뱅크오브아메리카, AI 취약점 수습에 계약직 1,000명 투입

TNW2026년 10월 16일 (금)
  • •브라이언 모이니핸 CEO, 2분기 소프트웨어 취약점 수습에 외부 계약직 약 1,000명 투입 발표
  • •기존 직원 약 3,000명도 투입…자금세탁방지 통제 수습 포함 비용 2억 달러 이상
  • •규제당국, 미보고 의심 거래 50억 달러 지적…재무부 12억1,000만 달러 초과 과징금 발표

뱅크오브아메리카는 AI 모델이 드러낸 소프트웨어 취약점을 수습하기 위해 2분기에 외부 계약직 약 1,000명을 투입했다고 브라이언 모이니핸(Brian Moynihan) 최고경영자(CEO)가 10월 14일 밝혔습니다. 그는 관련 모델 가운데 Anthropic의 Mythos를 언급했습니다. 모이니핸은 은행의 3분기 실적 발표 뒤 CNBC 인터뷰에서 수치를 공개하고 실적 발표 전화회의에서도 반복했습니다. TNW는 이 수치를 독자적으로 확인하지 못했다고 전했습니다. 계약직 투입 전에도 은행 직원 약 3,000명이 이 업무를 맡고 있었습니다.

모이니핸에 따르면 취약점은 은행과 외부 협력업체가 사용하는 코드에 있었습니다. 그는 애널리스트들에게 해당 분기 수습 비용이 “2억 달러 조금 넘는 수준”이었다고 밝혔으며, 이 금액에는 Mythos 관련 작업과 자금세탁방지 통제 수습 비용이 모두 포함됐습니다. 추가 인력이 배치된 만큼 전체 비용에서 Mythos 관련 지출이 차지하는 비중은 줄어들 것으로 예상했습니다. 계약직 1,000명은 컨설턴트였으며 은행 직원 수에는 포함되지 않았습니다.

이 규정 준수 지출에 앞서 재무부는 10월 13일 12억1,000만 달러를 초과하는 과징금을 발표했습니다. 연방 규제당국은 은행이 50억 달러 규모의 의심 거래를 보고하지 않았고, 2024년에 명령받은 조치도 완료하지 않았다고 밝혔습니다. 뱅크오브아메리카의 분기 매출은 약 3% 늘어 거의 300억 달러에 이르렀지만, 주당 조정 순이익 1.08달러는 애널리스트 전망을 밑돌았습니다. 주가는 거의 5% 하락 마감했습니다.

Anthropic은 공격자가 악용하기 전에 기업이 취약점을 찾아 고칠 수 있도록 4월 소수의 기업과 은행, 정부 기관에 Project Glasswing을 통해 Mythos를 제공했습니다. 한 달 뒤 미국 규제당국은 대형 은행들이 취약점을 해결할 시간을 주기 위해 일부 사이버 보안 검사를 중단했습니다. 모이니핸은 7월 이 모델이 은행의 업무량을 크게 바꿨다고 말했습니다. 5월에는 JPMorgan Chase의 제이미 다이먼(Jamie Dimon) 최고경영자가 자사에서 수백 명이 이 작업에 전념하고 있다고 밝혔습니다. 미국과 유럽의 규제당국은 은행에 AI 에이전트와 사이버 위험에 관해 질문하고 있으며, 유럽중앙은행은 10월 말까지 AI 기반 위협에 대응할 계획을 요구하고 있습니다.