최근 소개된 AI 에이전트 지출한도 연구 사례처럼, AI 에이전트에게 이메일 확인과 결제 수단을 동시에 맡기면 안전장치가 생각보다 쉽게 뚫릴 수 있다. 일반 사용자가 에이전트에 자동 결제나 구독 관리를 맡기기 전에 짚어볼 점을 정리했다.


첫째, 이메일(또는 문자) 읽기 권한과 결제·지갑 권한을 같은 에이전트에 동시에 주지 않는 것이 좋다. 두 권한이 합쳐지면 에이전트가 인증 메일을 스스로 읽고 한도를 올리는 일이 가능해진다.


둘째, 한도 변경처럼 민감한 설정은 에이전트가 아니라 사람이 휴대폰 앱이나 생체인증으로 직접 승인하도록 분리해두면 좋다. 많은 서비스가 이런 '2단계 승인' 옵션을 제공하니 켜두는 편이 안전하다.


셋째, 에이전트가 "결제를 완료했다"거나 "처리했다"고 보고해도, 중요한 거래는 카드사·은행 앱에서 내역을 한 번 직접 확인하는 습관을 들이는 것이 좋다.


아직은 에이전트와 자동결제 지갑을 묶어서 쓰는 사례가 초기 단계인 만큼, 소액·테스트 성격의 작업에 먼저 적용해보며 범위를 넓혀가는 쪽을 권한다.