JPMorgan, 외부 AI 에이전트에 계좌 문을 닫다: 잔액은 보여 주고 송금은 막는다

핵심 요약

미국 최대 은행 JPMorgan Chase가 외부 AI 에이전트의 고객 계좌 직접 접근을 막고 있다고 밝혔습니다. CEO Jamie Dimon이 2026년 10월 13일(미국 시간) 3분기 실적 발표 콜에서 직접 꺼낸 이야기입니다. 이유는 고객과 은행 모두에게 위험이 너무 크다는 것입니다.

CNBC는 차단 대상의 예로 Meta의 개인 에이전트 Muse와 문자 기반 비서 Instinct를 들었습니다. 은행 대변인은 CNBC에 "고객의 은행 로그인 정보를 받아 대신 접속하는 방식은 안전하지 않아 허용하지 않는다"고 확인했습니다. 잔액 같은 정보는 Plaid 같은 중개사를 거쳐 읽기 전용으로 볼 수 있습니다. 돈을 보내거나 청구서를 내는 일은 안 됩니다.

관련 글: Personal Agent Protocol: Sierra와 Meta가 AI 에이전트에게 정문을 만들어 주려 한다

무엇을 막고 무엇을 남겼나

정책의 경계는 "보기"와 "움직이기" 사이에 있습니다.

고객이 Plaid 같은 오픈뱅킹 중개사에 연결을 허락하면, 에이전트는 Chase 계좌의 일부 정보를 읽을 수 있습니다. 잔액 확인이 대표적입니다. CNBC는 이 부분을 이렇게 풀어 설명했습니다. 읽기 권한만으로는 송금도, 청구서 납부도 할 수 없다는 것입니다.

막힌 쪽은 에이전트가 고객 ID와 비밀번호를 받아 사람처럼 로그인하는 방식입니다. 이른바 스크린 스크래핑 계열입니다. 대변인은 이 방식이 안전하지 않다고 못 박았습니다.

에이전트가 쓸모 있어지는 지점은 결국 "대신 해 주는 일"입니다. 잔액을 알려 주는 비서와 월세를 대신 내 주는 비서는 완전히 다른 제품입니다. JPMorgan은 그 경계선 앞에서 멈춰 세웠습니다.

Dimon이 실적 콜에서 한 말

Dimon의 발언은 세 갈래로 정리됩니다. 아래 인용은 CNBC·Forbes 등 보도를 우리말로 옮긴 것입니다.

외부 에이전트는 들이지 않는다

"아무 외부 에이전트나 회사 안으로 들어오게 두지는 않을 겁니다. 고객에게도, JPMorgan에게도 너무 위험합니다." 보도에 따르면 Dimon은 고객을 보호할 장치를 만들기 전까지는 허용하지 않겠다고 했습니다.

폭주하는 에이전트가 수천 개일 수 있다

Dimon은 "rogue agents", 통제를 벗어난 에이전트를 경고했습니다. "그런 에이전트를 원하지 않을 겁니다. 수천 개가 될 수도 있습니다." 그리고 "고객이 다치지 않게 해야 합니다"라고 덧붙였습니다.

책임은 고객에게 넘어간다

가장 많이 인용된 대목입니다. 외부 에이전트에 계좌를 맡기는 고객을 두고 Dimon은 "책임 이전(liability transfer)이 있다는 걸 알아야 한다"고 말했습니다. 에이전트가 잘못 송금해도 은행이 물어 주지 않을 수 있다는 경고로 읽힙니다.

Banking Dive에 따르면 Dimon은 에이전트형 AI가 예금에 미칠 영향이 유동성 리스크 관리에 줄 파장을 규제 당국도 살펴봐야 한다고 했습니다. 그러면서 "봇과 에이전트가 이렇게 늘면 누군가 다쳐서 문제가 생길 수 있을까? 그럴 수 있다. 내가 규제 당국이라면 대비해 두겠다"고 말했습니다.

은행의 공식 입장: 막되, 닫지는 않는다

대변인 발언은 차단과 함께 여지를 남겼습니다.

• "고객이 승인한 오픈뱅킹 데이터 공유를 지지하고, 에이전트 연결을 안전하게 가능하게 하는 데 전념하고 있다"
• 에이전트가 계좌와 직접 상호작용하도록 허용할 시간표는 없다

정리하면 "안 된다"가 아니라 "아직은 안 되고, 언제 될지도 모른다"입니다.

JPMorgan 스스로는 에이전트를 피하지 않습니다. Dimon은 은행 내부에서 이미 AI 에이전트를 쓰고 있고 고객용 서비스에도 배치할 계획이라고 말했습니다. 남이 만든 에이전트는 막고, 자기 에이전트는 들이는 구도입니다.

이번 결정이 나온 배경

Plaid와의 오래된 싸움

CNBC는 이번 조치가 JPMorgan이 과거 Plaid 같은 핀테크와 고객 데이터 접근을 놓고 벌인 다툼을 떠올리게 한다고 짚었습니다. 은행은 데이터 통로를 자기가 통제하길 원하고, 핀테크는 고객 동의만 있으면 열어야 한다고 봅니다. AI 에이전트는 그 싸움에 등장한 새 참가자입니다.

넉 달 사이 에이전트 업계에 생긴 일

외부 에이전트의 문 두드리기는 최근 부쩍 잦아졌습니다.

Instinct는 문자나 전화로 부탁하면 여행 계획, 장보기, 예약, 구독 해지를 처리하는 개인 에이전트입니다. 한 달 전 시리즈 B 때 25억 달러였던 기업가치가 4배로 뛰었습니다. 이런 회사들이 "고객 대신 결제까지"를 약속할수록, 결제가 실제로 일어나는 은행 계좌가 병목이 됩니다.

같은 월가, 다른 선택

CNBC는 6월 보도에서 Morgan Stanley가 기업 고객의 외부 에이전트에 주식보상 관리 플랫폼(ShareWorks, Equity Edge)을 열 계획이며, 주요 월가 은행이 외부 AI에 플랫폼을 여는 가장 이른 사례 중 하나라고 전했습니다. 당시 JPMorgan과 Goldman Sachs는 비슷한 계획을 공개하지 않았습니다. 넉 달 뒤 JPMorgan은 반대 방향을 공식화했습니다. 다만 Morgan Stanley 쪽 개방이 실제로 어디까지 진행됐는지는 공개 정보로 확인하기 어렵습니다.

숫자와 사실로 본 쟁점

표의 오른쪽 칸은 이번 보도에 나온 발언이 아니라, PAP 같은 업계 움직임에서 읽히는 입장을 정리한 것입니다.

필자의 시각

여기서부터는 사실이 아니라 개인적인 해석입니다.

Dimon의 "책임 이전"은 경고처럼 들리지만 사실상 협상 조건 제시로 보입니다. 은행이 원하는 건 두 가지일 것입니다. 에이전트가 들어오는 통로를 은행이 정하는 것, 그리고 사고가 났을 때 누가 돈을 물어 주는지 미리 정하는 것입니다. 지금 막아 두면 그 조건을 걸고 나중에 열 수 있습니다.

PAP 같은 표준이 바로 그 통로 후보입니다. OAuth 기반으로 "누가 보낸 에이전트인지, 무엇까지 할 수 있는지"를 정하자는 제안이니까요. 다만 PAP v0.1은 결제를 범위 밖에 뒀습니다. 은행이 가장 신경 쓰는 영역이 아직 빈칸이라는 뜻입니다.

개발자 입장에서 당장 바뀌는 건 별로 없습니다. 에이전트 서비스를 만든다면 "로그인 정보를 받아 대신 접속"하는 설계는 미국 대형 은행 앞에서 막힌다고 보는 게 맞습니다. 읽기는 오픈뱅킹 API로, 쓰기는 사용자 확인을 한 번 더 거치는 쪽으로 설계를 나눠 두는 게 안전해 보입니다.

참고

• CNBC: JPMorgan Chase blocks outside AI agents like Muse, Instinct from directly accessing accounts
• Forbes: JPMorgan's Jamie Dimon Warns Of Rogue AI Agents, Urges Customers To Understand Risks
• Banking Dive: JPMorgan CEO Dimon warns customers of 'liability transfer' with AI
• CNBC: Morgan Stanley will soon open its trillion-dollar wealth management funnel to AI agents