중국, 첫 금융 부문 인공지능 에이전트 보안 표준 발표
금융 기관의 명시적 승인이 없는 한, 금융 애플리케이션에 대한 자동화된 상호작용은 엄격히 금지됩니다.
8월 27일, 베이징 금융기술 산업동맹은 '금융 애플리케이션 내 지능형 에이전트 기술의 보안 요구사항'을 발표했으며, 이는 금융 서비스 내에서 AI 에이전트의 보안을 전담하는 최초의 산업 표준입니다. 해당 가이드라인은 모바일 기기의 제3자 에이전트가 금융 앱의 그래픽 사용자 인터페이스(GUI)를 명시적인 기관의 동의 없이 자동으로 읽거나 조작하는 것을 금지합니다. 또한, 마이크, 화면 캡처 또는 공유 권한을 통해 데이터에 접근할 때 에이전트는 호스트 애플리케이션이 설정한 보안 프로토콜을 준수해야 합니다. 업계 전문가들은 이 프레임워크를 "이중 승인"으로 묘사하며, 모든 금융 앱 운영에 대해 사용자 동의와 기관의 승인이 모두 필요하다고 설명합니다.

베이징 국가 금융기술 인증센터의 주도 하에 개발된 이 표준에는 중국우편저축은행, 중국공상은행, 중국연합페이, 중국은행, 교통은행, 화샤은행 등 주요 금융 기관과 화웨이, 알리바바 그룹, 바이트댄스, 텐센트 클라우드 등 기술 거대 기업들의 협력이 포함되어 있습니다. 이 표준은 AI 에이전트를 개발하는 금융 기관과 기술 기업에 초기화, 모델 추론, 신원 확인, 데이터 프라이버시, 규정 준수 등을 포괄하는 종합적인 보안 프레임워크를 제공합니다. 이는 금융 맥락에서 지능형 에이전트의 보안을 다루는 중국의 첫 번째 그룹 표준입니다.
2025년 12월, AI 비서가 탑재된 스마트폰이 출시된 후, 사용자는 다양한 뱅킹 앱에서 무단 로그인 및 결제 이상 현상을 보고했습니다. 같은 달 6일까지 비서의 금융 운영 기능이 비활성화되었으며, 이는 당시 규제 공백을 강조하는 것이었습니다.
금융 서비스에서 AI 에이전트가 점점 더 보편화됨에 따라 광범위한 권한에 대한 우려가 강화되고 있습니다. 한 핀테크 전문가는 많은 에이전트가 공식 API를 우회하여 화면 읽기, 시뮬레이션 클릭 및 OCR을 사용하여 인터페이스 텍스트를 해석한다고 지적했습니다. 이러한 접근 방식은 광범위한 호환성을 제공하지만, 개발자의 권한 제어, 리스크 관리 시스템 및 책임 프레임워크를 우회합니다. 결제 및 자산 관리와 같은 규제 영역에서는 이러한 무단 운영이 사용자 계정과 자금 보안에 직접적인 위험을 초래합니다.
2026년 5월, 중국 사이버공간관리판, 국가발전개혁위원회, 공업정보화부는 '지능형 에이전트의 규범적 적용 및 혁신적 발전에 관한 구현 의견'을 공동으로 발표하며, 에이전트의 권한과 행위를 규제할 필요성을 강조했습니다. 7월에는 국가표준화행정관리청으로부터 '지능형 에이전트 응용 보안 기본 요구사항'에 대한 국가 표준안과 함께 '인공지능 지능형 에이전트 상호 연결'(GB/Z185.1~185.7—2026) 국가 기술 가이드 문서가 출시되었습니다. 7월 15일, 사이버공간관리판은 또한 7개의 새로운 단말측 생성형 AI 서비스의 신고를 발표했습니다.
디바이스 제조사들은 개발자의 승인을 우선시하는 기술 전략을 점차 조정하고 있습니다. 예를 들어, 최신 더바오(Doubao) 폰은 알리바바와 텐센트 같은 슈퍼 앱과의 파트너십 모델을 변경하여 사용자 승인 이후에도 화면 읽기 및 클릭 시뮬레이션을 제거했습니다. 이제 앱이 MCP 서비스를 제공하고 명시적으로 제어를 허용할 때만 접근이 부여됩니다. 또한,jieyue star STEPX Neo는 GUI-MCP 프로토콜을 사용하여 개발자가 접근 범위를 정의할 수 있도록 합니다. 2026년 6월, 위챗과 아너는 A2A(Agent-to-Agent) 기능을 도입하여 음성 비서가 위챗을 통해 활성 API 통합을 통해 전화를 걸거나 메시지를 보낼 수 있도록 했습니다. 이는 사용자 동의 이상의 이차 승인 계층을 생성합니다. 전 세계적으로 구글과 삼성은 갤럭시 S26 시리즈에서 앱 협력과 함께 유사한 시스템 개방형 권한 모델을 채택했습니다.


표준 링크:
전체 텍스트 링크: 베이징 금융기술 산업동맹 - 그룹 표준
관련 기사
레틴AR, 광학 모듈이 차세대 스마트 안경을 powering 한다는 이유로 1,850만 달러를 조달
헬멧에 내장된 소형 거울을 통해 필수 데이터가 시야에 자연스럽게 blend되어, 휴대폰을 볼 필요도 없고 대시보드를 내려다볼 필요도 없이, 회전 방향을 안내하는 내비게이션 화살표가 도로 위에 직접 구현되어 160km/h로 오토바이를 주행하는 자신을 상상해 보십시오.이것은 SF 영화의 장면이 아닙니다—유럽 거리에서 곧 현실이 될 수 있는, 심지어는 올해 안에 등장할 수도 있는 현실입니다. 이는 스마트 글래스 혁명의 시작점에 불과합니다.최근 몇
액센처, 앤트로픽과 파트너십을 맺고 첫 번째 임베디드 AI 평가 도구 출시
다리오 아모데이의 AI 연구소에 독립적인 안전 평가자를 내재화하려는 시도가 구체화되고 있다: 앤트로픽은 기술 컨설팅 기업 액센추어의 직원들이 현지에 상주하여 자체 모델과 인력을 감사할 것이라고 발표했다.블로그 게시글에 따르면, 앤트로픽은 1월 액센추어가 인수한 AI 전문 자회사인 Faculty가 “모델 평가 및 레드팀링, 정렬 평가 수행, 모델 안전장치 테스트”를 시작할 것이라고 밝혔다. 두 기관은 향후 5년 동안 이 이니셔티브에 최소 10억
NSF는 로봇공학을 포함한 세 개의 새로운 기술 센터에 9,000만 달러를 투자할 계획이다.
과학기술센터는 대학, 산업계, 정부 간 지속적인 파트너십을 구축하여 과학적 발견을 위한 새로운 아이디어와 기술의 채택을 가속화합니다. | 출처: NSF, 왼쪽부터 인디애나 대학교 블룸링턴 캠퍼스; 미시간 주립대학교 공과대학; 브라이언 스카셀라티 및 카일라 마테우스, 예일 대학교미국 국립과학재단(NSF)은 어제 5개년 동안 3개의 새로운 과학기술센터(NSF STC)를 지원하기 위해 9천만 달러의 투자를 발표했습니다. NSF는 초기 5개년 기간 동
관련 특별 주제 추천
의견 (0)
0/500
금융 기관의 명시적 승인이 없는 한, 금융 애플리케이션에 대한 자동화된 상호작용은 엄격히 금지됩니다.
8월 27일, 베이징 금융기술 산업동맹은 '금융 애플리케이션 내 지능형 에이전트 기술의 보안 요구사항'을 발표했으며, 이는 금융 서비스 내에서 AI 에이전트의 보안을 전담하는 최초의 산업 표준입니다. 해당 가이드라인은 모바일 기기의 제3자 에이전트가 금융 앱의 그래픽 사용자 인터페이스(GUI)를 명시적인 기관의 동의 없이 자동으로 읽거나 조작하는 것을 금지합니다. 또한, 마이크, 화면 캡처 또는 공유 권한을 통해 데이터에 접근할 때 에이전트는 호스트 애플리케이션이 설정한 보안 프로토콜을 준수해야 합니다. 업계 전문가들은 이 프레임워크를 "이중 승인"으로 묘사하며, 모든 금융 앱 운영에 대해 사용자 동의와 기관의 승인이 모두 필요하다고 설명합니다.

베이징 국가 금융기술 인증센터의 주도 하에 개발된 이 표준에는 중국우편저축은행, 중국공상은행, 중국연합페이, 중국은행, 교통은행, 화샤은행 등 주요 금융 기관과 화웨이, 알리바바 그룹, 바이트댄스, 텐센트 클라우드 등 기술 거대 기업들의 협력이 포함되어 있습니다. 이 표준은 AI 에이전트를 개발하는 금융 기관과 기술 기업에 초기화, 모델 추론, 신원 확인, 데이터 프라이버시, 규정 준수 등을 포괄하는 종합적인 보안 프레임워크를 제공합니다. 이는 금융 맥락에서 지능형 에이전트의 보안을 다루는 중국의 첫 번째 그룹 표준입니다.
2025년 12월, AI 비서가 탑재된 스마트폰이 출시된 후, 사용자는 다양한 뱅킹 앱에서 무단 로그인 및 결제 이상 현상을 보고했습니다. 같은 달 6일까지 비서의 금융 운영 기능이 비활성화되었으며, 이는 당시 규제 공백을 강조하는 것이었습니다.
금융 서비스에서 AI 에이전트가 점점 더 보편화됨에 따라 광범위한 권한에 대한 우려가 강화되고 있습니다. 한 핀테크 전문가는 많은 에이전트가 공식 API를 우회하여 화면 읽기, 시뮬레이션 클릭 및 OCR을 사용하여 인터페이스 텍스트를 해석한다고 지적했습니다. 이러한 접근 방식은 광범위한 호환성을 제공하지만, 개발자의 권한 제어, 리스크 관리 시스템 및 책임 프레임워크를 우회합니다. 결제 및 자산 관리와 같은 규제 영역에서는 이러한 무단 운영이 사용자 계정과 자금 보안에 직접적인 위험을 초래합니다.
2026년 5월, 중국 사이버공간관리판, 국가발전개혁위원회, 공업정보화부는 '지능형 에이전트의 규범적 적용 및 혁신적 발전에 관한 구현 의견'을 공동으로 발표하며, 에이전트의 권한과 행위를 규제할 필요성을 강조했습니다. 7월에는 국가표준화행정관리청으로부터 '지능형 에이전트 응용 보안 기본 요구사항'에 대한 국가 표준안과 함께 '인공지능 지능형 에이전트 상호 연결'(GB/Z185.1~185.7—2026) 국가 기술 가이드 문서가 출시되었습니다. 7월 15일, 사이버공간관리판은 또한 7개의 새로운 단말측 생성형 AI 서비스의 신고를 발표했습니다.
디바이스 제조사들은 개발자의 승인을 우선시하는 기술 전략을 점차 조정하고 있습니다. 예를 들어, 최신 더바오(Doubao) 폰은 알리바바와 텐센트 같은 슈퍼 앱과의 파트너십 모델을 변경하여 사용자 승인 이후에도 화면 읽기 및 클릭 시뮬레이션을 제거했습니다. 이제 앱이 MCP 서비스를 제공하고 명시적으로 제어를 허용할 때만 접근이 부여됩니다. 또한,jieyue star STEPX Neo는 GUI-MCP 프로토콜을 사용하여 개발자가 접근 범위를 정의할 수 있도록 합니다. 2026년 6월, 위챗과 아너는 A2A(Agent-to-Agent) 기능을 도입하여 음성 비서가 위챗을 통해 활성 API 통합을 통해 전화를 걸거나 메시지를 보낼 수 있도록 했습니다. 이는 사용자 동의 이상의 이차 승인 계층을 생성합니다. 전 세계적으로 구글과 삼성은 갤럭시 S26 시리즈에서 앱 협력과 함께 유사한 시스템 개방형 권한 모델을 채택했습니다.


표준 링크:
전체 텍스트 링크: 베이징 금융기술 산업동맹 - 그룹 표준
레틴AR, 광학 모듈이 차세대 스마트 안경을 powering 한다는 이유로 1,850만 달러를 조달
헬멧에 내장된 소형 거울을 통해 필수 데이터가 시야에 자연스럽게 blend되어, 휴대폰을 볼 필요도 없고 대시보드를 내려다볼 필요도 없이, 회전 방향을 안내하는 내비게이션 화살표가 도로 위에 직접 구현되어 160km/h로 오토바이를 주행하는 자신을 상상해 보십시오.이것은 SF 영화의 장면이 아닙니다—유럽 거리에서 곧 현실이 될 수 있는, 심지어는 올해 안에 등장할 수도 있는 현실입니다. 이는 스마트 글래스 혁명의 시작점에 불과합니다.최근 몇
액센처, 앤트로픽과 파트너십을 맺고 첫 번째 임베디드 AI 평가 도구 출시
다리오 아모데이의 AI 연구소에 독립적인 안전 평가자를 내재화하려는 시도가 구체화되고 있다: 앤트로픽은 기술 컨설팅 기업 액센추어의 직원들이 현지에 상주하여 자체 모델과 인력을 감사할 것이라고 발표했다.블로그 게시글에 따르면, 앤트로픽은 1월 액센추어가 인수한 AI 전문 자회사인 Faculty가 “모델 평가 및 레드팀링, 정렬 평가 수행, 모델 안전장치 테스트”를 시작할 것이라고 밝혔다. 두 기관은 향후 5년 동안 이 이니셔티브에 최소 10억





집






