Consumer Data Right 해설
호주의 규제된 오픈뱅킹 체계를 쉽게 설명해요. 동의가 어떻게 작동하는지, 누가 데이터에 접근할 수 있는지, CDR이 왜 스크린 스크래핑보다 근본적으로 안전한지 알아보세요.
BankSync에 내 데이터 공유
Fiskil(ADRBNK000246) 회사가 인증 데이터 수신자이고, BankSync는 이 회사의 CDR 대리인(CDR Representative)이에요.
공유할 데이터
- 계좌 이름, 유형, 잔액(공유함)
- 거래 상세 정보(공유함)
- 자동이체 및 예약 결제(공유 안 함)
공유 기간
Consumer Data Right(CDR, 호주 소비자 데이터 권리)는 은행 데이터를 인증받은 제3자와 공유할 법적 권리를 보장하는 호주의 규제 체계예요. 범위와 기간이 정해진 동의를 은행에서 직접 승인하며, 로그인 정보는 은행 사이트 밖으로 나가지 않아요. ACCC와 호주 재무부가 감독하는 CDR은 과거의 스크린 스크래핑 관행을 규제되고 철회 가능하며 감사되는 데이터 흐름으로 대체해요.
CDR이 실제로 작동하는 방식.
BankSync에 은행을 연결하면 은행의 안전한 CDR 승인 페이지로 이동해요. 로그인하고, 공유할 데이터(거래, 잔액 등)와 기간(7일, 90일 또는 12개월)을 선택한 뒤 승인해요. 은행은 인증 데이터 수신자(ADR)에게 범위가 정해진 접근 토큰을 발급해요. BankSync는 Fiskil(ADR 인증 번호 ADRBNK000246) 아래에서 CDR 대리인으로 운영돼요.
공유되는 데이터
승인한 범위만 공유돼요. 일반적인 범위에는 계좌 정보, 잔액, 거래, 정기 결제, 예금주 이름이 있어요. 신용 보고서 같은 민감한 데이터는 범위에 포함되지 않아요. 동의할 때 무엇이 공유되는지 정확히 확인할 수 있으며, 은행의 CDR 대시보드에서 언제든지 검토하거나 철회할 수 있어요.
적용 대상 은행
CDR은 호주의 인가 예금 취급 기관(ADI) 부문 전체에 의무화되어 있어요. 4대 은행, 지역 은행, 네오뱅크, 상호금융기관, 신용협동조합, 은행 인가를 받은 증권사가 모두 해당돼요. 전체 등록부는 cdr.gov.au에서 볼 수 있어요.
CDR과 스크린 스크래핑 비교.
- 로그인 정보
- CDR은 비밀번호를 보지 않지만, 스크린 스크래핑은 비밀번호를 넘겨야 해요.
- 범위
- CDR 동의는 특정 데이터 유형과 기간으로 제한되지만, 스크린 스크래핑은 로그인 권한 전체를 제한 없이 사용해요.
- 철회
- CDR 동의는 은행이나 BankSync에서 언제든지 철회할 수 있지만, 스크린 스크래핑 접근은 비밀번호를 바꿔야만 끝나요.
- 규제
- CDR은 ACCC와 호주 재무부가 감독하지만, 스크린 스크래핑은 그렇지 않아요.
한눈에 보는 Consumer Data Right.
- 감독 기관
- ACCC & Treasury
- 작동 방식
- 호주의 Consumer Data Right(CDR, 소비자 데이터 권리)는 인증을 받은 수신자와 은행 데이터를 안전하게 공유할 수 있도록 하는 규제된 오픈뱅킹 체계예요. BankSync는 인증 데이터 수신자(ADR)인 Fiskil을 통해 연결해요.
- 연결
- Fiskil(인증 데이터 수신자, ADRBNK000246)을 통해 연결돼요.
자주 묻는 질문
Consumer Data Right(CDR)란 무엇인가요?
Consumer Data Right는 2020년에 도입되어 ACCC와 호주 재무부가 감독하는 호주의 규제 체계로, 소비자가 인증받은 제3자와 은행 데이터를 공유할 법적 권리를 보장해요. 경제 전반에 적용되는 세계 최초의 데이터 이동권 제도이며, 현재 은행 부문에 적용되고 에너지와 통신 부문으로 확대되고 있어요.
CDR은 스크린 스크래핑과 어떻게 다른가요?
스크린 스크래핑을 쓰려면 제3자가 사용자로 로그인할 수 있도록 인터넷 뱅킹 아이디와 비밀번호를 넘겨야 해요. CDR은 이를 규제되고 범위가 정해진 동의로 대체해요. 은행이 선택한 기간 동안 인증 데이터 수신자(ADR)에게 접근 토큰을 발급하며, 언제든지 철회할 수 있어요. CDR은 ACCC가 감독하지만 스크린 스크래핑은 그렇지 않아요.
내 CDR 데이터에는 누가 접근할 수 있나요?
인증 데이터 수신자(ADR)와 CDR 대리인만 CDR 데이터에 접근할 수 있으며, 그것도 사용자가 은행에서 인증하고 특정 데이터 범위(예: 거래, 잔액)에 특정 기간 동안 동의한 후에만 가능해요. 인증받은 제공업체의 전체 목록은 cdr.gov.au에 공개되어 있어요.
CDR 동의는 얼마나 유지되나요?
CDR 동의에는 기간이 있어요. 7일, 90일 또는 12개월(CDR 규칙상 허용되는 최대 기간) 중에서 선택할 수 있어요. 동의는 자동으로 만료되며, 그 전에 은행이나 BankSync에서 철회할 수 있어요.
CDR에서는 어떤 데이터가 공유되나요?
승인한 데이터만 공유돼요. 일반적인 범위에는 계좌 정보, 잔액, 거래, 정기 결제, 예금주 이름이 있어요. 민감한 데이터(예: 신용 보고서)는 범위에 포함되지 않아요. 동의할 때 무엇이 공유되는지 정확히 확인할 수 있어요.
CDR 데이터가 해외로 공유되나요?
CDR 규칙은 해외 공개를 엄격하게 제한해요. ADR은 CDR 데이터를 인증된 인프라 안에 보관해야 하며, 해외 서비스 제공업체가 있다면 CDR 정책에 공개해야 해요. BankSync는 호주 내에서 Fiskil(ADRBNK000246) 아래 운영돼요.
CDR을 지원하는 호주 은행은 어디인가요?
CDR은 호주의 인가 예금 취급 기관(ADI) 부문 전체에 의무화되어 있어요. 4대 은행 모두와 지역 은행, 네오뱅크, 상호금융기관, 신용협동조합, 은행 인가를 받은 증권사는 CDR 규격을 준수하는 API를 제공해야 해요.
BankSync는 CDR을 어떻게 사용하나요?
BankSync는 Fiskil의 인증 아래 CDR 대리인으로 운영돼요. 은행을 연결하면 은행의 안전한 CDR 동의 페이지로 이동해요. 승인하면 은행이 Fiskil에 토큰을 발급하고, Fiskil은 선택한 기간 동안 동의된 데이터를 BankSync에 전달해요.