통념: AI 비서에 맡기면 편하고 안전하다?
AI 비서나 에이전트에 은행 로그인 정보를 주면, 계좌 확인이나 결제 같은 일을 대신 처리해 줄 수 있다는 기대가 있다. 그러나 뱅크오브아메리카는 10월 27일 고객에게 보낸 이메일에서 아이디와 비밀번호를 다른 사람이나 외부 서비스와 공유하지 말라고 안내했다. 고객 대신 업무를 처리하겠다는 AI 도구도 공유 대상에 포함했다.
이 안내의 핵심은 AI가 유용한지 아닌지가 아니다. 은행 계정에 들어갈 권한을 누구에게 넘겼는지다. 은행은 로그인 정보를 공유하면 그 접근으로 발생한 거래에 고객 책임이 따를 수 있다고 밝혔다.
맹점: 비밀번호를 맡기면 책임도 함께 넘어갈까?
그렇게 보기 어렵다. 참고 뉴스에 따르면 대부분의 미국 은행 약관도 고객이 로그인 정보를 제공한 상대의 행위에 대해 고객에게 책임을 묻는다. AI가 거래를 수행했다는 이유만으로 책임이 자동으로 AI 서비스에 넘어간다고 단정할 근거는 없다.
또 다른 함정은 편리함과 통제권을 혼동하는 것이다. 에이전트가 고객을 대신해 거래하면, 고객이 의도하지 않은 주문이나 결제가 실행될 가능성이 있다. 은행이 에이전트 접속을 계좌 탈취 시도로 판단해 계정을 잠글 수도 있다. AI 비서의 보안 결함으로 로그인 정보가 유출될 가능성도 뉴스에서 제기됐다.
반대 관점도 있다. AI 에이전트가 반복 업무를 편리하게 처리한다면, 계좌 정보를 공유하는 방식을 언젠가는 허용해야 한다는 주장이다. 다만 뉴스에 따르면 은행들은 에이전트 결제를 어떻게 받아들일지 아직 검토 중이다. 편리함만으로 현재의 약관이나 보안 통제가 바뀌었다고 볼 수는 없다.
최악의 시나리오에서 잃을 수 있는 것
로그인 정보가 노출되면 계정 접근과 거래 통제권을 잃을 수 있다. 거래 책임 문제가 생기는 데 더해 계정이 잠기면 정상적인 금융 업무도 막힐 수 있다. 어느 정도의 손실이 발생하는지, 은행이 어떤 기준으로 거래 책임을 판단하는지는 참고 뉴스에 구체적으로 제시돼 있지 않다. 그러므로 손실 규모를 단정하기보다, 비밀번호를 넘긴 뒤 벌어지는 일을 고객이 통제하기 어려워진다는 점을 의심해야 한다.
그래서 무엇을 봐야 하나
- AI 도구가 은행 아이디나 비밀번호를 요구하면 입력하지 않는다.
- 이미 공유했다면 해당 은행의 공식 채널에서 계정 접근과 거래 내역을 확인한다.
- 은행이 AI 에이전트 접속을 허용하는 공식 방식과 고객 책임 범위를 약관에서 확인한다.
결론
뱅크오브아메리카의 안내는 AI 사용 자체보다 로그인 정보 공유에 따르는 책임과 통제권 상실 리스크를 짚는다. AI가 대신 일한다는 약속만 믿기 전에, 계정에 어떤 권한을 주는지와 문제가 생겼을 때 누가 책임지는지를 먼저 확인해야 한다.
- #뱅크오브아메리카
- #AI에이전트
- #은행보안
- #금융사기
- #비밀번호보호