AI 비서에게 “내 대신 가장 싼 항공권을 사고 결제까지 해 줘”라고 부탁하는 시대가 가까워졌습니다. 하지만 AI가 은행 계좌에 들어가야 한다며 아이디와 비밀번호를 요구한다면 멈춰야 합니다. Bank of America는 2026년 10월 27일 고객에게 보낸 안내에서 사람뿐 아니라 사용자를 대신해 행동한다는 외부 AI 도구나 에이전트에도 금융 로그인 정보를 공유하지 말라고 경고했습니다. 이것은 AI를 무조건 두려워하라는 말이 아니라, 편리함과 계정 통제권을 구분하라는 뜻입니다.
왜 지금 이런 경고가 나왔나
최근의 AI 에이전트는 질문에 답하는 수준을 넘어 웹사이트를 열고 양식을 채우고 물건을 주문할 수 있습니다. 이 과정에서 일부 서비스는 사용자의 다른 계정과 연결하려고 합니다. 정상적인 연결 방식은 대개 은행이 직접 띄우는 승인 화면, 제한된 권한, 취소 가능한 토큰을 사용합니다. 반대로 AI 채팅창에 은행 아이디·비밀번호·일회용 인증번호를 직접 입력하게 하는 방식은 위험합니다. 비밀번호가 AI 서비스 서버의 기록, 오류 로그, 화면 캡처 또는 연결된 도구에 남을 가능성을 완전히 배제하기 어렵기 때문입니다.
또 하나 중요한 점은 책임입니다. TechCrunch가 확인한 Bank of America 안내는 로그인 정보를 공유한 뒤 발생한 활동에 대해 고객이 책임질 수 있다고 강조했습니다. 은행 입장에서는 정상 고객이 허용한 접속과 공격자의 침입을 구별하기 어렵고, 평소와 다른 자동 접속이 감지되면 계정이 잠길 수도 있습니다. “AI가 대신 했으니 나는 몰랐다”는 설명이 자동으로 보호막이 되지는 않습니다.
안전한 연결과 위험한 연결을 구별하는 법
첫째, 은행 비밀번호를 AI 대화창에 직접 붙여 넣지 마십시오. 둘째, 은행 앱이나 공식 웹사이트에서 시작된 연결인지 확인하십시오. 주소창의 도메인 철자가 정확한지, 연결하려는 정보가 잔액 조회인지 결제 권한인지 읽어야 합니다. 셋째, 처음에는 읽기 전용처럼 가장 좁은 권한을 선택하고, 사용이 끝나면 은행의 보안 또는 연결된 앱 메뉴에서 접근을 해제하십시오. 넷째, 문자나 이메일로 받은 인증번호를 AI에게 전달하지 마십시오. 인증번호는 비밀번호를 아는 사람이 정말 본인인지 확인하는 마지막 잠금장치입니다.
AI를 이용해 가계부 항목을 분류하고 싶다면 계좌 전체 접속권을 주는 대신 개인정보를 가린 거래 내역 사본을 사용해 볼 수 있습니다. 계좌번호, 카드번호, 이름과 주소는 삭제하고 필요한 범위만 제공하는 편이 안전합니다. 금융기관이 공식적으로 제공하는 AI 기능이라도 어떤 자료를 읽고 무엇을 실행할 수 있는지 먼저 확인해야 합니다.
이미 입력했다면 지금 할 일
은행 비밀번호를 외부 AI 서비스에 넣었다면 같은 비밀번호를 계속 쓰지 말고 은행 공식 앱이나 주소를 직접 입력해 변경하십시오. 연결된 기기·앱 목록과 최근 거래를 확인하고, 모르는 접속이나 송금이 있으면 카드 뒷면의 공식 번호로 은행에 연락하십시오. 다른 사이트에서도 같은 비밀번호를 썼다면 각각 다른 비밀번호로 바꾸고 가능하면 패스키나 다중 인증을 켜십시오. AI 대화 기록에서 비밀번호를 지우는 것만으로 이미 복사된 정보까지 모두 사라진다고 단정할 수 없습니다.
AI 금융도구를 시험할 때 지킬 연습 규칙
새 기능이 궁금하더라도 주거래 계좌로 바로 시험하지 마십시오. 먼저 서비스의 회사명, 개인정보 처리방침, 고객지원 연락처와 계정 삭제 방법을 확인하십시오. “은행과 제휴했다”는 문구만 믿지 말고 은행 공식 앱의 연결 목록에도 같은 서비스가 표시되는지 확인해야 합니다. 결제 기능이 있다면 금액 한도, 상점 범위, 승인 전에 다시 묻는 절차를 가장 보수적으로 설정하십시오.
AI가 만든 금융 요약도 원본 거래내역과 대조해야 합니다. 상점 이름을 잘못 분류하거나 정기결제를 놓칠 수 있고, 환불과 보류 거래를 중복 계산할 수도 있습니다. AI에게 송금이나 투자 결정을 맡기지 말고, 최종 실행은 사람이 금액·받는 사람·수수료를 다시 읽은 뒤 승인하는 구조가 안전합니다. 가족을 도와드릴 때도 본인 비밀번호를 대신 받아 저장하지 말고 화면을 함께 보며 공식 복구 절차를 이용하십시오.
계정 경고 알림을 켜는 것도 중요합니다. 새 기기 로그인, 비밀번호 변경, 일정 금액 이상의 결제와 송금 알림을 문자나 은행 앱 알림으로 받도록 설정하십시오. 다만 알림 속 링크를 누르기보다 은행 앱을 직접 열어 확인해야 합니다. 사기범도 “AI 연결이 차단됐다”는 가짜 경고를 보낼 수 있기 때문입니다. 기술이 새로워져도 비밀번호를 주지 않고, 권한을 최소화하고, 실행 전 사람이 확인한다는 세 원칙은 바뀌지 않습니다.
정기적으로 연결된 외부 앱 목록을 확인해 더 이상 쓰지 않는 접근권한을 해제하고, 금융자료를 AI에 올리기 전에는 가족이나 신뢰할 수 있는 사람과 한 번 더 점검하는 습관도 도움이 됩니다.
관련 글과 출처
비밀번호를 직접 보여주지 않는 에이전트 연결 방식은 1Password for Agents 설명, AI 결제의 제한 장치는 Amex 안전장치 글, 은행 계좌 연결의 기본 원칙은 ChatGPT 개인 금융 기능 글에서 더 볼 수 있습니다.
출처: TechCrunch 보도(2026년 10월 27일), U.S. Bank 디지털뱅킹 보안 안내
컴친 한줄 정리: AI가 편리해도 은행 아이디·비밀번호·인증번호는 대화창에 주지 말고, 은행이 제공하는 공식 승인 방식만 사용하세요.
