4만 7천 명 중 1만 2천 명만 허용: 트레이딩 데스크 앞에 켜진 적신호
10월 중순, 골드만삭스는 전사 차원의 기술 지침을 배포했다. 이 지침은 트레이더와 투자은행 부서 직원의 외부 AI 코딩 도구 사용을 명시적으로 금지하고, 기존에 개방되었던 에이전트 권한을 신속하게 회수했다. 전사 4만 7천 명의 직원 중 Claude Code와 GitHub 도구를 계속 사용할 수 있도록 승인받은 인원은 엔지니어 약 1만 2천 명에 불과했다.
경영진의 이번 조치는 불과 몇 달 전의 공개적 입장과 극명한 대조를 이룬다. 올해 7월, 골드만삭스의 마르코 아르젠티 최고정보책임자(CIO)는 ‘바이브 코딩(vibe coding)’ 개념을 공개적으로 찬사하며, 현업 비즈니스 부서 직원들이 생성 모델을 활용해 프로그램 프로토타입을 직접 작성한 뒤 전문 엔지니어링 팀에 넘겨 완성하도록 장려한 바 있다.
그러나 3개월 만에 이러한 개방적 실험은 트레이딩 데스크 앞에서 급제동이 걸렸다. 순수 엔지니어를 제외하면, 골드만삭스는 핵심 퀀트 알고리즘을 담당해 온 프런트오피스 전략 분석가(strats)에게만 접근 권한을 남겨두었다. 도구 접근 권한의 기준이 물리적 자리로 회귀한 셈이다. 직원이 어떤 책상에 앉아 있느냐에 따라 다룰 수 있는 자동화 도구가 결정되는 구조다.
사진: 골드만삭스의 비엔지니어링 직무 AI 코딩 도구 사용 제한을 다룬 업계 보도. 출처: The State of AI
이러한 보안 조치는 이미 예고된 바 있었다. 올해 4월, 골드만삭스는 계약 준수 의무를 이유로 홍콩 소재 뱅커들의 Claude 사용을 전면 중단했다(당시 ChatGPT와 Gemini는 허용 목록에 남아 있었다). 이어 6월에는 JP모건 체이스 역시 홍콩 팀의 승인 소프트웨어 목록에서 Claude를 제외했다.
코드 리뷰 없는 스크립트, 정보 차단벽 무너뜨리는 자율 에이전트
자율 에이전트는 전통적인 코드 자동 완성 도구와 근본적으로 다르다. 기존 자동 완성 도구는 개발 환경 내에서 타이핑을 보조하며 수동적으로 문법을 추천하는 수준에 그쳤다. 반면 Claude Code로 대표되는 차세대 에이전트 도구는 독립적인 CLI 환경을 갖추고 로컬 터미널에서 자율적으로 디렉터리를 탐색하며 설정을 수정하고 명령어를 직접 실행할 수 있다.
자율 에이전트는 운영체제 내부에서 실행 주체인 사용자의 모든 실행 권한을 그대로 상속받는다. 트레이딩 데스크와 투자은행 부서 직원의 컴퓨터에는 마스킹 처리가 되지 않은 극비 데이터가 상시 저장되어 있다. 대규모 고객 주문 내역, 미공개 인수합병(M&A) 자료, 포지션 한도 설정값 등이 대표적이다.
소프트웨어 엔지니어링 조직은 엄격한 방어 체계를 운영한다. 스크립트가 저장소에 반영되기 전 동료 코드 리뷰를 거쳐야 하고 격리된 샌드박스 환경에서 테스트를 통과해야 한다. 반면 트레이더들이 빠른 통계 작업을 위해 작성하는 일회성 스크립트는 이러한 검토를 거치는 경우가 드물며, 로컬 터미널에서 운영 데이터에 직접 접근하는 일이 잦았다.
현대 투자은행의 존립 근간은 부서 간 정보 차단벽(차이니즈 월)에 있다. 증권 규제 법규에 따라 비공개 내부 정보를 다루는 투자은행 부서와 2차 시장에서 주식을 매매하는 트레이딩 부서는 엄격히 차단되어야 한다. 자율 에이전트가 로컬에 마운트된 미공개 문서를 읽어 들이는 순간, 이 규제 방화벽은 조용히 무너져 내릴 수밖에 없다.
세 가지 위험 요소의 결합: 프롬프트 주입 공격과 시스템 권한 장악
보안 연구 분야에는 에이전트 위협 모델로 불리는 ‘치명적 삼요소(lethal trifecta)’ 개념이 있다. 시스템이 비공개 데이터 접근 권한, 신뢰할 수 없는 외부 입력과의 접촉, 외부 네트워크 통신 기능을 동시에 갖추게 되면 탈취 위험에 고스란히 노출된다는 모델이다.
트레이더의 일상 업무 환경은 이 세 가지 고위험 요소를 모두 충족한다. 로컬 단말기는 사내 거래 장부를 조회할 수 있는 동시에, 외부 거래 상대방의 메신저, 리서치 보고서, 공용 인터넷 시장 뉴스를 실시간으로 수신한다. 이러한 외부 문서들은 전형적인 ‘신뢰할 수 없는 입력’에 해당한다.
만약 수신한 리서치 첨부 파일에 악성 프롬프트 주입 명령이 숨겨져 있다면, 에이전트가 문서를 파싱하는 과정에서 로컬 포지션 정보를 추출하여 외부 서버로 유출할 위험이 생긴다. 일반적인 엔지니어링 샌드박스는 아웃바운드 네트워크 통신을 엄격히 차단할 수 있지만, 프런트오피스 단말기는 실시간 시장 통신을 차단할 수 없다. 결국 에이전트 도구 설치 자체를 물리적으로 통제하는 것이 가장 비용 효율적인 방어책이 되었다.
보안과 규제 준수 문제 외에도 모델 호출 비용 역시 경영진이 제동을 건 현실적인 요인이었다. 에이전트는 토큰 사용량에 따라 비용이 청구되며, 복잡한 다단계 추론 과정은 연산 예산을 빠르게 소모한다. 앞서 아마존은 사내 순위 경쟁을 위해 무의미한 작업을 대량 제출하는 직원들로 인해 사내 사용량 대시보드를 긴급 중단한 바 있다. 액센츄어 역시 일반 직원의 Claude 사용 한도를 월 29달러로 제한했다.
주관사가 내린 금지령: Anthropic 주식을 팔면서 정작 도구는 못 쓰는 아이러니
사진: 맨해튼에 위치한 골드만삭스 글로벌 본사 빌딩. 출처: Wikimedia Commons
골드만삭스의 이번 권한 회수는 월가 금융권에서 아이러니한 장면을 연출했다. 10월 26일, 인공지능 기업 Anthropic은 미국 증권거래위원회(SEC)에 나스닥 상장을 위한 증권신고서(S-1)를 공식 제출했다. 거래 종목 코드는 ANT이며, 골드만삭스는 이번 대형 상장의 대표 주관사 중 한 곳으로 참여하고 있다.
앞으로 몇 주 동안 골드만삭스의 투자은행 뱅커들은 전 세계 기관투자자를 대상으로 로드쇼를 돌며 Anthropic의 사업적 전망과 기술력을 세일즈해야 한다. 그러나 정작 맨해튼 본사 건물 안에서 그 주식을 파는 뱅커들은 사내 리스크 관리 부서로부터 업무용 PC에서 Anthropic의 코딩 에이전트를 실행하지 못하도록 차단당한 상태다.
이러한 이중적 태도는 금융권 전반에 퍼져 있다. 바클레이스는 올가을 연말까지 개발자의 절반에게 Claude Code를 도입하겠다고 공언했으나, 불과 3주 뒤 5천 명 규모의 감원 계획을 발표했다. 도구를 통해 생산성을 높일 것으로 기대받던 엔지니어들이 감원 대상에 포함된 것이다.
지능형 도구에 대한 자본 시장의 열광과 이를 감당해야 하는 실제 업무 환경 사이에는 심각한 괴리가 존재한다. 투자은행은 기술 붐을 타고 막대한 주관 수수료를 챙기려 하지만, 제어하기 힘든 자율 실행 로직 앞에서는 사내 리스크 관리 체계가 철저한 경계 태세를 유지하고 있다.
생산성 열풍을 넘어선 최소 권한 원칙: 직무 등급에 따른 엔지니어링 경계 재편
골드만삭스의 권한 회수는 ‘누구나 프로그래머가 되는 시대’라는 이상이 규제라는 현실의 벽에 부딪힌 사건이다. 지난 2년간 테크 업계는 자율 에이전트가 현업 부서 직원들로 하여금 엔지니어를 거치지 않고 직접 시스템을 구축할 수 있게 해주는 범용 도구라고 홍보해 왔다. 그러나 실제 금융 시스템에서 최소 권한 원칙(Principle of Least Privilege)은 언제나 최우선 순위에 있다.
소프트웨어 엔지니어가 자율 에이전트를 다룰 수 있는 이유는 작업 결과물이 버전 관리 시스템과 파이프라인 검증을 거치기 때문이다. 기술적 실수가 발생하더라도 격리된 환경 내에서 명확한 안전 범위가 확보된다. 반면 트레이더와 뱅커는 자금 흐름과 기밀 유지 계약을 직접 다루기 때문에 통제를 벗어난 스크립트 하나가 치명적인 규제 위반을 초래할 수 있다. 도구 권한 부여의 기준은 사용자가 실수했을 때 발생할 수 있는 피해 반경의 크기에 달려 있다.
이번 결정은 외부 규제 당국의 개입이 시작되기 전 골드만삭스 내부 팀에서 선제적으로 내려졌다. AI 에이전트는 수동적인 답변 도우미를 넘어 로컬 환경을 장악하고 직접 실행하는 주체로 진화하고 있다. 기술 도입의 핵심은 이제 코드 생성 속도가 아니다. 확률론적 모델에 시스템 권한을 위임할 수 있는 주체가 누구인지를 가리는 문제가 금융권 직무 경계를 나누는 새로운 분수령이 되었다.
참고 링크:
- The State of AI 리포트: 골드만삭스, 비엔지니어링 직무 대상 Claude Code 접근 권한 회수.
- Anthropic S-1 증권신고서: 미국 증권거래위원회(SEC) 공개 공시 자료.
- 해커뉴스(Hacker News) 커뮤니티: 에이전트의 치명적 삼요소 및 프롬프트 주입 관련 기술 토론.
- 바클레이스 기술 도구 도입 가이드라인 및 조직 개편 공시.
