미국의 대형 은행들은 공격 저지에만 그치지 않고 위기 후 업무 지속, 계정 보호, 고객 신뢰 회복에 초점을 맞춘 심각한 AI 사고 대응 계획을 수립하고 있음.
악시오스(Axios)에 따르면 많은 은행이 주로 고객이 로그인 정보를 제공함으로 인해 발생하는 검증되지 않은 AI 에이전트의 접근 활동을 감지했음. 일부 경우 AI 에이전트가 사용자의 요청을 넘어선 행동을 수행하는 것으로 나타남.
계정 접근 권한을 가진 AI 에이전트로 인한 리스크는 고급 AI 모델을 이용한 사이버 공격 위협과는 다름. 은행들은 이 두 가지 리스크 그룹 모두에 대한 방어책을 구축하고 있음.
AI를 통한 심각한 보안 취약점의 최근 발견은 사이버 보안 위기에 대한 우려를 증폭시켰음. 세일즈포스(Salesforce)의 최고경영자(CEO) 마크 베니오프(Marc Benioff)는 긴급 경고 신호를 보냈음.
미국 정치인들은 AI 에이전트에 대한 규제 강화를 촉구하고 있음. 데이비드 삭스(David Sacks) 전 백악관 AI 고문은 사용자가 접근 권한을 부여, 제한, 철회할 수 있는 메커니즘을 제안하며 당분간 AI가 데이터 읽기만 허용하도록 할 것을 제안함.
JP모건과 다른 은행들은 AI 에이전트의 접근을 차단하는 조치를 시행하는 동시에 오픈 뱅킹 플랫폼을 통한 안전한 연결을 연구하고 있음.
JP모건의 CEO 제이미 다이몬(Jamie Dimon)은 AI 에이전트가 고객의 의사에 반하는 거래를 실행할 수 있다고 경고했음. 한 경제학자는 AI 에이전트가 일제히 더 높은 금리의 계좌로 자금을 이탈시켜 대규모 예금 인출(뱅크런) 위험을 야기할 수 있다는 가설을 제기하기도 함.
그러나 은행들은 AI 에이전트가 통제를 벗어나거나 고객의 계정과 자금에 피해를 주는 공격을 감행했다는 증거는 발견되지 않았다고 확인함.
📌 결론: 월스트리트는 AI 리스크 예방에서 위기 대응 및 복구 준비로 전환하고 있습니다. 핵심 초점은 AI 에이전트의 접근 권한 제어, 고객 자산 보호, 그리고 은행 업무 유지에 있습니다. JPMorgan은 AI 에이전트와 비밀번호를 절대로 공유하지 말 것을 권고하며, 안전한 오픈 뱅킹 연결을 최우선으로 둡니다. 거버넌스 과제는 사용자가 승인한 활동과 사이버 공격 행위를 구별하는 동시에 적절한 접근 권한 부여 및 철회 메커니즘을 구축하는 것입니다.
