뱅크오브아메리카, 고객에 "AI 비서에 은행 비밀번호 주지 말라"

무슨 일이 있었나요?

테크크런치에 따르면 뱅크오브아메리카는 현지 시각 10월 27일 'AI 시대의 금융 자산 보호'라는 제목의 이메일을 고객들에게 보냈습니다. 이메일에서 은행은 아이디와 비밀번호를 다른 사람이나 외부 서비스와 나누지 말라고 했습니다. 고객 대신 일을 해 준다는 AI 도구와 에이전트도 나누면 안 되는 대상에 포함했습니다.

꼭 알아 둘 사실

• 이메일 발송 날짜: 현지 시각 10월 27일
• 이메일 제목: 'AI 시대의 금융 자산 보호'
• 은행 설명: 로그인 정보를 나누면, 그 정보로 생긴 거래는 고객 책임이라고 함
• 대부분의 미국 은행 약관도 로그인 정보를 받은 상대의 행동에 대해 고객에게 책임을 묻는다고 함

왜 위험할까요?

AI 에이전트는 사람 대신 여러 일을 스스로 처리하는 프로그램입니다. 은행 정보를 받으면 고객이 모르는 사이에 금융 거래를 할 수 있습니다. 은행이 이를 해킹 시도로 보고 계정을 잠글 수도 있습니다. AI 비서에 보안 문제가 있으면 로그인 정보가 해커에게 새어 나갈 수도 있습니다.

왜 중요한가요?

AI가 스스로 물건을 고르고 돈을 내는 '에이전트 결제'가 늘고 있습니다. 은행들은 이런 방식을 어떻게 받아들일지 아직 고민하고 있습니다. 허락받지 않은 AI가 고객 계좌에 들어오는 문제도 함께 다뤄지고 있습니다. 고객이라면 AI에게 돈 관련 비밀번호를 맡기기 전에 한 번 더 생각해야 합니다.

앞으로 지켜볼 점

• 은행들이 AI 에이전트의 접속을 어떻게 허용하거나 막을지
• AI 에이전트 결제에 대한 은행의 공식 기준이 나올지
• 로그인 정보를 노출하지 않고 AI가 접속하는 방법이 확산될지