JP모건체이스, AI 봇 카드정보 직접 입력 제한 보도

JP모건체이스(JPMorgan Chase, $JPM)가 고객 카드 정보를 AI 봇에 직접 입력하는 결제 방식에 제한을 둔 것으로 보도됐다. 보도된 내용은 카드 정보를 봇에 직접 제공하는 방식에 관한 것으로, AI 에이전트 결제 전체를 차단했다는 뜻은 아니다.

13일 월스트리트저널(WSJ)의 기명 보도는 고객이 카드 정보를 AI 봇에 직접 입력하는 방식이 제한 대상이라고 전했다. 보도에는 스트라이프(Stripe)가 일회용 가상카드를 발급해 JP모건체이스 카드로 결제하는 별도 방식도 소개됐다.

일부 가맹점은 가상카드가 소비자용이 아닌 상업용 카드로 분류되면 더 높은 수수료가 붙는다며 결제망에 문제를 제기했다. 이는 카드 정보 직접 입력 제한과 구분되는 가맹점 측의 수수료 문제다.

월스트리트저널은 가맹점 측이 일회용 카드로 결제한 상품의 반품 처리에도 어려움이 있다고 설명했다고 전했다. 가상카드의 상업용 분류가 JP모건체이스의 결제 제한을 일으켰다는 인과관계는 확인되지 않았다.

제이미 다이먼(Jamie Dimon) JP모건체이스 회장은 10월 13일 3분기 실적 발표 콘퍼런스콜에서 “아무 외부 에이전트나 회사 안으로 들이지 않겠다”고 말했다. 그는 고객이 에이전트 사용에 따른 위험과 책임 문제를 이해해야 한다고 덧붙였다.

다이먼의 발언은 외부 에이전트의 은행 계정·시스템 접근에 관한 설명이다. 외부 AI 에이전트의 은행 시스템 접근에 관한 다이먼의 발언을 다룬 본지 보도도 계정 접근 문제를 다뤘으며, 가상카드 거래의 승인 기준을 설명한 것은 아니다.

JP모건체이스는 9월 25일 고객이 연결된 앱과 공유 정보, 접근 기간을 확인하고 권한을 바꾸거나 연결을 해제할 수 있는 데이터 보안 센터의 단계적 출시를 발표했다. 이는 고객이 승인한 앱의 접근 범위를 관리하는 기능이다.

JP모건체이스의 데이터 공유 안내는 보안 API를 통한 앱 연결을 설명한다. 적격 예금 계좌에서는 고객이 계속 승인한 경우 대체 계좌번호를 이용한 당일·예약 거래도 가능하다. 앱 연결이 정보 조회에만 한정되는 것은 아니다.

◇ 결제망, 에이전트 신원과 권한 통제 제시

마스터카드(Mastercard, $MA)는 2025년 4월 에이전트 페이(Agent Pay)를 발표하며 AI 에이전트를 등록·검증하고, 에이전트별 결제 토큰과 소비자가 허용한 구매 범위를 적용하겠다고 밝혔다. 이 방식은 에이전트의 신원과 결제 권한을 거래에 연결하는 구상이다.

결제 토큰은 실제 카드번호를 대신해 거래에 사용하는 자격증명이다. 마스터카드가 발표한 설계에는 에이전트별 토큰과 구매 범위가 포함된다.

마스터카드는 2026년 3월 싱가포르에서 DBS·UOB와 토큰화된 결제 자격증명과 패스키 인증을 이용한 차량 예약 거래를 마쳤다고 발표했다. 이는 확인된 개별 거래 사례다.

비자(Visa, $V)와 BILL·Billtrust는 10월 20일 AI 에이전트가 공급업체 포털에서 기업 송장 대금을 처리하는 실시간 파일럿을 발표했다. 대상은 구매자가 이미 승인한 기업 간 결제이며, 에이전트 인증과 토큰화된 결제 정보, 구매자의 승인 지침을 적용한다.

마스터카드의 발표는 차량 예약 거래 사례이고, 비자의 발표는 기업 송장 결제 파일럿이다. 두 사례 모두 소비자 쇼핑 전반에서 AI 에이전트 결제가 보편화됐다는 뜻은 아니다.