JP모건, 외부 AI 차단…보안·책임 문제 부상(종합)

본문

[블록미디어 이혜연 기자] 미국 대형 은행 JP모건체이스가 외부 인공지능(AI) 에이전트의 고객 계좌 접근을 차단한다. AI 에이전트 가 고객의 금융정보를 이용하거나 거래를 대신 수행하는 과정에서 보안 사고가 발생할 수 있다는 이유에서다. 제이미 다이먼 JP모건체이스 최고경영자(CEO)는 지난 13일(현지시각) 3분기 실적 발표 콘퍼런스콜에서 “그저 아무 외부 에이전트나 들어오게 할 수는 없다. AI 에이전트 는 사용자를 대신해 잔액을 확인하거나 여행을 예약하는 등 다양한 작업을 수행하는 소프트웨어다. 제러미 바넘 JP모건 최고재무책임자(CFO)도 가능한 범위에서 외부 에이전트의 접근을 차단하고 있다고 설명했다. 다이먼은 JP모건 내부에서 AI 에이전트를 계속 활용하고 있으며, 고객 보호를 위한 자체 도구도 개발하고 있다고 밝혔다.

비인크립토(BeInCrypto)의 ‘AI 에이전트 결제 현황 2026’ 보고서에 따르면 조사 대상 x402 결제의 90.8%는 1센트 미만이었다.

클라우드 시큐리티 얼라이언스(Cloud Security Alliance)는 9월 공개한 보고서에서 3개의 오픈소스 AI 에이전트가 공조한 공격으로 27개 이상의 온라인 유통업체와 기업이 침해됐다고 밝혔다. 로이터통신은 13일 미국 연방준비제도(Fed) 등 금융당국이 은행의 고도화된 AI 활용 현황과 통제 체계를 점검하고 있다고 보도했다. 감독당국은 AI 에이전트가 부여된 권한을 넘어 행동하지 않도록 하는 장치와 사람의 승인 절차, 의사결정 기록 및 감사 가능성 등을 살펴보고 있다. 영국과 유럽중앙은행(ECB) 등 유럽 감독당국도 AI 관련 사이버 공격에 대비해 은행의 복구 계획을 강화하도록 요구하고 있다. AI 에이전트가 금융정보를 분석하는 수준을 넘어 실제 자금 이동과 거래까지 수행하기 시작하면서, 금융기관의 보안 통제와 이용자의 책임 범위를 둘러싼 논의도 확대되는 모습이다.