Goldman Sachs, 트레이더·뱅커의 Claude Code 접근을 제한하다
Goldman Sachs is pulling Claude Code from its bankers and traders
TL;DR Highlight
Goldman이 코딩 에이전트를 엔지니어에게만 허용하고 트레이더·뱅커는 막았다
Who Should Read
비개발 직군에 Claude Code 같은 코딩 에이전트를 풀어줄지 고민하는 사내 AI 도입 담당 개발자
Core Mechanics
- 코딩 에이전트는 엔지니어 전용이 됐다
- 10월 갱신된 내부 지침이 Claude Code와 Microsoft의 GitHub 도구를 은행 엔지니어에게만 허용한다.
- Strats(트레이딩·퀀트·소프트웨어 엔지니어링을 오가는 직군)는 계속 쓸 수 있다.
- 여러 회사 모델을 쓰는 사내 AI 어시스턴트는 전사에서 그대로 쓸 수 있다.
- 막힌 쪽은 고객 흐름 모니터링 쪽이다
- 트레이더들은 이 도구로 고객 거래 흐름 감시, 시장·포지션 모델링, 문서·그래픽 자료를 만들었다.
- 일부 트레이더는 불만을 표했다고 Bloomberg가 전했다.
- 은행은 리뷰에서 생산성과 리스크 우려를 살폈다고 한다.
- 7월엔 칭찬하던 방식이었다
- CIO Marco Argenti는 7월에 비개발 직원의 "vibe coding"을 띄웠다.
- 트레이더·뱅커가 만든 도구를 약 12,000명의 엔지니어가 다듬는 구조였다.
- 코딩 에이전트는 리뷰 없이 실무에 들어간다
- Claude Code는 파일을 읽고 코드를 짜서 실행하며, 보통 사용자와 같은 권한을 쓴다.
- 엔지니어 코드는 리뷰·테스트·배포 통제를 거치지만 트레이더가 만든 스크립트는 그걸 건너뛰고 매일 쓰일 수 있다.
- 은행은 부서 간 정보 장벽을 지켜야 하는데, 에이전트로 만든 도구는 그 통제를 염두에 두고 설계되지 않았다.
- 4월 홍콩 제한은 위치·계약 기반이었다
- Goldman은 4월에 홍콩 뱅커용 내부 AI 플랫폼에서 Claude를 뺐다.
- Anthropic 대변인은 Claude가 홍콩에서 공식 지원된 적이 없다고 했다.
- 이번 제한은 위치가 아니라 역할 기반이다.
- 다른 은행도 방향이 갈린다
- Barclays는 연말까지 개발자 절반이 Claude Code를 쓸 것으로 본다고 10월에 밝혔고, 이후 5,000명 감원에 개발자를 포함시켰다.
- JPMorgan과 Schwab는 외부 에이전트의 고객 계좌 접근을 막고 있다.
Community Reactions
- 에이전트 격리가 핵심이라는 의견
- 금융 직원의 주 업무 PC에서 반자율 에이전트를 돌리면 고객·거래 정보, 이메일, 인터넷, 내부망 접근이 한꺼번에 얽혀 위험하다는 의견이 있었다.
- 작은 실수나 프롬프트 인젝션 하나로 대형 유출이 날 수 있다고 봤다.
- 운영 손실 때문일 것이라는 댓글 추측
- 주문 전송과 거래 기록 권한은 트레이더만 갖는다는 점을 짚는 댓글이 있었다.
- 에이전트가 트레이더 계정으로 최소 리뷰만 거치며 돌면 언젠가 잘못된 주문이 나갈 것이라는 의견이었다.
- 비용 때문에 Claude를 회수 중이라는 경험
- 한 댓글 작성자는 자기 조직에서 만성적인 과금 초과로 Claude 접근을 줄이고 있다고 썼다.
- 정액 과금에 상위 모델은 속도 제한으로 처리하는 Gemini로 옮겨 간다고 했다.
- 엑셀 매크로가 Claude 산출물로 바뀌었을 뿐이라는 의견
- 예전의 불투명한 엑셀 매크로가 지금은 Claude 아티팩트로 바뀌었을 뿐이라는 댓글이 있었다.
- 후퇴는 보안·컴플라이언스 체크박스 때문이라는 경험담이었다.
- 관리형 환경을 대안으로 제시한 의견
- 엔지니어링 팀이 은행원이 스스로 해치지 못하는 프로그래밍 환경을 설계해야 한다는 의견이 있었다.
- 컨테이너, 외부 전송 필터, 사람 확인, 에이전트별 MCP 통제가 필요하다는 댓글도 있었다.
- 한 댓글은 보안팀이 반대하다 허용했는데 1% 정도 데이터가 잘못 나가 다시 잠갔다는 패턴을 봤다고 했다.
- 출처에 대한 지적
- 원본은 Bloomberg 보도이고 State of AI는 그것을 재가공한 사이트라는 댓글이 있었다.
How to Apply
- 오늘 에이전트 권한 현황 표로 정리하기
- 사내에서 Claude Code·Copilot 같은 코딩 에이전트를 쓰는 사람과 역할을 나열하라.
- 각 사람이 접근 가능한 데이터, 이메일, 내부망, 운영 계정을 같은 표에 적어라.
- 에이전트가 만든 코드에 책임 엔지니어 지정하기
- 비개발 직군이 에이전트로 만든 도구는 운영 데이터를 건드리기 전에 담당 엔지니어를 이름으로 지정하라.
- 정보 장벽, 데이터 권한, 소프트웨어 승인 규칙을 에이전트 코드에도 그대로 적용하라.
- 제한할 때는 쓰던 용도부터 기록하기
- 도구를 회수하기 전에 사용자가 무엇에 썼는지 인터뷰하라.
- 나온 용도를 엔지니어링 팀의 백로그로 넘겨 대체 도구로 만들어라.
Try It
# Claude나 ChatGPT에 그대로 붙여넣는 프롬프트 (원문 권고를 점검 프롬프트로 옮긴 간이 버전)
당신은 금융 규제 환경의 보안 리뷰어입니다. 아래는 우리 회사에서 비개발 직군이 코딩 에이전트로 만든 도구 설명입니다.
{{도구 설명: 하는 일, 쓰는 데이터, 실행 환경, 사용자}}
다음 질문에 표로 답하세요.
1. 이 도구를 책임질 엔지니어는 누구여야 하는가
2. 정보 장벽·데이터 권한·소프트웨어 승인 규칙 중 위반 가능성이 있는 곳
3. 코드 리뷰와 테스트 없이 매일 쓰일 때의 최악 시나리오
4. 운영 데이터에 닿기 전에 필요한 통제 3가지
이어서 해 볼 것: 같은 도구를 샌드박스(격리 환경)에서만 돌린다고 가정하고 다시 평가해 보세요.Terminology
관련 논문
AI Brain Fry 이겨내기: git 기반 우선순위 큐로 에이전트 작업 관리
티켓을 git에 두고 결정만 한 곳에서 처리했더니 20개 스레드 혼란이 줄었다
Agent memory에도 OpenTelemetry 같은 공통 규격이 필요하다는 주장
에이전트 메모리 포맷이 제각각이라 OpenTelemetry식 공통 규격을 제안한 글
Claude Code를 접고 Pi로 갈아탄 이유
Claude Code의 잦은 시스템 프롬프트 변경에 지쳐 Pi로 갈아탔다
에이전트 메모리의 구성 요소: 노트, dreaming, 위키
Claude에 메모리 폴더와 dreaming을 붙였더니 문서 질의 점수가 13%→48%로 올랐다
ChatGPT가 커넥터 사이로 조용히 데이터를 넘긴다는 보안 제보
커넥터 2개를 켜자 후속 툴 호출이 다른 커넥터로 조용히 넘어갔다
Claude Code가 User-Agent 헤더에 이메일을 실어 웹사이트로 보낸다
Claude Code가 curl 요청 User-Agent에 사용자 이메일을 넣어 스팸 피해 제보가 나왔다
Rivet: S3 위에서 에이전트를 확장·오케스트레이션하는 Actor 플랫폼
에이전트마다 Actor를 띄웠더니 콜드스타트 4.99ms, 메모리 72KB가 됐다
Stroq: 코딩 에이전트가 한 일과 이유를 로컬에서 감사하는 도구
Stroq는 에이전트 세션에서 유출된 키를 찾고 위험 명령을 출처까지 추적해 막는다