AI 에이전트 비밀번호 보안: 카카오톡 연동 중단과 항공사 예약 차단이 보여 준 계정 위임의 문제

같은 주에 일어난 두 가지 차단

카카오톡 연동, 하루 만에 중단

서울신문 11월 12일 보도에 따르면 이용자의 플랫폼 계정으로 대신 일하는 한 AI 비서 앱이 11월 11일 카카오톡 연동을 시작했다가 하루 만에 멈췄습니다. 카카오는 개인정보 보안 등 예상치 못한 문제가 생길 수 있다며 정책과 법령을 검토하겠다고 밝혔습니다.

보도는 사전에 API 사용 협의가 없었던 것으로 알려졌다고 전했습니다. 업계에서는 외부 AI 에이전트에 어디까지 접근을 허용할지 선례가 없는 회색지대라는 말이 나왔고, 자동 주문과 결제로 이어질 수 있어 커머스 플랫폼이 특히 주시하고 있다고 합니다.

항공사, 외부 AI 에이전트 예약 제한

TechCrunch 11월 12일 보도에 따르면 유나이티드항공은 허가받지 않은 외부 AI 에이전트가 항공권을 예약하고 예약을 관리하는 것을 막겠다고 밝혔습니다. 계정 로그인 정보를 넘기면 민감한 정보가 드러날 수 있고, AI 도구의 행동이 원치 않는 구매, 계정 변경, 마일리지 사용으로 이어질 수 있다는 이유입니다. 같은 기사는 뱅크오브아메리카 등 은행들이 고객에게 AI 비서에 은행 비밀번호를 알려 주지 말라고 당부했다고 전했습니다.

계정을 넘기는 방식에서 생기는 문제

AI가 일을 한다는 것 자체보다, 무엇을 넘겨주고 어디서 멈추느냐가 문제의 핵심입니다. 큰 플랫폼들은 외부 AI에 문을 열기보다 자기 서비스와 연결된 AI를 내놓는 흐름이어서, 다른 서비스를 대신 오가는 방식은 앞으로도 막히기 쉽습니다. 이런 흐름은 인사이트의 「AI 에이전트의 한계」 글에 따로 정리했습니다.

AI 에이전트에게 계정을 맡기기 전에 확인할 3가지

• 비밀번호: 은행, 쇼핑몰, 항공사처럼 돈이 오가는 계정의 비밀번호를 넘기지 않아도 되는지 확인합니다.
• 승인: 메일 발송, 주문, 파일 반영처럼 결과가 남는 일 앞에서 AI가 멈추고 묻는지 봅니다.
• 일하는 곳: AI가 어디에서 일하고, 만든 파일과 대화가 어디에 남는지 확인합니다.

다른 서비스 대신 내 자료에서 일하는 방식

ez2AI는 자체 신경망 기반 AI 비서, AI 에이전트입니다. 내 자료를 이해하고, 내 PC에서 일합니다. 다른 회사의 앱에 대신 로그인해 주문하기보다, 내 PC의 문서, 메일, 일정, 기록을 근거로 답장 초안, 보고서, 개발 같은 일을 합니다. 답장을 보낼지 같은 결과가 남는 일은 사람이 승인합니다.

작업 파일, 대화, 기억은 내 PC에 저장됩니다. 원본 파일은 전송하지 않고 추론에만 필요한 내용을 씁니다. 폐쇄망으로 구축하면 외부 전송이 없습니다.