뱅크오브아메리카, 고객에 "AI 비서에 은행 비밀번호 주지 말라"

미국 대형 은행 뱅크오브아메리카가 고객들에게 AI 비서나 AI 에이전트에 은행 아이디와 비밀번호를 알려 주지 말라고 안내했다. 테크크런치는 현지 시각 10월 27일 뱅크오브아메리카가 'AI 시대의 금융 자산 보호'라는 제목의 이메일을 고객들에게 일괄 발송했다고 보도했다.

뱅크오브아메리카는 이메일에서 아이디와 비밀번호를 다른 사람이나 외부 서비스와 공유하지 말라고 당부했으며, 고객 대신 업무를 처리해 주겠다는 AI 도구와 에이전트도 공유 금지 대상에 포함했다. 뱅크오브아메리카는 로그인 정보를 공유하면 그 접근으로 발생한 거래는 고객 책임이라고 밝혔다.

테크크런치는 은행 계정 정보를 넘겨받은 AI 에이전트가 고객이 모르는 사이 금융 거래를 실행할 수 있다고 설명했다. 은행이 에이전트의 접속을 계좌 탈취 시도로 판단해 계정을 잠글 수도 있고, AI 비서에 보안 결함이 있으면 로그인 정보가 해커에게 유출될 수도 있다. 테크크런치에 따르면 대부분의 미국 은행 약관도 고객이 로그인 정보를 준 상대의 행위에 대해 고객에게 책임을 묻는다.

은행들은 AI가 스스로 물건을 고르고 결제하는 '에이전트 결제'를 어떻게 받아들일지 아직 검토하고 있다. 악시오스도 은행들이 허가받지 않은 AI 에이전트의 고객 계좌 접근 문제로 고심하고 있다고 보도했다. 뱅크오브아메리카는 테크크런치의 논평 요청에 답하지 않았다.

자세한 내용은 테크크런치에서 확인할 수 있다.

▶︎ 관련 기사:

1패스워드, 비밀번호 노출 없이 AI 에이전트 로그인 지원

이미지 출처: Kiran891 / Wikimedia Commons (CC BY-SA 4.0)