오스트레일리아서비스 시작
·이제 CDR로 호주 은행을 지원해요.호주 은행 둘러보기
BankSync

PSD2, 알기 쉽게 설명해요

유럽 오픈뱅킹 지침이 실제로 무엇을 하는지, AISP는 누구인지, 180일 동의와 SCA는 어떻게 작동하는지, 국가별 감독 기관은 어디인지 설명해요.

무료 체험 시작하기국가별 지원 범위 보기

  1. 내 은행

    데이터 보유

    2단계 인증(SCA)을 요구해요.

  2. 인가 AISP

    Salt Edge

    PSD2 인가를 보유하며 국가 감독 기관의 감독을 받아요.

  3. 이용하는 서비스

    BankSync

    로그인 정보를 다루지 않아요. 법에 따라 읽기 전용이에요.

  4. 데이터 도착지

    내 시트 또는 데이터베이스

    선택한 일정에 따라 읽기 전용 행으로 들어와요.

강력한 고객 인증(SCA)에 따라 은행의 자체 페이지에서 승인해요. 이후 대부분의 EEA 은행은 최대 180일간 유효한 동의를 발급해요.

한눈에 보는 PSD2 / Open Banking.

감독 기관
European Banking Authority (EBA)
작동 방식
개정 지급서비스지침(PSD2)은 EU와 EEA 전역에서 규제된 오픈뱅킹 접근을 의무화해요. BankSync는 유럽 전역에서 PSD2에 따라 인가를 받은 AISP를 통해 연결해요.
연결
연결은 PSD2에 따라 인가를 받은 AISP를 통해 이루어져요.
참고 자료
PSD2 지침EBA 등록부

하나의 지침, 30개 시장.

PSD2는 은행 데이터 접근을 스크래핑이라는 회색 지대에서 규제를 받는 권리로 바꾸었어요. EU와 EEA의 모든 은행은 안전한 API를 운영해야 하며, 인가를 받은 제공업체만 이를 사용할 수 있어요. 동의는 강력한 고객 인증에 따라 은행의 자체 페이지에서 이루어지고, 계좌정보로 범위가 제한되며, 언제든지 철회할 수 있어요.

은행, AISP, 국가 감독 기관

이 지침은 EU 법률이지만 감독은 국가 단위로 이루어져요. 각 국가의 감독 기관이 자국에서 운영되는 제공업체를 인가하고 감독하며, 유럽은행감독청(EBA)이 중앙 등록부를 관리해요. BankSync는 인가 AISP인 Salt Edge를 통해 연결하며, 규제상 인가는 Salt Edge가 보유하므로 고객이 따로 갖출 필요가 없어요.

최대 180일간 유효한 동의

2023년 SCA 기술 기준 개정 이후 은행은 최대 180일 동안 유효한 계좌정보 동의를 발급할 수 있으며, 현재 대부분의 EEA 은행이 이를 적용하고 있어요. 기간은 은행마다 달라요. BankSync는 연결별로 만료일을 추적하고, 데이터 흐름이 중단되기 전에 간단한 재인증으로 갱신하도록 안내해요.

국가별 감독 기관.

BankSync가 지원하는 각 국가에서 PSD2 감독을 담당하는 규제 기관이에요. 각 국가 이름은 해당 지원 범위 페이지로 연결돼요.

그리스
Bank of Greece
네덜란드
DNB (De Nederlandsche Bank)
노르웨이
Financial Supervisory Authority of Norway (Finanstilsynet)
덴마크
Danish Financial Supervisory Authority (Finanstilsynet)
독일
BaFin (Federal Financial Supervisory Authority)
라트비아
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
루마니아
National Bank of Romania (Banca Națională a României, BNR)
룩셈부르크
CSSF (Commission de Surveillance du Secteur Financier)
리투아니아
Bank of Lithuania (Lietuvos bankas)
리히텐슈타인
Financial Market Authority Liechtenstein (FMA)
몰타
Malta Financial Services Authority (MFSA)
벨기에
National Bank of Belgium (NBB)
불가리아
Bulgarian National Bank (BNB)
스웨덴
Swedish Financial Supervisory Authority (Finansinspektionen)
스페인
Banco de España (Bank of Spain)
슬로바키아
National Bank of Slovakia (Národná banka Slovenska, NBS)
슬로베니아
Bank of Slovenia (Banka Slovenije)
아이슬란드
Central Bank of Iceland (Seðlabanki Íslands)
아일랜드
Central Bank of Ireland
에스토니아
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
오스트리아
FMA (Austrian Financial Market Authority)
이탈리아
Banca d'Italia (Bank of Italy)
체코
Czech National Bank (Česká národní banka, CNB)
크로아티아
Croatian National Bank (Hrvatska narodna banka, HNB)
키프로스
Central Bank of Cyprus
포르투갈
Banco de Portugal (Bank of Portugal)
폴란드
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
프랑스
ACPR (Autorité de contrôle prudentiel et de résolution)
핀란드
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
헝가리
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)

자주 묻는 질문

PSD2란 무엇인가요?

개정 지급서비스지침(PSD2)은 계좌 소유자가 동의하면 EEA 전역의 은행이 규제를 받는 제3자에게 결제 계좌 데이터에 대한 안전한 접근을 제공하도록 의무화한 EU 법률이에요. 이 지침은 계좌정보 서비스 제공자(AISP)라는 법적 범주를 만들었으며, 현재 은행이 운영하는 API를 의무화했어요.

AISP란 무엇인가요?

계좌정보 서비스 제공자(AISP)는 PSD2에 따라 인가를 받아 고객의 동의하에 계좌 데이터를 읽을 수 있는 기업이에요. BankSync는 인가 AISP인 Salt Edge를 통해 연결하므로, 로그인 정보가 BankSync에 전달되지 않으며 접근은 법에 따라 읽기 전용이에요.

PSD2 동의는 얼마나 유지되나요?

동의 기간은 은행마다 정해져요. 2023년 SCA 규제 기술 기준 개정 이후 대부분의 EEA 은행은 재인증이 필요하기 전까지 최대 180일 동안 유효한 동의를 발급해요. BankSync는 각 연결의 만료일을 표시하고, 만료되기 전에 갱신하도록 안내해요.

PSD2는 유럽 전체에 적용되나요?

PSD2는 EU 전역에 적용되며, EEA 협정을 통해 노르웨이, 아이슬란드, 리히텐슈타인에도 적용돼요. 영국에는 이에 상응하는 체계(FCA가 감독하는 UK Open Banking)가 있으며, BankSync는 이 역시 지원해요.

SCA란 무엇인가요?

강력한 고객 인증(Strong Customer Authentication): 접근 권한을 부여할 때 서로 독립된 두 가지 요소로 은행에 본인임을 증명해야 한다는 요건이에요. 은행을 연결할 때 제3자에게 로그인 정보를 입력하지 않고 은행의 자체 앱이나 로그인 페이지로 이동하는 것도 바로 이 때문이에요.

PSD2를 활용해 보세요.

무료 체험 시작하기요금 보기