈 절차를 준비하고 있다고 보도했다.
액시오스는 은행들이 고객이 AI 에이전트에 로그인 정보를 제공하면 에이전트가 명시적 승인 없이 작업을 수행할 수 있고, 은행은 해당 활동이 고객 승인에 따른 것인지 판단하기 어려울 수 있다고 우려한다고 보도했다. 고객이 에이전트에 로그인 정보를 제공한 일과 은행 보안망이 침해된 일은 구분해야 한다.
일부 은행은 에이전트가 잔액과 거래 내역을 확인하되 계좌에서 직접 작업하지 못하도록 하는 ‘읽기 전용’ 접근을 허용했거나 검토하고 있다. 정보 조회와 계좌 내 작업을 구분해 접근 범위를 제한하는 방식이다.
은행들은 통제를 벗어난 에이전트나 해킹 공격이 고객 자금 또는 계좌에 영향을 줬다는 증거를 발견하지 못했다고 밝혔다.
은행권의 대응 계획은 고객이 맡긴 로그인 정보로 에이전트가 할 수 있는 일을 제한하고, 문제가 발생하면 계좌 접근과 은행 운영을 복구하는 데 초점을 두고 있다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular