JPMorgan과 월가 거물 기업들, 보안 우려로 AI 에이전트 도입 차단

암호화폐 확산 속, 은행들이 AI 에이전트의 자금 이동을 차단하고 있다

월스트리트는 특히 원치 않는 새로운 유형의 고객을 발견했다. 바로 사람이 키보드를 건드리지 않아도 은행 계좌에 로그인하여 자금을 이체할 수 있는 인공지능(AI) 소프트웨어나 에이전트들이다. JP모건 체이스, 뱅크 오브 아메리카, 씨티그룹 등 금융계 거물들은 무단 거래를 철저히 차단하기 위해 제3자 AI 에이전트에 대한 규제를 강화하고 있다.

이러한 단속은 전통적인 은행업이 직면한 점점 커지는 문제를 드러낸다. 기계는 금융 업무의 속도에 맞춰 점점 더 빠르게 작동할 수 있지만, 은행들은 여전히 인간의 행동, 비밀번호, 승인 절차를 기반으로 설계된 보안 시스템에 의존하고 있다.

월스트리트, 자율 은행 업무에 선을 긋다

이번 주 발표된 보고서에 따르면, 미국의 주요 은행들은 제3자 AI 에이전트가 고객 계좌에 접근하는 것을 감지했으며, 때로는 계좌 소유자가 자발적으로 제공한 인증 정보를 이용하기도 했다고 한다. 문제는 무엇일까요? 합법적인 비밀번호가 있다고 해서 계좌 소유자가 그 이후의 모든 행동을 승인한 것은 아니라는 점입니다. 씨티그룹은 승인되지 않은 제3자 에이전트가 자사의 디지털 플랫폼을 통해 직접 로그인하거나 거래하는 것을 명시적으로 금지하는 한편, 특정 승인된 읽기 전용 연결은 허용하고 있습니다.

JP모건의 제이미 다이먼 CEO는 10월 13일 실적 발표 전화 회의에서 고객과 기관에 대한 위험을 이유로 외부 에이전트의 무제한적인 은행 시스템 접근을 허용해서는 안 된다고 경고하며 경종을 울렸다. 뱅크 오브 아메리카의 브라이언 모이니한 CEO 역시 출금 거래에 대한 사람의 승인을 강조한 바 있다. 웰스 파고가 11월 24일 시행 예정인 개정된 접근 권한 계약서는 금융 정보 열람과 거래 실행을 명확히 구분하고 있다. 은행 업계에서 형성되고 있는 타협안은 간단명료하다. 승인된 소프트웨어가 계좌 정보를 조회하는 것은 허용하되, 금고의 열쇠를 넘겨주지는 말자는 것이다.

암호화폐 옹호자들은 기회를 포착하다

바이낸스(Binance)의 창펑 자오(Changpeng Zhao) 창립자는 자율 에이전트가 점차 전통적인 금융(TradFi) 기관을 우회하고 암호화폐 네트워크를 선호하게 될 것이라고 거듭 주장해 왔다. 그의 논리는 속도와 접근성에 중점을 두고 있다. AI 에이전트는 얼굴 인식, SMS 인증, 업무 시간 내 처리, 기존의 계좌 개설 신청 절차가 필요한 시스템에는 본질적으로 적합하지 않다.

반면 암호화폐 지갑은 운영자가 필요한 암호화 키를 통제하고 있다면 프로그래밍 가능한 거래를 지속적으로 실행할 수 있다. 자오 회장은 기계 기반 결제가 결국 인간의 거래량을 훨씬 능가하여, 그 빈도가 100만 배에 달할 수도 있다고 제안했다.

‘토큰 내러티브(Token Narratives)’ 진행자 데이비드 센실, 노후화된 은행들이 더 큰 위협에 직면할 것이라고 경고

이번 주 Bitcoin.com News의 ‘토큰 내러티브(Token Narratives)’ 팟캐스트에서 데이비드 센실은 또 다른 우려를 제기했다. 바로 인공지능이 전통적인 금융 인프라 전반에 걸쳐 보안 취약점을 드러낼 수 있다는 점이다. 센실은 가운틀렛(Gauntlet)의 타룬 치트라(Tarun Chitra)와의 인터뷰 내용을 인용하며, 치트라가 주요 전통 금융(TradFi) 기관이 결국 치명적인 보안 침해 사고를 겪을 수 있다고 경고했음을 전했다.

“그는 전통 금융 은행이 해킹당할 때, 기술 스택이 너무 구식이라 거의 불가피할 것이라고 말했습니다,”라고 센실은 현대화를 거치지 못한 구식 시스템을 지적하며 설명했다. 센실은 이 예측의 가장 도발적인 결론을 다음과 같이 제시했다:

“그때가 되면 암호화폐 분야에서 일어난 어떤 일도 장난감 돈처럼 보일 것입니다.”

AI 은행 해킹은 블록체인 롤백을 단순해 보이게 만들 수 있다

자율적인 AI 에이전트가 미국 최대 은행 중 한 곳의 핵심 인프라 절반을 장악하여 결제 시스템, 내부 원장, 거래 승인 메커니즘에 침투하는 가상의 시나리오를 생각해 보자. 보안 팀이 침입을 차단하기조차 전에 수백만 건의 무단 이체가 발생할 가능성이 있으며, 이로 인해 조사관들이 어떤 거래가 정당한지 확인하는 동안 해당 기관은 서비스를 중단해야 할 것이다. 이로 인한 혼란은 결제 처리업체, 금융 거래 상대방, 국제 은행 네트워크 전반으로 확산될 수 있습니다. 이전 거래 상태로 되돌릴 수 있는 블록체인 네트워크와 달리, 대형 은행은 상호 연결된 금융 인프라를 단순히 되돌릴 수 없습니다. 일부 결제는 이미 연방준비은행을 통해 정산되었을 수 있으며, 다른 결제는 해외 금융 기관에 도달했거나 이를 눈치채지 못한 수취인이 이미 사용했을 수도 있습니다. 운영 정상화에는 광범위한 포렌식 조사, 거래 대조, 규제 당국과의 협조가 필요할 뿐만 아니라, 피해 규모에 따라 수십억 달러에 달하는 복구 비용이 소요될 수도 있습니다.

크라우드스트라이크 CEO, “AI가 해커 계층 구조를 무너뜨리고 있다”고 경고

센실의 우려는 크라우드스트라이크(Crowdstrike)의 조지 커츠(George Kurtz) CEO가 제기한 경고와 일맥상통하는데, 그는 AI가 사이버 범죄 능력의 전통적인 계층 구조를 해체하고 있다고 주장한다. X에서 화제가 된 영상에서 커츠는, 한때 자금력이 풍부한 국가 차원의 작전에서 주로 사용되던 정교한 해킹 기법이 훨씬 경험이 부족한 공격자들에게도 접근 가능해지고 있는 보안 환경을 설명했다.

크라우드스트라이크 CEO는 한 걸음 더 나아가 “새로운 최상위 포식자는 ‘에이전트’다. 내 말은, 이것이 바로 ‘에이전트 국가’의 부상이라는 뜻이다. 우리는 ‘국가’에 대해 들어왔지만, 이제는 ‘에이전트 국가’의 시대다”라고 선언했다.

크라우드스트라이크가 10월에 발표한 정보 분석 결과는 이 주장을 뒷받침하며, 자율 시스템이 정찰을 수행하고, 인증 정보를 탈취하며, 침해된 네트워크를 탐색한 AI 지원 공격 사례를 기록하고 있다. 이 회사의 연구원들은 개별 공격의 정교함은 다양하겠지만, AI 운영 비용의 감소로 인해 향후 12개월 동안 이러한 역량이 점점 더 널리 이용 가능해질 것으로 전망한다.

이미 무단 AI 에이전트 문제로 고심하고 있는 은행들에게 있어, 그 파장은 의심스러운 거래를 훨씬 넘어선다. 금융 기관들은 이제 보안 경계의 양쪽에서 모두 작동할 수 있는 기술에 대처해야 하는데, 이 기술은 정당한 고객을 돕는 동시에 공격자들에게 점점 더 강력한 도구를 제공하기도 한다.

이 아이러니를 간과하기는 어렵다. 은행들은 자율 에이전트가 자금을 이동시키는 것을 막기 위해 분주히 움직이는 반면, 사이버 보안 임원들은 바로 그 기술이 자금을 훔치려는 사람들을 훨씬 더 위험하게 만들고 있다고 경고하고 있다.