싱가포르 기관은 소비자에게 은행 및 정부 계좌를 개인 AI 에이전트에게 넘겨주지 말라고 경고합니다.

싱가포르 사이버 보안국(CSA), 정부 기술 기관(GovTech) 및 정보통신 미디어 개발 기관(IMDA)은 11월 6일 금요일에 사람들에게 개인 AI 에이전트에게 부여하는 권한을 제한할 것을 촉구하는 공동 소비자 권고를 발표했습니다. 작업에 실제로 필요한 앱만 연결하고, 은행, 정부 및 의료 계정에 접근할 수 없는 상태로 유지하고, 에이전트와 비밀번호, 일회용 비밀번호 또는 Singpass 자격 증명을 공유하지 마십시오. (사진설명: 싱가포르 마리나 베이의 파일사진.)

5가지 주의사항

권고사항에는 5가지 예방조치가 명시되어 있습니다. 먼저, 액세스를 제한하세요. 필요한 앱만 연결하고 민감한 계정은 연결 해제된 상태로 유지하세요. 업무용 계정을 연결하기 전에 고용주에게 문의하세요. 둘째, 제어권을 유지하십시오. 가능한 경우 읽기 전용 권한으로 시작하고, 메시지 보내기, 파일 삭제, 구매 등 결과적인 작업 전에는 별도의 승인을 요구하고, 지속적인 권한보다 일회성 승인을 선호합니다. 셋째, 데이터 처리 방식을 이해하세요. 공급자가 연결된 계정을 통해 얻은 정보를 어떻게 저장하는지 확인하세요. 넷째, 사용자가 요청하지 않은 작업을 수행하도록 상담원을 속일 수 있는 웹사이트, 이메일, 캘린더 초대장 또는 문서에 숨겨진 악의적인 지침을 차단하세요. 다섯째, 권한을 정기적으로 검토하고 취소하는 방법을 알아두세요.

사용자는 에이전트가 수행하는 작업에 대한 책임을 집니다.

기관들은 개인 AI 에이전트가 챗봇 이상의 역할을 한다는 점에 주목합니다. 이메일 관리, 예약, 온라인 계정 액세스가 가능하며 사용자가 적극적으로 사용하지 않을 때에도 백그라운드에서 작동할 수 있습니다. 접근 권한이 부여되면 상담원은 개인 정보를 읽고, 처리하고, 공유할 수 있고, 실수를 하거나 사용자의 의도를 넘어서는 행동을 할 수도 있습니다. “AI 에이전트는 매우 유용할 수 있지만 인간 비서처럼 취급할 수 없으며 정보에 대한 동일한 광범위한 접근 권한과 암묵적인 신뢰를 제공할 수 없습니다.”라고 권고는 말했습니다. 사용자는 자신의 대리인이 자신을 대신하여 취하는 조치에 대해 책임을 지며 상황에 따라 책임을 질 수 있습니다. 권고에 명시된 에이전트에는 Dots, Hermes, Muse, Grok Bot 및 OpenClaw가 포함됩니다.

Muse의 싱가포르 출시에 따른 자문

이번 권고는 Meta의 개인 AI 에이전트 Muse가 싱가포르 항공, Shopee, Grab 및 Lazada를 포함한 서비스에 대한 링크를 통해 10월 28일 싱가포르에 출시된 이후에 나온 것입니다. Meta에 따르면 Muse에는 각 사용자를 위한 별도의 클라우드 환경, 저장된 비밀번호나 결제 세부 정보에 대한 액세스 금지, 구매에 대한 명시적인 승인 요청 등의 보호 기능이 내장되어 있습니다. 에이전트가 손상된 것으로 보이면 기관에서는 에이전트를 중지하고 영향을 받은 계정의 연결을 해제하며 활동 기록을 보존할 것을 권고합니다. 사기 우려 사항은 24시간 ScamShield 헬프라인 1799에 신고하실 수 있습니다.

(출처: The Straits Times, CNA, 싱가포르 사이버 보안국.)