BankSync의 보안 약속

기본적으로 패스스루

BankSync는 승인된 금융 데이터를 제공업체에서 고객이 선택한 연동 대상으로 옮기도록 설계됐어요. 기본적으로 전체 은행 데이터 세트는 일시적으로만 처리돼요. 금융 데이터는 향후 제공될 BankSync Tables 기능이나 다른 관리형 연동 대상처럼 고객이 활성화한 기능에 저장이 필요한 경우, 또는 지원, 보안, 규정 준수, 백업, 법적 요구 사항에 필요한 경우에만 보관해요.

엔터프라이즈급 데이터 제공업체

BankSync는 각 지역의 규제를 받는 오픈뱅킹 및 금융 데이터 제공업체를 통해 연결하며, 이들이 요구하는 보안 표준을 충족해요.

엄격한 읽기 전용 접근

BankSync는 금융 데이터를 읽기만 할 수 있으며, 절대 수정하지 않아요. BankSync가 할 수 없는 일:

• 자금 이동 또는 이체 시작
• 계좌 설정이나 비밀번호 변경
• 투자 매매 기능 이용
• 금융 상품 신청

이 읽기 전용 방식은 최악의 상황에서도 계좌를 보호하는 기본적인 보안 기능이에요.

글로벌 Open Banking 표준

여러 지역의 규제된 오픈뱅킹 표준을 지원하므로 로그인 정보를 공유하지 않고도 은행을 연결할 수 있어요. 오픈뱅킹은 비밀번호 대신 은행이 승인한 API를 사용하는, 현재 가장 안전한 연결 방식이에요.

일시적 데이터 아키텍처

패스스루 동기화에서는 금융 데이터가 짧게 실행되는 워커 환경에서 처리된 후 설정한 연동 대상으로 전달돼요. 향후 제공될 BankSync Tables를 포함한 관리형 기능에서는 저장된 금융 데이터가 내보내기, 공유, 동기화 등으로 다른 곳에 보내기 전까지 BankSync Boundary 안에 남아요.

BankSync는 서비스 운영, 복구, 감사, 계정 지원을 위해 피드 설정, 동기화 타임스탬프, 오류 로그 같은 운영 메타데이터도 보관해요.

전송 중 및 저장 시 암호화

은행, BankSync, 연동 대상 도구(예: Notion) 사이의 모든 통신은 업계 표준 TLS(Transport Layer Security) 프로토콜로 암호화돼요. BankSync Boundary 안에 저장된 데이터는 저장 시 암호화돼요.

강력한 인증

BankSync는 안전한 인증 방식을 사용하고 다중 인증(MFA)을 지원해, 권한이 있는 사용자만 BankSync 계정에 접근하고 연결을 설정할 수 있게 해요.

2단계 인증은 SMS가 아닌 인증 앱의 코드를 사용해요. 켤 때 복구 키를 저장해 두면 휴대폰을 잃어버려도 로그인할 수 있어요. BankSync는 이 키를 저장하지 않아요.

2단계 인증이 켜지거나 꺼질 때, 복구 키가 사용될 때, 지원팀이 이를 재설정할 때마다 이메일로 알려 드리고, ‘Settings, Security’에도 해당 활동이 표시돼요. 그래서 내가 하지 않은 변경을 놓치지 않아요.

보안을 한층 더 강화하려면 BankSync 계정에서 2단계 인증을 켜 두는 것을 권장해요.

중요한 건 데이터가 아니라 고객이에요

BankSync의 비즈니스 모델은 간단해요. 데이터가 아니라 서비스에 대해 구독료를 받아요. BankSync Boundary 안에서는 은행 데이터를 판매하지 않고, 광고나 데이터 중개에 사용하지 않으며, 제3자의 독자적인 상업적 이용을 위해 식별 가능한 은행 데이터를 공개하지 않고, 고객 은행 데이터로 AI나 머신러닝 모델을 학습시키지 않아요.