"그런 위험은 막고 있고, 아주 진지하게 보고 있습니다."
영국 은행들의 AI 에이전트 차단이 보도되면서 나온 로이즈은행 윌 차머스 최고재무책임자(CFO)의 말이에요. 그런데 그는 AI가 손님 계좌에 들어온 흔적은 아직 못 봤다고 했죠.
아무도 안 왔는데 현관 도어락부터 바꾼 셈이에요. 텔레그래프가 이름을 댄 곳은 HSBC, 바클레이스, 로이즈, 냇웨스트, 네이션와이드. 영국에서 제일 큰 은행 5곳입니다.
지난 #99에서 다뤘던 미국 대형 은행들의 AI 차단 이후, 이번엔 영국 차례예요. 미국은 AI가 시키지 않은 일을 했다는 보도가 먼저 나왔는데요. 영국은 그런 사례 없이 미리 막았다는 게 다릅니다.
영국 은행 5곳이 AI 에이전트에게 닫은 문
막힌 건 손님 대신 계좌에서 '일하는' 외부 AI예요. 텔레그래프는 AI가 제멋대로 움직일 걱정에서 나온 조치라고 전했죠. 몇몇 은행은 손님이 직접 끼지 않은 AI 거래를 콕 집어 금지했고요.
계좌를 '보기만' 하는 연결은 얘기가 다릅니다. 승인된 오픈뱅킹 업체를 거친 읽기 전용 접속까지 닫겠다는 말은 없었거든요. 은행마다 어디까지 막았는지, 정확한 문구는 아직 공개된 게 없어요.
비어 있는 책임 규정
AI가 지시를 벗어나 돈을 옮기면 누가 물어내나. 영국엔 아직 이 질문에 답하는 규정이 없습니다.
금융감독청(FCA)은 '에이전트 금융' 규칙을 업계와 함께 만들겠다고 밝혔어요. AI의 신원, 손님이 맡긴 권한, 책임, 실행까지 네 가지를 다룬다는데요. 언제 나오는지는 정해진 날짜가 없죠. 그때까지 AI를 들일지는 은행이 각자 정한다는 게 FCA 주변 소식통 얘기예요.
미국 웰스파고는 다른 답을 골랐어요. 손님의 AI가 한 일은 손님 책임이라고 약관에 적었거든요.
마지막 결제 버튼과 손님 지문
그렇다고 AI 쇼핑이 멈춘 건 아니에요. 텔레그래프에 따르면 영국은 결제 대부분을 은행 앱에서 지문이나 얼굴로 승인하거든요. AI가 장바구니를 채워도 마지막 승인은 사람 몫인 구조죠.
은행도 이 길로는 AI를 들이는 중이에요. 차단 명단에 있는 HSBC가 앞서 비자와 손잡고, AI가 실제 쇼핑몰에서 처음부터 끝까지 결제한 거래를 해냈어요. HSBC는 이걸 "업계 최초"라고 불렀고, 승인은 손님 생체 인증으로 했습니다.
#97에서 미나킴 기자가 물었던 'AI가 잘못 산 물건값은 누가 내나'는 영국에서도 아직 빈 답인데요. 적어도 '누가 눌렀나'는 손님 지문으로 남습니다.
온라인 카드 결제라면 그 지문 화면은 보통 3D 시큐어(3DS) 본인 인증 단계에서 떠요. 해외몰로 영국 손님을 받는 분이라면, 쓰는 결제 대행사 설정에서 3DS 적용 여부부터 한 번 확인해 보세요!
— 은행 다섯 곳 이름을 영어 철자로 두 번 맞춰 본 보라