디몬 10월 13일 경고 이후 JPMorgan(JPM), 제3자 AI 에이전트 고객 계좌 접근 차단

JPMorgan, 에이전트 접근에 선 긋기

미국 대형 은행들이 고객 계좌에서 제3자 인공지능 에이전트의 접근을 막고 있다. 정상 자격 증명으로 로그인한 뒤 사람의 사전 승인 없이 자금을 이동하거나 지출할 수 있는 소프트웨어를 차단하려는 움직임이다. JPMorgan(JPM)과 Citigroup, Bank of America는 이런 AI 트레이딩 봇에 대한 제한을 강화했고, 이번 주에 공개된 보도에 따르면 여러 기관이 고객 계좌에서 무단 에이전트 활동을 적발했다. 핵심 문제는 유출된 비밀번호가 아니라 동의다. 유효한 로그인은 계좌 소유자가 에이전트가 이후 수행하는 모든 행위를 승인했다는 증거가 되지 않는다.

JPMorgan 최고경영자 제이미 디몬은 지난 10월 13일 화요일 실적 발표 통화에서 이 리스크를 직접 언급했다. 그는 위험이 기관뿐 아니라 고객에게도 미친다며 시스템에 “아무 외부 에이전트나” 들여보내지 않겠다고 말했다. 다만 JPMorgan 자체도 내부적으로 에이전트를 활용하고 고객 대상 도구를 개발 중이므로, 이번 규제 조치는 기술 자체가 아니라 외부 접근을 겨냥한 것이다. Citigroup은 더 선명한 선을 그었다. 서비스 사업부의 글로벌 인공지능·디지털·데이터 플랫폼 책임자 나비드 안와르는 Money20/20 컨퍼런스에서 일부 읽기 전용 오픈뱅킹 연결을 제외한 에이전트 방식 접근을 차단했다고 밝혔다. Bank of America 최고경영자 브라이언 모이니핸은 모든 외부 지출에 사람의 승인이 필요하다고 말한 바 있다.

Wells Fargo는 서면으로 가장 강하게 규정했다. 11월 24일 화요일부터 시행되는 개정 온라인 접근 약관은 제3자 AI 에이전트 조항을 추가했다. 고객이 에이전트에게 계좌 접근을 허용하면 에이전트의 지시와 거래를 해당 고객의 승인으로 간주할 수 있으며, 은행은 에이전트 접근을 제한하거나 중단할 권리를 보유한다. 약관은 향후 적용 사항이며, 모든 에이전트가 이미 차단됐다는 선언은 아니다. 4월에 발표된 국제통화기금의 결제 분석도 같은 미해결 문제를 제기했다. 잔액 조회 권한과 자금 이동 권한을 어떻게 분리할 것인가, 그리고 에이전트가 권한을 넘어섰을 때 책임은 누구에게 있나. 이번 차단 움직임은 구조적 공백도 드러낸다. 기계는 금융 결제 속도에 근접해 작동하지만 은행 보안은 인간의 행동, 비밀번호, 승인 절차를 기준으로 설계됐다.

창펑 자오, 암호화폐 기회를 본다

은행들의 제한은 암호화폐 진영이 수년간 주장해온 논리에 힘을 실어줬다. Binance 창립자 창펑 자오는 자율 에이전트가 점차 기존 금융을 우회해 암호화폐 네트워크로 향할 것이라고 여러 차례 밝혔다. 그의 논리는 이렇다. 얼굴 인식, 문자 인증, 영업시간, 긴 온보딩 절차를 기준으로 만들어진 시스템에는 에이전트가 맞지 않는다. 반면 암호화폐 AI 지갑은 운영자가 키를 보유한 한 프로그래밍된 거래를 중단 없이 실행한다. 자오는 기계 주도 결제량이 언젠가 인간 거래를 넘어서고, 빈도는 인간 거래의 최대 100만 배에 이를 수 있다고 주장했다.

보안 연구자들은 은행 측 리스크를 다른 각도에서 본다. 이번 주 토큰 내러티브 팟캐스트에서 공동 진행자 데이비드 센실은 Gauntlet의 타런 치트라의 경고를 전했다. 핵심 기술이 너무 낡아 빠른 현대화가 불가능한 대형 기존 금융기관은 언젠가 치명적인 침해 사고를 겪을 것이라는 내용이다. 센실은 거기에 자신의 결론을 더했다. 그런 일이 벌어지면 “암호화폐에서 벌어지는 모든 일은 비하면 사소하게 보일 것”이라고 말했다. 에피소드 클립은 시나리오를 그린다. 대형 미국 은행의 핵심 인프라 절반이 에이전트에 의해 장악되고, 통제가 잡히기 전 수백만 건의 무단 이체가 실행되며, 되돌릴 방법은 없다. 연준 결제 시스템을 통해 정산된 자금이나 무심코 사용한 수취인의 돈은 블록체인이 이전 상태로 되돌아가는 방식처럼 복구되지 않는다. CrowdStrike 최고경영자 조지 커츠는 X에서 널리 공유된 영상에서 더 나아갔다. 그는 인공지능이 해킹 실력의 위계를 평탄하게 만들고 있다며 “새로운 최상위 포식자는 에이전트”라고 말했다. 국가 단위 공격자에서 그가 에이전트 국가라 부르는 형태로 옮아가고 있다는 것이다. CrowdStrike의 10월 위협 인텔리전스 보고서는 자율 정찰, 자격 증명 탈취, 측면 이동을 결합한 인공지능 지원 공격을 기록했고, 연구자들은 이런 능력이 향후 12개월 동안 더 저렴하고 대중화될 것으로 본다.

JPMorgan(JPM), 329달러 지지선 근처 유지

COINOTAG 데이터 기준으로 주가는 330.69달러에 거래 중이며 24시간 동안 0.06% 상승했다. 당일 변동폭은 329.01~331.00달러에 머물렀고 일봉 추세는 여전히 하락세로, 14일 RSI는 39.2를 기록한다. COINOTAG 복합 점수는 가까운 지지선 328.97달러를 100점 만점에 86점, 가장 강한 저항선 339.12달러를 90점으로 평가한다. 일봉 종가가 저항 상단을 넘어서야 시황 변동 이후 구도의 변화를 확인하는 가장 명확한 신호가 된다. 이번 주의 아이러니는 분명하다. 은행들은 에이전트가 자금을 움직이지 못하도록 막는 데 경주하는 동안 보안 책임자들은 같은 기술을 돈을 훔치려는 자들의 무기로 확대되고 있다고 묘사하고 있다.