---
title: "웰스파고, 11월 24일부터 AI 에이전트 손실 고객에 전가…옥타 '파이프라인 34% 확대'가 승부수"
description: "씨티·JP모건·뱅크오브아메리카·웰스파고·슈왩이 제3자 AI 에이전트의 고객 자금 접근을 막고 있다. 웰스파고의 새 약관은 에이전트 사기 손실을 고객에게 떠넘긴다. 돈이 되는 공백은 '검증'이다. 에이전트가 진짜 에이전트라는 것, 사람의 위임 아래 움직인다는 것, 은행이 강제할 수 있는 한도 안에 있다는 것을 증명하는 것이다."
publisher: "The Inference"
section: "Security"
published: 2026-10-24T01:12:14.964Z
modified: 2026-10-24T01:12:14.964Z
canonical: https://theinference.org/article/wells-fargo-puts-ai-agent-losses-on-customers-from-november-24-okta-s-34-pipeline-build-is-the-bet/ko
language: ko
keywords: "AI Agents, Banks, Identity, Cybersecurity, Payments"
---

# 웰스파고, 11월 24일부터 AI 에이전트 손실 고객에 전가…옥타 '파이프라인 34% 확대'가 승부수

> 씨티·JP모건·뱅크오브아메리카·웰스파고·슈왩이 제3자 AI 에이전트의 고객 자금 접근을 막고 있다. 웰스파고의 새 약관은 에이전트 사기 손실을 고객에게 떠넘긴다. 돈이 되는 공백은 '검증'이다. 에이전트가 진짜 에이전트라는 것, 사람의 위임 아래 움직인다는 것, 은행이 강제할 수 있는 한도 안에 있다는 것을 증명하는 것이다.

미국 대형 은행들이 이번 주 AI 에이전트에 내놓은 것은 '거절'이 아니라 '정의'였다. [씨티](https://theinference.org/markets/companies/citigroup), [JP모건체이스](https://theinference.org/markets/companies/jpmorgan-chase), [뱅크오브아메리카](https://theinference.org/markets/companies/bank-of-america), [웰스파고](https://theinference.org/markets/companies/wells-fargo), [모건스탠리](https://theinference.org/markets/companies/morgan-stanley), 찰스 슈왩이 모두 제3자 에이전트의 고객 계좌 접근을 차단하는 쪽으로 움직였다 [1][2][3]. 가장 강수를 둔 곳은 웰스파고다. 11월 24일부터 효력을 갖는 [개정 온라인 접근 약관](https://finance.yahoo.com/technology/ai/articles/window-vulnerability-banks-move-restrict-202731426.html)은 에이전트가 수행하는 어떤 거래든 승인된 것으로 간주한다. 고객이 “원하지 않았거나 의도하지 않은” 거래도 예외가 아니다. 약관은 에이전트를 감독할 책임이 “전적으로” 고객에게 있다고 못 박았다 [1].

이유는 AI 자체를 의심해서가 아니다. 없는 것은 프로토콜이다. 은행은 비밀번호가 맞는지는 확인할 수 있어도, 그 뒤에서 움직이는 주체가 사람인지, 지시를 받아 일하는 에이전트인지, 제 판단대로 즉흥적으로 움직이는 에이전트인지는 알 길이 없다 [2][7].

## 며칠 새 세워진 '차단의 벽'

씨티는 사전 승인된 오픈뱅킹 사업자를 통해서만 에이전트에 읽기 전용 접근을 허용한다. JP모건은 은행 데이터 업체 플레이드(Plaid)를 통한 조회로 한정했다. 자금을 옮길 권한은 없다 [1][3]. “어떤 외부 에이전트든 그냥 허용하지는 않겠다.” 제이미 다이먼 JP모건 최고경영자(CEO)가 이달 이렇게 말했다 [2].

뱅크오브아메리카의 브라이언 모이니한 CEO는 모든 지급이 확정되기 전 사람의 승인을 거치게 하겠다는 입장이다 [1]. 슈왩은 주요 에이전트의 고객 자금 접근 시도를 매일 차단하고 있다. 릭 워스터 슈왩 CEO 말대로 이 증권사는 “인증에 대한 통제권”을 원하는 셈이다 [2]. 도화선은 에이전트가 사용자 지시와 무관하게 제멋대로 움직였다는 [보도](https://www.msn.com/en-ca/news/other/us-banks-are-blocking-third-party-ai-agents-access-to-customer-accounts-sources-say/ar-AA2fR0XV)였다 [2]. 결국 남는 것은 지금도 유효한 오래된 규칙이다. 비밀번호를 공유하면 그다음에 일어나는 일은 모두 승인된 것으로 간주된다는 규칙이다 [2].

## 벽 반대편에선 이미 지갑을 열었다

소프트웨어 에이전트가 사람을 대신해 물건을 사고 결제하는 '에이전트 커머스'(agentic commerce)는 기다려 주지 않는다. [메타](https://theinference.org/markets/companies/meta)의 '뮤즈(Muse)' 에이전트는 [이달 사용자 1000만 명을 넘어섰다](https://www.cnet.com/tech/services-and-software/meta-muse-ai-agent-shopping-earnings/). 뮤즈로 쇼핑하는 소비자의 평균 구매 금액은 건당 200달러를 웃돈다. 이런 거래량이 쏟아지자 [스트라이프](https://theinference.org/markets/companies/stripe)는 한도를 끌어올렸다 [4]. 금융·소프트웨어 업계 최고정보보안책임자(CISO) 3분의 2는 이미 에이전틱 AI(agentic AI)를 상위 3대 위험에 꼽았다 [1].

구매 흐름을 가장 먼저 접하는 건 재판매업체들이다. [에버코어가 사이버보안 채널 파트너들을 대상으로 실시한 설문](https://finance.yahoo.com/technology/ai/articles/evercore-highlights-2-cybersecurity-stocks-132755809.html)에서는 연말로 갈수록 보안 예산이 탄력을 받는 것으로 나타났다. 우선순위 1위는 아이덴티티 보호였다. 이 설문에서 [옥타](https://theinference.org/markets/companies/okta)가 가장 강한 파이프라인 모멘텀을 기록했다. 전 분기 대비 순(net) 34%의 파이프라인 확대다 [5]. 이는 반등에 걸은 베팅이다. 옥타의 성장세는 2년 연속 둔화되고 있다 [9]. [시장은 금요일부터 이 베팅에 돈을 걸기 시작했다](https://theinference.org/article/wall-street-paid-205-a-share-for-okta-s-agent-kill-switch-it-ships-in-q4) [10].

*Chart: **옥타 매출 성장률, 2023년 이후 절반으로…채널 설문은 반등에 베팅** 옥타의 전년 동기 분기 매출 증가율을 나타낸 꺾은선 그래프. 2023년 10월 마감 분기부터 2026년 7월 마감 분기까지 약 21%에서 약 11%로 하락했다.*

*옥타 매출 성장률, 2023년 이후 절반으로…채널 설문은 반등에 베팅 [5][9]*

*Chart: **시장은 금요일 보안 베팅에 돈을 걸었다…팔로알토네트웍스·크라우드스트라이크·옥타 동반 급등** 2026년 10월 23일 금요일 하루 주가 변동을 나타낸 막대그래프. 팔로알토네트웍스와 크라우드스트라이크는 6%, 옥타는 5% 올랐다.*

*에버코어의 채널 설문이 아이덴티티 보호를 최우선 과제로 꼽으며 연말 보안 수요 강화를 시사한 뒤 2026년 10월 23일 금요일 하루 주가가 움직인 모습. 자료: 야후 파이낸스 TIKR. [10]*

## 관문의 열쇠는 결국 '팔리는 자격증명'

규정을 준수하는 통로는 이미 프로토타입으로 나와 있다. [비자](https://theinference.org/markets/companies/visa)의 트러스티드 에이전트 프로토콜(Trusted Agent Protocol)은 에이전트를 에이전틱 디렉터리(Agentic Directory)에 등록하고 토큰화 자격증명을 발급한다. [BILL·Billtrust와 진행 중인 라이브 파일럿](https://www.pymnts.com/partnerships/2026/visa-launches-agentic-payments-pilot-with-bill-and-billtrust/)에서는 에이전트가 승인된 인보이스 지급을 처음부터 끝까지 완수하고 있다 [6].

[마스터카드](https://theinference.org/markets/companies/mastercard)의 에이전트 페이(Agent Pay)는 에이전틱 토큰(Agentic Token)을 발급한다. [바클레이즈](https://theinference.org/markets/companies/barclays), HSBC 영국법인, ING, 로이즈는 [유럽에서 이미 에이전트 실거래를 실행했다](https://www.forbes.com/sites/sandycarter/2026/10/23/ai-agents-are-logging-into-bank-accounts-and-banks-cant-tell/) [7]. 요건 목록은 짧지만 엄격하다. 에이전트 이름을 담고, 승인한 사람과 묶이며, 할 수 있는 일에 상한을 두고, 만료되며, 에이전트의 기억에 맡기지 않고 은행이 직접 집행하는 자격증명이어야 한다 [7].

## 장벽이 열리는 순간 통행료가 걷힌다

비자는 화요일 장 마감 후에, 마스터카드는 목요일 오전에 실적을 발표한다 [8]. 두 회사가 에이전트 자격증명과 관련해 무엇을 공개하느냐가 당분간의 관전 포인트다. 키뱅(KeyBanc)은 이미 [토큰화 자격증명을 요구하는 대형 은행의 자체 가이드라인](https://www.americanbanker.com/payments/news/visa-and-mastercard-launch-ai-and-stablecoin-tech-products)을 이들 카드 네트워크의 입장에 힘을 실어주는 것으로 해석하고 있다 [8].

전망은 분명하다. 검증 가능한 승인 레일(rail)이 미국 소매금융에 도달하기 전까지 장벽은 버티고, 그다음에는 통과하는 에이전트마다 통행료가 걷힌다. 당분간 손실은 비밀번호를 공유한 고객의 몫이다. 보상은 그 검증 장치를 만드는 사람의 몫이어야 한다. 그리고 그 과제, 곧 권한 위임과 철회 가능한 허가가 바로 배워서 메울 가치가 있는 공백이다.

## Takeaway

여섯 대형 은행·증권사가 제3자 AI 에이전트를 차단했고, 웰스파고의 새 약관은 사기 손실을 고객에게 돌린다. 돈이 되는 공백은 검증 가능한 에이전트 자격증명(credential)이며, 옥타·비자·마스터카드가 이미 만들고 있다.

## Sources

1. [USA TODAY via Yahoo Finance, "'Window of vulnerability': Banks move to restrict AI agent access", 23 October 2026](https://finance.yahoo.com/technology/ai/articles/window-vulnerability-banks-move-restrict-202731426.html)
2. [Reuters via MSN, "US banks are blocking third-party AI agents access to customer accounts, sources say", 22 October 2026](https://www.msn.com/en-ca/news/other/us-banks-are-blocking-third-party-ai-agents-access-to-customer-accounts-sources-say/ar-AA2fR0XV)
3. [Yahoo Finance, "Five Major Banks Are Blocking AI Agents From Logging Into Customer Accounts", 22 October 2026](https://finance.yahoo.com/technology/ai/articles/five-major-banks-blocking-ai-165359538.html)
4. [CNET, "Tons of People Are Apparently Asking Meta's Muse AI Agent to Shop for Them", 21 October 2026](https://www.cnet.com/tech/services-and-software/meta-muse-ai-agent-shopping-earnings/)
5. [Investing.com via Yahoo Finance, "Evercore Highlights 2 Cybersecurity Stocks as Demand Strengthens Into Year-End", 23 October 2026](https://finance.yahoo.com/technology/ai/articles/evercore-highlights-2-cybersecurity-stocks-132755809.html)
6. [PYMNTS, "Visa Launches Agentic Payments Pilot With BILL and Billtrust", 20 October 2026](https://www.pymnts.com/partnerships/2026/visa-launches-agentic-payments-pilot-with-bill-and-billtrust/)
7. [Forbes, Sandy Carter, "AI Agents Are Logging Into Bank Accounts And Banks Can't Tell", 23 October 2026](https://www.forbes.com/sites/sandycarter/2026/10/23/ai-agents-are-logging-into-bank-accounts-and-banks-cant-tell/)
8. [American Banker, John Adams, "Visa, Mastercard bet on AI, crypto ahead of earnings", 22 October 2026](https://www.americanbanker.com/payments/news/visa-and-mastercard-launch-ai-and-stablecoin-tech-products)
9. [Okta, quarterly figures from its SEC filings, retrieved 23 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001660134)
10. [TIKR via Yahoo Finance, "Palo Alto and Crowdstrike Jumped 6%, and Okta Up 5% as Evercore Survey Flags Stronger Cyber Demand", 23 October 2026](https://finance.yahoo.com/markets/stocks/articles/palo-alto-crowdstrike-jumped-6-181629462.html)


---

웰스파고, 11월 24일부터 AI 에이전트 손실 고객에 전가…옥타 '파이프라인 34% 확대'가 승부수 — The Inference. Canonical: https://theinference.org/article/wells-fargo-puts-ai-agent-losses-on-customers-from-november-24-okta-s-34-pipeline-build-is-the-bet/ko