오픈 뱅킹이란 무엇인가? PSD2, 데이터 동의 및 보안 | Cash Book
빠른 답변
오픈 뱅킹은 은행이 고객의 동의를 얻어 제3자 서비스에 계좌 정보나 결제 기능을 안전하게 공유하도록 하는 기술 표준 및 규칙입니다. 유럽연합(EU)에서는 PSD2 지침을 통해, 영국에서는 경쟁시장청(CMA)의 명령을 통해 도입되었습니다. 계좌 정보를 읽어오는 '계좌 정보 서비스'와 직접 결제를 실행하는 '결제 지시 서비스'라는 두 가지 역할이 있으며, 모두 규제 기관의 승인과 사용자의 명시적이고 제한적인 동의가 필요합니다. 동의는 언제든 철회할 수 있습니다.
오픈 뱅킹이라는 말을 들으면 은행이 데이터를 여기저기 넘겨주는 모습을 상상하기 쉽습니다. 하지만 실제로는 정반대입니다. 모든 과정은 사용자가 직접 동의한 대상, 범위, 기간 내에서만 이루어지며 언제든 철회할 수 있습니다. 은행이 자발적으로 문을 연 것도 아닙니다. 규제 당국이 은행에 통로를 만들도록 강제했고, 사용자가 허락할 때만 그 문이 열립니다.
두 가지 역할과 규제 기관
유럽연합(EU)의 법적 근거는 제2차 지급결제지침(PSD2)입니다. 이 지침은 '읽기'와 '쓰기'라는 두 가지 규제 역할을 정의합니다. 계좌 정보 서비스 제공업체는 잔액, 거래 내역, 계좌 정보를 읽어오고, 결제 지시 서비스 제공업체는 카드를 거치지 않고 계좌에서 직접 이체를 실행합니다. 가계부 앱은 전자를, 결제 버튼은 후자를 사용합니다. 두 경우 모두 국가 규제 기관의 승인과 사용자의 명시적 동의가 필요합니다. PSD2는 향후 새로운 지침과 규정으로 대체될 예정이며, 유럽연합 집행위원회에서 최신 현황을 확인할 수 있습니다.
영국은 다른 길을 걸었습니다. 경쟁시장청(CMA)은 소매 금융 시장을 조사한 결과, 고객의 은행 이동이 적고 경쟁이 부족하다고 판단했습니다. 이에 따라 상위 9개 은행(CMA9)에 공통 API 표준을 구축하고 규칙을 관리할 중앙 기구인 'Open Banking Implementation Entity'를 설립하도록 명령했습니다. 현재는 Open Banking Limited라는 이름으로 운영되며, 금융행위감독청(FCA)이 이 표준을 사용하는 기업들을 승인합니다.
많은 사람이 오해하는 점이 있는데, 은행 연결은 은행이 앱을 보증하는 것이 아니라, 제3자가 자신의 승인 하에 접근하는 것입니다. 은행은 단지 통로를 제공할 뿐입니다.
리다이렉트와 제3의 회사
어떤 방식을 사용하든 흐름은 비슷합니다. 앱에서 제공업체를 선택하면 은행 페이지로 리다이렉트되고, 평소처럼 인증을 거쳐 접근 범위를 승인한 뒤 다시 앱으로 돌아옵니다. 앱은 사용자의 은행 비밀번호를 절대 알 수 없습니다. 이는 매우 안전한 설계입니다.
동의는 기간이 정해져 있습니다. PSD2 표준에 따라 90일마다 재인증이 필요하며, 이후 기간이 연장되기도 했습니다. 가계부 앱에서 주기적으로 로그인을 다시 요구하는 것은 앱의 오류가 아니라 규정 때문입니다.
또한, 대부분의 소비자용 앱은 직접 라이선스를 갖지 않고 Plaid, TrueLayer, Tink 같은 애그리게이터를 이용합니다. 즉, 내 거래 내역이 내가 선택하지 않은 제4의 회사를 거쳐 전달됩니다. 동의를 철회할 때는 앱 내부뿐만 아니라 은행 앱의 연결 관리 메뉴에서도 직접 삭제해야 합니다. 앱을 삭제한다고 해서 은행과의 연결이 자동으로 끊기지는 않기 때문입니다.
피드는 '무엇'이 아닌 '얼마'만 알려줍니다
오픈 뱅킹은 계좌에서 돈이 나갔다는 사실은 잘 알려주지만, 그 돈을 어디에 썼는지는 알려주지 않습니다. API가 아무리 좋아도 거래 내역에는 가맹점 이름, 금액, 날짜만 찍힐 뿐입니다. 모호한 카드 결제 내역을 보고 이것이 업무 점심인지 식료품비인지 판단하는 것은 결국 사용자의 몫입니다. 며칠만 지나도 기억하기 어렵기 때문에, 자동 연동 가계부는 결국 분류되지 않은 내역이 쌓이기 마련입니다.
시간차 문제도 있습니다. 카드 결제는 승인 시점과 실제 매입 시점의 금액이 다를 수 있어, 연동된 잔액이 실제 가용 금액과 일치하지 않을 수 있습니다. 현금 흐름은 화면에 찍힌 숫자와는 별개의 문제입니다. 현금 인출은 여러 건의 구매가 하나의 내역으로 묶여 나타나기도 합니다. 또한 EU와 영국의 당좌 계좌는 잘 지원되지만, 저축이나 신용카드, 소규모 금융기관은 지원이 미흡한 경우가 많습니다.
결국 자동 연동은 사후 확인용으로는 적합하지만, 소비 습관을 바꾸는 데는 한계가 있습니다. 소비 습관을 바꾸는 결정적인 순간은 결제하는 바로 그 순간입니다. 이에 대한 자세한 내용은 iPhone 가계부 작성 가이드를 참고하세요.
직접 기록의 가치
Cash Book은 은행과 연결하지 않습니다. 이는 의도적인 선택이며, 그 대가로 은행에서 자동으로 데이터가 들어오지 않습니다. 대신 동의 화면이나 애그리게이터, 90일 재인증 과정이 없으며, 거래 내역이 서버에 저장되지 않습니다. 데이터는 오직 iPhone 내부와 사용자의 iCloud 계정에만 저장됩니다. 자세한 내용은 iCloud 동기화와 개인정보 보호를 확인하세요.
자동 연동을 대신하는 것은 빠른 기록 방식입니다. 음성 기록으로 문장을 거래 내역으로 바꾸고, 영수증 스캔 가이드를 통해 사진으로 기록하며, Apple Pay 자동 기록을 통해 결제 즉시 기록할 수 있습니다. Apple은 카드 결제에 대한 API를 제공하지 않으므로, Shortcuts 자동화가 유일한 방법입니다.
자동 연동 앱은 편리함을 주는 대신 나중에 분류하는 수고를 요구하고, 수동 기록 앱은 결제 시점에 집중하는 노력을 요구합니다. 어느 쪽이든 완벽한 것은 없습니다.
상대방의 계좌 정보를 확인해야 한다면 IBAN 검증 도구를 사용하고, IBAN 항목에서 자세한 내용을 확인하세요. 특정 업체의 승인 여부는 국가 규제 기관의 공식 등록부에서 조회할 수 있습니다.
App Store에서 Cash Book 받기7일간 무료. 평생 소장 $19.99.
자주 묻는 질문
오픈 뱅킹은 안전한가요?
은행 비밀번호를 앱에 입력하지 않도록 설계되어 있어 가장 큰 위험을 방지합니다. 접근 권한은 범위가 제한되어 있고 기록되며, 은행 앱에서 언제든 철회할 수 있습니다. 다만, 거래 내역 사본을 누가 얼마나 오래 보관하는지와 같은 일반적인 데이터 위험은 존재하므로, 동의 화면을 꼼꼼히 읽고 해당 업체의 규제 승인 여부를 확인해야 합니다.
AIS와 PIS의 차이점은 무엇인가요?
계좌 정보 서비스(AIS)는 잔액, 거래 내역, 계좌 상세 정보를 읽어옵니다. 결제 지시 서비스(PIS)는 카드를 거치지 않고 계좌에서 직접 이체를 실행합니다. 가계부 앱은 주로 전자를 사용하며, 결제 버튼을 통해 바로 송금하는 서비스는 후자를 사용합니다. PSD2 하에서 이 둘은 별개의 권한이며, 업체는 하나만 보유할 수도 있습니다.
은행 연결이 자꾸 로그인을 다시 요구하는 이유는 무엇인가요?
계좌 정보 접근 동의는 앱이 아닌 규정에 의해 기간이 제한되어 있습니다. PSD2 기술 표준은 원래 90일마다 강력한 고객 인증을 요구했으며, 이후 개정으로 기간이 연장되었습니다. 만료 시점에는 은행에서 다시 인증을 완료하기 전까지 데이터가 업데이트되지 않습니다.
Cash Book은 오픈 뱅킹을 사용하나요?
아니요. Cash Book은 은행과 직접 연결하지 않으므로 별도의 동의나 재인증이 필요 없습니다. 거래 내역은 음성 입력, 영수증 촬영, Apple의 Shortcuts 앱을 통한 Apple Pay 자동 기록, 또는 직접 입력을 통해 기록되며, 모든 데이터는 iPhone 내부나 사용자의 개인 iCloud 계정에만 저장됩니다. 이는 은행에서 자동으로 데이터를 가져오지 않는 대신 얻는 보안상의 이점입니다.
앱이 은행 연동을 제공할 때 실제 라이선스는 누가 가지고 있나요?
대부분의 소비자용 앱은 직접 라이선스를 보유하지 않습니다. Plaid, TrueLayer, Tink와 같은 승인된 애그리게이터를 통해 수천 개의 은행과 연결합니다. 즉, 데이터가 사용자가 선택하지 않은 제3의 회사를 거치게 됩니다. 동의 화면과 앱의 개인정보 처리방침에서 해당 제공업체를 확인할 수 있습니다.
오픈 뱅킹과 오픈 파이낸스는 같은 것인가요?
아니요. 오픈 뱅킹은 결제 계좌에 국한됩니다. 오픈 파이낸스는 이를 저축, 연금, 투자, 대출, 보험 등으로 확장하는 더 넓은 개념입니다. EU는 결제 서비스 규칙과 별도로 금융 데이터 접근 프레임워크를 입법 중이지만, 현재 공유 가능한 범위는 여전히 대부분 결제 계좌에 머물러 있습니다.
앱이 내 계좌를 보지 못하게 차단할 수 있나요?
네, 두 곳에서 가능합니다. 앱 내에서 동의를 철회하고, 은행 앱의 '연결된 제3자 서비스' 목록에서도 삭제해야 합니다. 앱을 삭제하는 것만으로는 은행 연결이 완전히 끊기지 않을 수 있으므로, 두 곳 모두에서 확인하는 것이 좋습니다.
참고 자료
App Store에서 Cash Book 받기7일간 무료. 평생 소장 $19.99.