씨앗: 개념 한 줄
이번 씨앗 봉투는 한 사람의 상황에서 시작합니다. 서른 중반의 직장인이 지출을 정리하려고 가계부형 마이데이터 앱에 은행 계좌 두 개와 신용카드 하나를 연결했습니다. 몇 주 뒤부터 대출 한도 안내 알림과 제휴 카드 혜택 메시지가 오기 시작했습니다. 이분이 궁금한 것은 앱이 어떤 정보를 가져갔는지가 아닙니다. 앱으로 들어간 내 정보가 다시 다른 회사로 나가고 있는지가 궁금합니다.
지금까지 나온 마이데이터 글은 주로 정보가 들어오는 쪽을 다뤘습니다. 어떤 항목이 수집되는지, 처음 연결할 때 동의 화면에서 범위를 어떻게 줄이는지, 이미 연결해 둔 앱을 어떻게 끊는지가 그 내용입니다. 이 글은 반대 방향을 봅니다. 앱이 받은 정보가 앱 밖으로 나가는 경로를 하나씩 구분하고, 각 경로가 어떤 동의에 근거하는지 확인하는 방법을 정리합니다.
씨앗이 되는 개념은 한 줄로 정리됩니다. 전송은 금융회사에서 앱으로 들어오는 길이고, 제공은 앱에서 다른 회사로 나가는 길입니다. 두 길은 서로 다른 동의로 열립니다. 들어오는 길에 동의했다고 해서 나가는 길까지 자동으로 열리지는 않는다는 점이 이 글의 출발점입니다.
이 구분이 실제로 의미를 갖는 장면은 연결을 끊을 때입니다. 금융회사 연결을 해지하면 들어오는 길은 닫히지만, 그전에 다른 회사로 나간 정보까지 함께 정리된다고 단정할 수는 없습니다. 나가는 길은 그 길을 연 동의를 기준으로 따로 확인해야 합니다. 그래서 이 글은 들어오는 길과 나가는 길을 처음부터 끝까지 나누어 다룹니다.
심기: 시작 조건
마이데이터 연결 과정에서 이용자는 여러 동의를 연달아 누르게 됩니다. 화면이 이어서 넘어가기 때문에 하나의 동의처럼 느껴지지만, 실제로는 성격이 다른 동의가 묶여 있는 경우가 많습니다. 정보가 앱 밖으로 나가는지 판단하려면 먼저 이 동의들을 나눠서 보아야 합니다. 아래 비교는 일반적인 구분이며, 실제 명칭과 배치는 앱마다 다를 수 있습니다.
- 전송요구 동의: 정보는 금융회사에서 마이데이터 앱으로 들어옵니다. 앱의 핵심 기능인 자산 조회와 지출 분석에 쓰입니다. 거부하면 해당 금융회사가 연결되지 않습니다.
- 제3자 제공 동의: 정보는 마이데이터 앱에서 다른 회사로 나갑니다. 대출 비교, 보험 상담, 제휴 서비스 연결처럼 다른 회사가 정보를 받아야 하는 기능에 쓰입니다. 화면에는 받는 회사, 제공 항목, 이용 목적, 보유 기간이 적혀 있어야 합니다.
- 마케팅 활용 동의: 정보가 앱 안에 머물더라도 광고나 상품 안내 목적으로 분석되는 데 쓰입니다. 제휴사로 넘기는 내용이 함께 들어 있는지는 문구를 읽어야 확인됩니다.
- 알림 수신 동의: 문자, 앱 푸시, 이메일로 안내를 받을지 정하는 동의입니다. 정보가 나가는 것과는 별개이며, 끄더라도 이미 이루어진 제공이 취소되지는 않습니다.
심기 단계에서 기억할 기준은 필수 동의와 선택 동의의 구분입니다. 개인신용정보를 다루는 서비스는 서비스 제공에 꼭 필요한 동의와 그렇지 않은 동의를 나누어 받고, 선택 동의를 거부했다는 이유로 핵심 서비스 이용을 막지 않는 것이 원칙입니다. 따라서 지출 분석만 쓰려는 이용자라면 제3자 제공 동의와 마케팅 활용 동의가 선택 항목으로 표시되어 있는지부터 확인하는 것이 시작 조건이 됩니다. 선택 항목인데도 기본으로 체크되어 있었다면 그 상태로 넘어가지 않았는지 다시 살펴볼 필요가 있습니다.
확인 절차는 간단합니다. 전체 동의 버튼을 누르기 전에 항목마다 붙은 펼침 표시를 열고, 문구에 쓰인 동사를 봅니다. 전송받는다는 표현은 들어오는 길을, 제공한다는 표현은 나가는 길을, 활용한다는 표현은 앱 안의 분석을 가리키는 경우가 많습니다. 예를 들어 같은 화면 안에서 계좌 정보 전송요구는 필수로, 제휴사 제공은 선택으로 표시되어 있다면 앞의 것만 체크하고도 지출 분석은 이용할 수 있습니다.
기르기: 유지·점검
연결을 마친 뒤에도 정보가 나가는 경로는 새로 생길 수 있습니다. 앱 안에서 새 기능을 처음 누를 때 추가 동의를 받는 구조가 많기 때문입니다. 대표적인 예가 대출 비교 기능입니다. 대출 조건을 비교하려면 여러 금융회사가 이용자의 소득, 부채, 신용 관련 정보를 받아 심사해야 하므로, 이 기능을 누르는 시점에 금융회사별 제공 동의가 따로 나타납니다. 이 동의에 응하면 그 시점부터 정보가 앱 밖으로 나가며, 이는 처음 계좌를 연결할 때의 전송요구 동의와는 별도의 행위입니다.
정보가 나가는 경로를 점검할 때는 아래 항목을 차례로 확인하는 방법이 유용합니다.
- 동의 내역 메뉴: 앱의 설정이나 내 정보 메뉴에서 제3자 제공 동의 내역을 따로 보여 주는지 확인합니다. 받는 회사 이름이 목록으로 나와야 점검할 수 있습니다.
- 받는 회사와 목적의 짝: 받는 회사마다 이용 목적이 하나로 적혀 있는지 봅니다. 상담, 심사, 광고처럼 목적이 다르면 동의도 나뉘어 있는 것이 일반적입니다.
- 보유 기간: 제공받은 회사가 정보를 얼마 동안 보관하는지 적혀 있는지 확인합니다. 기간이 비어 있다면 고객센터에 문의할 근거가 됩니다.
- 가명정보 항목: 개인정보 처리방침에 가명처리한 정보를 통계나 연구에 활용한다는 문구가 있는지 봅니다. 관련 법령은 일정 조건에서 가명처리한 정보를 본인 동의 없이 통계·연구 목적에 쓰는 것을 허용하고 있어, 이 경로는 동의 화면에 나타나지 않을 수 있습니다.
- 철회 경로: 각 동의를 개별로 철회할 수 있는지, 철회하면 이미 제공된 정보가 어떻게 처리되는지 처리방침에서 확인합니다.
점검 시점도 정해 두는 편이 좋습니다. 새 기능을 처음 쓴 직후와 앱에서 처리방침 변경 안내를 받은 직후가 기준이 됩니다. 예를 들어 지출 분석 화면 아래의 보험 상담 버튼을 한 번 눌렀다면, 그날 동의 내역 메뉴를 열어 보험 관련 회사가 목록에 새로 추가되었는지 확인합니다. 상담이 끝났고 더 이용할 생각이 없다면 그 항목만 골라 철회 여부를 판단하면 됩니다.
점검하다 보면 중간에 다른 기관 이름이 보이는 경우가 있습니다. 모든 금융회사가 마이데이터 전송 설비를 직접 갖추고 있지는 않기 때문에, 일부 기관의 정보는 중계기관을 거쳐 앱으로 전달됩니다. 금융회사 사이의 공동 전산망과 오픈뱅킹 등을 운영하는 금융결제원은 이런 중계 역할을 맡는 기관으로 안내되어 왔습니다. 중계기관은 전송을 이어 주는 통로 역할을 하며, 이용자의 정보를 받아 자체 상품을 권유하는 제3자 제공 대상과는 성격이 다릅니다. 따라서 동의 화면에서 중계기관 이름을 보았다고 해서 정보가 따로 판매되거나 광고에 쓰인다고 볼 근거는 없으며, 점검의 초점은 제3자 제공 동의 목록에 두는 것이 합리적입니다.
거두기: 성과를 보는 기준
점검이 제대로 되었는지는 세 가지 기준으로 판단할 수 있습니다. 첫째, 내 정보를 받아 간 회사의 이름을 목록으로 말할 수 있어야 합니다. 둘째, 각 회사가 그 정보를 어떤 목적으로 얼마 동안 보관하는지 확인되어야 합니다. 셋째, 원하지 않는 제공에 대해 철회 요청을 마쳤고 그 결과를 앱 화면이나 안내 메시지로 확인할 수 있어야 합니다. 세 가지가 모두 확인되면 앱 밖으로 나가는 경로를 이용자가 관리하고 있는 상태로 볼 수 있습니다.
앱 안의 동의 내역만으로는 전체 그림이 잡히지 않을 때도 있습니다. 여러 앱에 금융회사를 연결해 두었다면 어느 앱이 어느 금융회사에 전송요구를 해 두었는지부터 한곳에서 보는 것이 순서입니다. 마이데이터 지원 업무를 맡고 있는 한국신용정보원은 운영 포털을 통해 전송요구 내역 조회 기능과 이용자 안내 자료를 제공하고 있으므로, 조회 가능한 범위와 절차는 이곳의 최신 안내로 확인하는 것이 정확합니다. 다만 이 조회는 금융회사에서 앱으로 들어오는 전송요구를 확인하는 수단이며, 앱이 다른 회사에 제공한 내역은 각 앱의 동의 내역과 처리방침에서 따로 확인해야 합니다.
처음 사례로 돌아가 보겠습니다. 대출 한도 알림과 제휴 카드 메시지가 왔다면 먼저 알림 수신 동의와 마케팅 활용 동의 상태를 확인하고, 이어서 제3자 제공 동의 목록에 대출 비교나 제휴 카드 관련 회사가 있는지 확인합니다. 목록에 회사가 없다면 앱 안에서 분석한 결과로 안내가 온 것이고, 목록에 회사가 있다면 정보가 이미 앱 밖으로 나간 것이므로 철회 여부를 판단하면 됩니다. 이렇게 경로를 나눠 보면 막연한 불안 대신 구체적인 조치가 남습니다.
철회한 뒤에도 메시지가 계속 온다면 발신 주체를 다시 봅니다. 앱 이름으로 온 안내라면 앱의 마케팅 활용 동의와 알림 수신 동의를 다시 확인합니다. 정보를 받은 회사 이름으로 온 안내라면, 그 회사가 자체적으로 받은 수신 동의가 따로 있을 수 있으므로 해당 회사에 직접 철회를 요청해야 할 수 있습니다. 철회 요청이 반영되기까지 처리 기간이 걸릴 수 있으므로, 요청한 날짜와 접수 화면을 남겨 두면 이후 문의할 때 근거가 됩니다.
이 글은 일반적인 동의 구조를 설명하는 정보이며, 특정 앱이나 금융상품의 가입·이용을 권유하지 않습니다. 동의 항목의 명칭, 철회 방법, 보유 기간은 서비스마다 다르고 제도 운영 기준도 바뀔 수 있으므로, 실제 판단은 이용 중인 앱의 처리방침과 위 기관의 최신 안내를 함께 확인한 뒤 내리는 것이 바람직합니다.