JPMorgan Chase가 다른 회사가 만든 AI agent(사용자를 대신해 스스로 판단하고 작업을 처리하는 AI)에 고객 계좌의 문을 열어 주지 않기로 했습니다. 2026년 10월 13일 3분기 실적 발표에서 CEO Jamie Dimon은 외부 agent가 고객의 로그인 정보로 JPMorgan 시스템에 들어오는 것을 허용하지 않겠다고 밝혔습니다. 막히는 것은 송금과 요금 납부 같은 거래이고, 계좌 데이터를 읽기만 하는 조회 전용 연결은 그대로 남습니다. AI agent가 돈을 옮기는 일까지 넘보기 시작하자 대형 은행이 계좌의 통제권을 어떻게 지키려 하는지 드러난 셈입니다.
실적 발표에 나온 물음, agent가 예금을 옮기면
이 문제는 실적 발표의 질의응답에서 나왔습니다. 한 금융 분석가는 JPMorgan이 최근 AI와 은행에 관한 조사에서 좋은 평가를 받았는데도 AI의 효과가 실적 어디에 드러나는지 물었습니다. JPMorgan이 AI에 약 $20억을 쓰고 약 $20억의 효과를 얻었다는 이전 추정치를 꺼내며 새 수치도 요청했습니다.
핵심 물음은 그다음이었습니다. 스스로 움직이는 AI agent가 고객 예금을 JPMorgan 밖으로 옮기기 시작하면 어떻게 대응하겠느냐는 것입니다. agent가 고객의 돈을 관리하는 환경에서도 은행의 핵심 가치와 고객의 신뢰, 개인정보 보호를 지킬 수 있는지도 함께 물었습니다.
이 걱정이 막연하지만은 않아 보입니다. 자산 tokenization(예금 같은 자산을 디지털 형태로 바꾸는 것)이 진행되면 AI agent가 규정을 지키면서 자금을 안전하게 다루기 쉬워지고, 예금을 자동으로 옮기는 일도 현실이 될 수 있기 때문입니다.
CFO의 설명, 수익률 경쟁은 새로운 일이 아니다
CFO Jeremy Barnum은 은행의 우선순위부터 설명했습니다. JPMorgan이 노리는 것은 조금이라도 높은 이자를 찾아 움직이는 돈을 모두 붙잡는 일이 아니라, 고객의 주거래 은행 지위를 확보하는 일이라는 것입니다.
그는 높은 수익률을 좇는 고객과 새로운 금융 서비스가 주는 경쟁 압력이 실제로 있다고 인정했습니다. 다만 은행업에서 처음 겪는 일은 아니라고 봤습니다. 핀테크 기업들이 새로운 사용자 경험을 계속 내놓으며 벌여 온 경쟁과 같은 흐름이라는 설명입니다. JPMorgan은 이런 위협을 여러 해 동안 지켜봤고, 앞선 기술 플랫폼에 기능 면에서 뒤지지 않는 것을 우선해 왔다고 밝혔습니다.
Barnum은 개인용 AI agent를 디지털 사용자 경험과 수익률 경쟁이 만나는 자연스러운 결과로 봤습니다. 안심하고 있지는 않지만, 고객이 이끄는 기술 변화에 맞춰 가는 일은 원래 해 오던 과제라는 입장입니다.
Jamie Dimon의 선, agent는 도구지만 외부 로그인은 안 된다
Jamie Dimon의 설명은 더 분명했습니다. JPMorgan은 업무 효율을 높이고 고객 경험을 개선하려고 내부용 AI agent를 직접 만들고 있습니다. 그는 AI agent에 반대하지도 찬성하지도 않으며, agent는 중립적인 도구일 뿐이라고 했습니다.
선을 긋는 곳은 고객 계좌로 들어오는 외부 agent입니다. Dimon이 든 이유는 두 가지입니다.
- 보안 위험: 검증되지 않은 봇 수천 개가 금융 시스템에 드나들면 고객 계좌가 위험해질 수 있습니다. Dimon은 이런 봇을 rogue agent(통제를 벗어나 제멋대로 움직이는 agent)라고 부르며 경고했습니다.
- 책임 이전: 외부 agent가 고객의 로그인 정보를 쓰면 책임이 옮겨 갑니다. 고객은 그 위험을 충분히 이해하지 못할 수 있습니다.
결론도 분명했습니다. 고객이 agent를 원할 수는 있지만, JPMorgan은 외부 AI agent를 자사 시스템 안으로 들이지 않겠다는 것입니다.
막힌 것과 열린 것
한 핀테크 분석가가 정리한 내용을 보면 막힌 범위가 구체적으로 드러납니다. Meta의 Muse 같은 외부 agent는 고객 계좌에 로그인해 돈을 옮기거나 요금을 낼 수 없습니다. 반면 Plaid를 거친 조회 전용 계좌 연결은 그대로 작동합니다.
| 방식 | 할 수 있는 일 | JPMorgan의 방침 |
|---|---|---|
| 외부 AI agent의 직접 로그인 | 송금, 요금 납부 같은 거래 | 차단 |
| Plaid를 거친 조회 전용 연결 | 계좌 데이터 확인 | 허용 |
| 자체 agent Smart Cash | Chase 계좌 사이의 자금 이동 | 시범 운영 |
핵심은 보는 권한과 움직이는 권한을 나눈 데 있습니다. 조회 전용 연결로 agent는 계좌 상황을 살필 수 있지만 돈을 옮길 권한은 없습니다. 지금 나와 있는 AI 금융 도구도 은행 로그인으로 직접 거래하기보다 주로 이런 조회 전용 연결에 기대고 있습니다.
▲ 조회 권한과 송금 권한의 구분
은행이 울타리를 치는 이유
이번 결정을 보안 문제로만 보기는 어렵습니다. 외부 agent가 계좌를 마음대로 다룰 수 있다면, 다른 곳에서 더 높은 이자를 찾아낸 agent가 사용자에게 Chase 계좌의 돈을 경쟁사로 옮기자고 권할 수 있습니다. 외부 agent를 막으면 이런 자동 예금 이탈도 함께 막힙니다. JPMorgan이 walled garden(외부의 접근을 막고 자기 생태계 안에서만 서비스를 돌리는 방식)으로 예금을 지키려 한다고 볼 수 있습니다.
그렇다고 JPMorgan이 agent를 멀리하는 것은 아닙니다. 자체 agent인 Smart Cash를 시범 운영하고 있습니다. Smart Cash는 고객이 이미 가진 Chase 계좌 사이에서 돈을 자동으로 옮겨 이자 수익을 높여 줍니다. agent가 돈을 굴리는 편리함은 주되, 그 돈이 울타리 밖으로 나가지는 않게 하는 구조입니다.
비슷한 일은 금융 밖에서도 있었습니다. Amazon은 Meta의 Muse가 고객 계정에 자동으로 로그인하는 것을 문제 삼아 이 agent를 막았습니다. 제3자가 고객의 로그인 정보를 쓰는 것에 관한 이용 약관이 근거였습니다. 금융 회사와 대기업은 외부 봇을 먼저 막고 규제나 기술 조건은 나중에 정하는 방식을 택할 가능성이 커 보입니다.
▲ 울타리 안에서만 도는 예금
닫힌 울타리는 얼마나 버틸까
남은 물음은 이런 울타리가 외부 AI를 언제까지 막아 낼 수 있느냐입니다. agent가 돈을 다루는 일이 늘어날수록 은행과 개방형 AI agent 사이의 마찰은 커질 수 있고, 2027년 무렵이 그 고비가 될 수 있습니다. 기존 금융 회사는 기본적으로 고객의 편의보다 자기 보호를 먼저 택할 가능성이 큽니다.
다만 울타리가 변화를 늦출 수는 있어도 끝까지 막기는 어려울 수 있습니다. 장기적으로는 블록체인처럼 열린 결제 기반이 은행을 거치지 않고 agent가 돈을 다루는 토대가 될 가능성도 있습니다. 어느 쪽이든 이 전환은 순탄하지 않고, 금융 시장에 큰 변동을 불러올 수 있습니다.
AI agent에 계좌를 맡기기 전에 볼 것
JPMorgan의 방침은 AI agent를 쓰되 자기 울타리 안에서만 쓰겠다는 것입니다. 외부 agent에는 보는 권한만 주고, 돈을 움직이는 일은 자체 agent에 맡깁니다. AI agent로 돈을 관리하려는 사용자와 그런 서비스를 만드는 기업은 다음을 점검해 볼 만합니다.
- 연결 방식 확인: 쓰려는 AI 금융 서비스가 조회 전용 연결을 쓰는지, 은행 로그인 정보를 직접 요구하는지 확인합니다. 로그인 정보를 넘기면 책임 소재가 달라질 수 있다는 점도 알아 둡니다.
- 조회 전용을 전제로 설계: 서비스를 만드는 쪽이라면 대형 은행 계좌는 당분간 조회 전용 연결로만 다룰 수 있다고 보고 기능을 짜는 편이 현실적입니다.
- 은행의 자체 agent 살피기: Smart Cash처럼 은행이 직접 내놓는 agent 기능을 지켜보면 기존 금융 회사가 예금을 어떻게 지키려 하는지 알 수 있습니다.
- 실적 발표 챙기기: 은행 경영진이 AI agent를 두고 어떤 입장인지는 실적 발표에서 직접 확인할 수 있습니다.