10월 29일 기준, 미국 뱅크오브아메리카가 고객에게 보낸 이메일을 통해 AI 도구와 은행 로그인 정보의 관계를 안내한 내용이 보도됐다. AI로 지출을 정리하는 것과 은행 계정에 들어갈 정보를 넘기는 것은 서로 다른 일이다. 이번 안내의 범위와 이유를 살펴본다.
사실: 은행은 로그인 정보 공유를 경고했다
뱅크오브아메리카는 고객에게 보낸 이메일에서 로그인 정보를 외부와 공유하지 말라고 안내했다. 그 대상에는 AI 도구와 AI 에이전트가 포함된다. AI 에이전트는 사용자의 요청에 따라 작업을 수행하는 도구를 뜻한다. 은행 대변인은 해당 이메일이 실제 은행에서 보낸 것이라고 확인했다.
안내의 초점은 은행 계정에 들어가는 데 쓰는 정보다. 대화창에 질문을 입력하는 일과 비밀번호를 제공해 계정 접근을 맡기는 일은 구분된다. 은행은 공유된 접근으로 발생한 활동에 대해 고객이 책임을 진다는 취지의 문구도 이메일에 담았다. 이는 해당 은행의 안내이며, 다른 은행의 약관이나 한국 법에 관한 판단은 아니다.
출처: 테크크런치(10/27), 안드로이드 오소리티(10/28)
사실: 무단 거래와 계정 잠김 등을 위험으로 들었다
이메일이 설명한 위험은 세 가지다. 공유한 정보를 통한 무단 거래가 발생할 수 있고, 거래가 사기로 오인돼 계정이 잠길 수 있다. AI 도구에 보안 결함이 있으면 로그인 정보가 유출될 위험도 있다. 비밀번호가 외부 도구로 넘어가는 순간에는 단순한 질문에 답을 얻는 것보다 계정 접근과 관련된 문제가 더해진다.
안드로이드 오소리티가 악시오스 보도를 인용한 내용에 따르면, 미국 대형 은행들은 허락받지 않은 제3자 AI 에이전트의 고객 계정 접근을 감지했다. 보도에서는 모건스탠리가 이를 차단하고, JP모건과 씨티는 접근을 제한했다고 전했다. 악시오스 원문은 직접 확인하지 못했으므로 이 내용은 후속 기사에 실린 간접 인용이다.
출처: 테크크런치(10/27), 안드로이드 오소리티(10/28)
사실: 같은 이메일에는 AI 투자 홍보 내용도 담겼다
같은 이메일에는 뱅크오브아메리카의 AI 투자를 홍보하는 내용도 담겼다. 따라서 이 안내를 AI 자체를 전부 쓰지 말라는 뜻으로 읽기는 어렵다. 은행 로그인 정보를 외부에 넘기는 행위에 주의를 두고, AI 사용과 계정 접근을 나누어 설명한 것이다.
안드로이드 오소리티는 비밀번호를 제공하지 않고 AI에 지출 분석이나 예산 작성을 요청하는 방법을 설명했다. 은행이 허용한 읽기 전용 연결도 대안으로 언급했다. 읽기 전용 연결은 이름 그대로 정보를 읽는 접근과 거래를 수행하는 접근을 구분해 생각하게 한다. 실제 연결의 허용 여부와 범위는 해당 은행의 안내에서 따로 확인할 사항이다.
출처: 테크크런치(10/27), 안드로이드 오소리티(10/28)
해석: 질문에 필요한 정보와 로그인 정보는 다르다
예산을 정리해 달라는 요청에는 지출을 분류할 정보가 필요하다. 그렇다고 AI에게 은행에 로그인할 비밀번호까지 알려줘야 하는 것은 아니다. 예를 들어 지출 항목과 금액을 직접 정리해 분석을 요청하면 계정 로그인 정보는 질문에서 빠진다. 어떤 내용을 제공할지는 사용자가 먼저 구분할 수 있다.
비밀번호를 넘겨 자동으로 접근하게 하면 편리한 작업과 계정에 대한 접근이 한데 묶인다. 은행이 든 위험도 바로 그 접근에서 출발한다. AI가 답을 만드는 기능과 은행 계정을 여는 권한을 별개로 보면, 도구가 실제로 무엇을 요구하는지 더 분명하게 살펴볼 수 있다.
해석: 미국 은행의 안내를 적용 범위와 함께 읽는다
이번에 확인된 것은 미국 은행이 고객에게 보낸 이메일의 내용이다. 다른 은행이 같은 기준을 적용한다고 단정할 근거는 없다. 특히 고객 책임에 관한 문구는 해당 이메일의 취지로 읽어야 하며, 한국의 법이나 다른 금융회사의 약관을 설명하는 문장으로 바꾸어서는 안 된다.
보도에 등장한 접근 제한 사례도 각 회사의 조치를 전한 것이다. 은행이 허용한 연결인지, 읽기 전용인지, 어떤 정보에 접근하는지는 실제로 이용하려는 서비스의 안내를 통해 구별할 문제다. AI를 쓰는지 여부보다 어떤 정보와 접근을 제공하는지가 이 사례를 읽는 핵심이다.
독자 체크포인트
- 요청 정보 구분: AI가 지출 분석을 위해 요구하는 내용과 은행 로그인 정보가 같은 것인지 살펴본다.
- 접근 범위 확인: 연결을 이용할 때는 해당 은행이 허용한 방식인지, 읽기 전용인지 안내를 확인한다.
- 적용 대상 구분: 고객 책임에 관한 문구는 뱅크오브아메리카 이메일의 내용이며 다른 은행이나 한국 법에 그대로 적용되는 결론이 아니다.
🛒 오늘의 추천 상품
개인 정보와 지출을 정리할 때 살펴볼 수 있는 물품이다.
비밀번호 수첩
개인 정보를 기록할 수 있는 수첩이다.
스마트폰 사생활 보호 필름
스마트폰 화면에 붙이는 보호 필름이다.
가계부 노트
수입과 지출을 기록하는 노트다.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
한줄 정리
뱅크오브아메리카의 안내는 AI 사용 자체보다 은행 로그인 정보를 외부 도구에 공유할 때 생기는 접근 위험에 초점을 맞췄다.
💡 투자 주의: 이 글은 투자 참고 정보이며, 투자 판단은 본인 책임하에 이루어져야 합니다. 모든 투자에는 원금 손실 위험이 있습니다.
📌 AI 활용 안내: 이 글은 AI 도구의 도움을 받아 작성되었으며, 작성자가 검수하였습니다. 정보의 정확성을 위해 노력하고 있으나, 전문적인 조언이 필요한 경우 해당 분야의 전문가와 상담하시기 바랍니다.
출처
- 테크크런치: https://techcrunch.com/2026/10/27/bank-of-america-kindly-asks-that-you-dont-share-your-banking-password-with-your-ai-assistant/
- 안드로이드 오소리티: https://www.androidauthority.com/bank-of-america-ai-agent-password-warning-3728947/
💬 댓글 0