영국 5대 금융사, AI 계좌 접근 차단…'무단 거래' 우려 확산

영국의 주요 은행들이 인공지능(AI) 에이전트가 고객의 금융계좌에 접근하거나 금융거래를 대신 수행하는 것을 차단하고 나섰다.
AI가 사용자의 지시를 벗어나 자금을 이동시키거나 금융거래를 잘못 처리할 가능성이 제기되면서 금융회사들이 고객 보호와 금융시스템 안정성을 이유로 외부 AI 서비스의 접근을 제한하고 있는 것이다.

영국 일간 텔레그래프는 HSBC, 네이션와이드, 냇웨스트, 바클레이스, 로이즈 등 영국 주요 금융회사 5곳이 고객 계좌에 대한 AI 에이전트의 접근을 차단하는 조치를 시행하고 있다고 8일(현지시각) 보도했다.

일부 은행은 고객이 직접 개입하지 않은 상태에서 AI가 금융거래를 실행하는 행위를 별도로 금지하고 있다.
다만 영국 은행들이 실제로 AI 에이전트의 계좌 접근 사고를 확인해 차단에 나선 것은 아니다. 현재까지 이같은 접근 사례가 확인되지 않은 상황에서 위험을 예방하기 위해 선제적으로 대응하고 있는 것으로 알려졌다.


AI 에이전트는 사용자의 질문에 답하는 기존 챗봇과 달리 실제 업무를 대신 수행할 수 있는 기술이다.

상품을 주문하거나 이메일을 보내는 것은 물론 금융계좌에 접근해 예금을 관리하고 각종 결제 업무를 처리하는 기능까지 확대되고 있다.
그러나 금융회사들은 AI가 고객의 지시를 정확하게 이해하지 못하거나 예상하지 못한 방식으로 행동할 경우 금융사고가 발생할 수 있다고 우려한다.

특히 AI가 고객의 승인 범위를 넘어 거래를 실행했을 때 은행과 AI 서비스 제공업체, 고객 가운데 누가 책임져야 하는지 명확한 규정이 마련되지 않았다는 점이 문제로 지목된다.

영국 은행들은 AI를 이용한 대규모 예금 이동 가능성도 경계하고 있다.

AI 에이전트가 여러 은행의 금리와 금융상품을 실시간으로 비교하고 고객을 대신해 예금을 옮길 경우 금융회사들이 예상하지 못한 속도로 자금이 이동할 수 있기 때문이다.
이같은 움직임이 대규모로 발생하면 은행의 수익성이 악화될 뿐 아니라 극단적인 상황에서는 금융시스템 안정성에도 영향을 줄 수 있다는 우려가 제기된다.


외부 AI 에이전트의 금융서비스 접근 문제가 본격적으로 부상한 배경에는 개인용 AI 서비스의 기능 확대가 있다.

메타는 지난 9월 개인용 AI 비서 서비스인 '뮤즈'를 출시했다.

뮤즈는 사용자를 대신해 쇼핑하거나 청구서를 관리하는 등의 업무를 수행할 수 있는 서비스다.

아직 영국에서는 출시되지 않았지만 향후 서비스가 제공될 것으로 예상된다.

텔레그래프에 따르면 뮤즈는 북미 지역에서 애플리케이션 다운로드 순위 상위권에 올랐다.

미국에서는 개인용 AI 에이전트에 금융계좌 관리 업무를 맡기는 이용자들도 늘어나고 있다.

이처럼 AI가 금융정보를 조회하는 수준을 넘어 실제 거래까지 수행할 수 있게 되면서 은행들은 고객 인증과 거래 승인 절차를 어떻게 관리해야 할지 고민하고 있다.

반면 AI의 금융서비스 활용을 적극적으로 허용해야 한다는 주장도 나온다.

영국 인터넷전문은행 스탈링뱅크의 설립자인 앤 보든은 AI가 개인의 재정 관리를 맡을 수 있어야 한다는 입장을 밝혀왔다.

그는 최근 금융기술 분야의 새로운 사업을 추진하기 위해 엔지니어 채용에 나섰다고 밝혔다.


영국 주요 은행 경영진도 외부 AI 에이전트에 대한 우려를 공개적으로 나타내고 있다.

스탠다드차타드의 마누스 코스텔로 최고재무책임자(CFO)는 최근 AI 도구를 금융서비스에 허용하기 전에 고객과 은행 모두에게 안전한지 신중하게 확인해야 한다고 강조했다.

로이즈의 윌 차머스 CFO도 AI 에이전트가 고객 계좌에 접근한 징후를 아직 발견하지 못했다고 밝혔다.

다만 그는 은행이 이같은 위험을 경계하고 있으며 매우 심각하게 받아들이고 있다고 설명했다.

영국 금융감독청(FCA)은 금융업계와 다른 감독기관들과 함께 AI 에이전트의 금융서비스 이용을 관리할 규제 체계를 마련하고 있다.

감독당국에 정통한 관계자들에 따르면 개별 은행의 AI 접근 허용 여부는 각 금융회사가 결정할 사안이다.

그러나 초기 연구에서는 AI 에이전트가 예상하지 못한 방식으로 행동할 수 있다는 점이 확인된 것으로 전해졌다.

영국은 금융거래 과정에서 비교적 엄격한 고객 인증 절차를 적용하고 있다.

대부분의 결제는 모바일뱅킹 애플리케이션에서 지문이나 얼굴 인식 등을 통한 승인을 거쳐야 한다.

이는 AI가 사용자를 대신해 금융거래를 수행할 때 추가적인 제약 요인으로 작용할 수 있다.


AI 에이전트의 금융계좌 접근을 제한하는 움직임은 영국에 앞서 미국과 캐나다에서도 나타났다.

미국에서는 씨티그룹, 뱅크오브아메리카, 웰스파고, JP모건체이스 등 주요 은행들이 외부 AI 에이전트의 계좌 접근을 제한하고 있다.

제이미 다이먼 JP모건체이스 최고경영자(CEO)는 최근 실적 발표 과정에서 외부 AI 에이전트가 고객 계좌에 접근하는 데 따른 위험을 경고했다.

미국 대형 증권사 찰스슈왑도 외부 AI 에이전트의 접근을 차단하고 있다.

릭 워스터 찰스슈왑 CEO는 최근 인터뷰에서 매주 10~20건가량의 고객 AI 에이전트 이용을 차단하고 있다고 밝혔다.

그는 고객이 개인 AI 서비스에 금융계좌 비밀번호를 제공하고 이를 통해 거래하도록 허용하는 것은 통제하기 어려운 위험을 초래할 수 있다고 지적했다.

AI가 거래를 수행하는 과정에서 문제가 발생했을 때 고객이나 금융회사 모두 이를 제대로 통제하지 못할 수 있으며 책임 소재도 불분명해질 수 있다는 것이다.

텔레그래프는 영국 주요 은행들의 이번 조치가 이미 발생한 금융사고에 대한 대응이 아니라 앞으로 확산할 AI 기반 금융거래의 위험을 사전에 차단하기 위한 조치라고 보도했다.

AI가 고객의 금융업무를 대신하는 시대가 가까워지면서 은행권에서는 새로운 기술의 편의성과 거래 안전성을 어떻게 조화시킬지가 중요한 과제로 떠오르고 있다.


김현철 글로벌이코노믹 기자 rock@g-enews.com