웰스파고, 11월 24일부터 AI 에이전트 손실 고객에 전가…옥타 '파이프라인 34% 확대'가 승부수
씨티·JP모건·뱅크오브아메리카·웰스파고·슈왩이 제3자 AI 에이전트의 고객 자금 접근을 막고 있다. 웰스파고의 새 약관은 에이전트 사기 손실을 고객에게 떠넘긴다. 돈이 되는 공백은 '검증'이다. 에이전트가 진짜 에이전트라는 것, 사람의 위임 아래 움직인다는 것, 은행이 강제할 수 있는 한도 안에 있다는 것을 증명하는 것이다.
Richard Tang · 3 min read
미국 대형 은행들이 이번 주 AI 에이전트에 내놓은 것은 '거절'이 아니라 '정의'였다. 씨티−1.57% — 씨티, down 1.57 percent today, JP모건체이스−1.46% — JP모건체이스, down 1.46 percent today, 뱅크오브아메리카−0.88% — 뱅크오브아메리카, down 0.88 percent today, 웰스파고−0.66% — 웰스파고, down 0.66 percent today, 모건스탠리−2.32% — 모건스탠리, down 2.32 percent today, 찰스 슈왩이 모두 제3자 에이전트의 고객 계좌 접근을 차단하는 쪽으로 움직였다 123. 가장 강수를 둔 곳은 웰스파고다. 11월 24일부터 효력을 갖는 개정 온라인 접근 약관은 에이전트가 수행하는 어떤 거래든 승인된 것으로 간주한다. 고객이 “원하지 않았거나 의도하지 않은” 거래도 예외가 아니다. 약관은 에이전트를 감독할 책임이 “전적으로” 고객에게 있다고 못 박았다 1.
이유는 AI 자체를 의심해서가 아니다. 없는 것은 프로토콜이다. 은행은 비밀번호가 맞는지는 확인할 수 있어도, 그 뒤에서 움직이는 주체가 사람인지, 지시를 받아 일하는 에이전트인지, 제 판단대로 즉흥적으로 움직이는 에이전트인지는 알 길이 없다 27.
며칠 새 세워진 '차단의 벽'
씨티는 사전 승인된 오픈뱅킹 사업자를 통해서만 에이전트에 읽기 전용 접근을 허용한다. JP모건은 은행 데이터 업체 플레이드(Plaid)를 통한 조회로 한정했다. 자금을 옮길 권한은 없다 13. “어떤 외부 에이전트든 그냥 허용하지는 않겠다.” 제이미 다이먼 JP모건 최고경영자(CEO)가 이달 이렇게 말했다 2.
뱅크오브아메리카의 브라이언 모이니한 CEO는 모든 지급이 확정되기 전 사람의 승인을 거치게 하겠다는 입장이다 1. 슈왩은 주요 에이전트의 고객 자금 접근 시도를 매일 차단하고 있다. 릭 워스터 슈왩 CEO 말대로 이 증권사는 “인증에 대한 통제권”을 원하는 셈이다 2. 도화선은 에이전트가 사용자 지시와 무관하게 제멋대로 움직였다는 보도였다 2. 결국 남는 것은 지금도 유효한 오래된 규칙이다. 비밀번호를 공유하면 그다음에 일어나는 일은 모두 승인된 것으로 간주된다는 규칙이다 2.
벽 반대편에선 이미 지갑을 열었다
소프트웨어 에이전트가 사람을 대신해 물건을 사고 결제하는 '에이전트 커머스'(agentic commerce)는 기다려 주지 않는다. 메타−1.36% — 메타, down 1.36 percent today의 '뮤즈(Muse)' 에이전트는 이달 사용자 1000만 명을 넘어섰다. 뮤즈로 쇼핑하는 소비자의 평균 구매 금액은 건당 200달러를 웃돈다. 이런 거래량이 쏟아지자 스트라이프는 한도를 끌어올렸다 4. 금융·소프트웨어 업계 최고정보보안책임자(CISO) 3분의 2는 이미 에이전틱 AI(agentic AI)를 상위 3대 위험에 꼽았다 1.
구매 흐름을 가장 먼저 접하는 건 재판매업체들이다. 에버코어가 사이버보안 채널 파트너들을 대상으로 실시한 설문에서는 연말로 갈수록 보안 예산이 탄력을 받는 것으로 나타났다. 우선순위 1위는 아이덴티티 보호였다. 이 설문에서 옥타+5.93% — 옥타, up 5.93 percent today가 가장 강한 파이프라인 모멘텀을 기록했다. 전 분기 대비 순(net) 34%의 파이프라인 확대다 5. 이는 반등에 걸은 베팅이다. 옥타의 성장세는 2년 연속 둔화되고 있다 9. 시장은 금요일부터 이 베팅에 돈을 걸기 시작했다 10.
옥타 매출 성장률, 2023년 이후 절반으로…채널 설문은 반등에 베팅
Data
| 옥타 | |
|---|---|
| 23년 3분기 | 21.4% |
| 23년 4분기 | 18.6% |
| 24년 1분기 | 19.1% |
| 24년 2분기 | 16.2% |
| 24년 3분기 | 13.9% |
| 24년 4분기 | 12.7% |
| 25년 1분기 | 11.5% |
| 25년 2분기 | 12.7% |
| 25년 3분기 | 11.6% |
| 25년 4분기 | 11.6% |
| 26년 1분기 | 11.2% |
| 26년 2분기 | 10.6% |
시장은 금요일 보안 베팅에 돈을 걸었다…팔로알토네트웍스·크라우드스트라이크·옥타 동반 급등
Data
| Value | |
|---|---|
| 팔로알토네트웍스 | 6% |
| 크라우드스트라이크 | 6% |
| 옥타 | 5% |
관문의 열쇠는 결국 '팔리는 자격증명'
규정을 준수하는 통로는 이미 프로토타입으로 나와 있다. 비자−1.41% — 비자, down 1.41 percent today의 트러스티드 에이전트 프로토콜(Trusted Agent Protocol)은 에이전트를 에이전틱 디렉터리(Agentic Directory)에 등록하고 토큰화 자격증명을 발급한다. BILL·Billtrust와 진행 중인 라이브 파일럿에서는 에이전트가 승인된 인보이스 지급을 처음부터 끝까지 완수하고 있다 6.
마스터카드−1.49% — 마스터카드, down 1.49 percent today의 에이전트 페이(Agent Pay)는 에이전틱 토큰(Agentic Token)을 발급한다. 바클레이즈−1.45% — 바클레이즈, down 1.45 percent today, HSBC 영국법인, ING, 로이즈는 유럽에서 이미 에이전트 실거래를 실행했다 7. 요건 목록은 짧지만 엄격하다. 에이전트 이름을 담고, 승인한 사람과 묶이며, 할 수 있는 일에 상한을 두고, 만료되며, 에이전트의 기억에 맡기지 않고 은행이 직접 집행하는 자격증명이어야 한다 7.
장벽이 열리는 순간 통행료가 걷힌다
비자는 화요일 장 마감 후에, 마스터카드는 목요일 오전에 실적을 발표한다 8. 두 회사가 에이전트 자격증명과 관련해 무엇을 공개하느냐가 당분간의 관전 포인트다. 키뱅(KeyBanc)은 이미 토큰화 자격증명을 요구하는 대형 은행의 자체 가이드라인을 이들 카드 네트워크의 입장에 힘을 실어주는 것으로 해석하고 있다 8.
전망은 분명하다. 검증 가능한 승인 레일(rail)이 미국 소매금융에 도달하기 전까지 장벽은 버티고, 그다음에는 통과하는 에이전트마다 통행료가 걷힌다. 당분간 손실은 비밀번호를 공유한 고객의 몫이다. 보상은 그 검증 장치를 만드는 사람의 몫이어야 한다. 그리고 그 과제, 곧 권한 위임과 철회 가능한 허가가 바로 배워서 메울 가치가 있는 공백이다.
Get Security by email, free
The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.
