UK Open Banking, 알기 쉽게 설명해요

Open Banking이란 무엇인지, 누가 은행 데이터에 접근할 수 있는지, 90일 동의 주기는 어떻게 작동하는지, 왜 비밀번호 공유를 대체했는지 설명해요.

  1. 내 은행

    데이터 보유

    로그인하는 동의 화면을 운영해요.

  2. AISP

    Salt Edge

    FCA 인가. 공식 API를 통해 데이터를 가져와요.

  3. 이용하는 서비스

    BankSync

    로그인 정보를 보지 않아요. 데이터를 읽기만 하며 자금을 이체하지 않아요.

  4. 데이터 도착지

    내 시트 또는 데이터베이스

    선택한 일정에 따라 읽기 전용 행으로 들어와요.

은행의 자체 페이지에서 로그인하고 읽기 전용 접근을 승인해요. 90일마다 은행에 다시 로그인하지 않고 제3자에게 재확인해요.

한눈에 보는 Open Banking (UK).

감독 기관
Financial Conduct Authority (FCA)
작동 방식
UK Open Banking은 세계에서 가장 성숙한 규제 오픈뱅킹 체계로, 2018년 CMA가 의무화했으며 FCA가 감독해요. BankSync는 FCA 인가 오픈뱅킹 제공업체를 통해 연결해요.
연결
연결은 FCA 인가 AISP 파트너를 통해 이루어져요.

내 데이터에 대한 규제상의 권리.

Open Banking은 규제를 받는 서비스와 은행 데이터를 공유할 법적 권리를 보장해요. 은행은 안전한 API를 공개해야 하며, 접근 권한은 은행의 자체 동의 화면에서 부여되고, 승인한 범위로 제한되며, 언제든지 철회할 수 있어요. 이 API를 사용할 수 있는 기업은 FCA가 인가하며, 이 체계는 Payment Services Regulations 2017(2017년 지급서비스규정)에 따라 시행돼요.

은행, AISP와 고객

세 당사자가 관여해요. 데이터를 보유하고 동의 화면을 운영하는 은행, 공식 API를 통해 데이터를 가져오는 FCA 인가 중개자인 AISP, 실제로 이용하는 서비스예요. BankSync는 인가 AISP인 Salt Edge를 통해 연결하므로, BankSync는 로그인 정보를 보지 않으며 데이터를 읽기만 할 수 있고 자금을 이체할 수 없어요.

90일 동의 주기

영국 규칙에 따라 90일마다 데이터 흐름을 계속할지 재확인해야 해요. 2022년 FCA 규칙 변경 이후에는 은행이 아니라 데이터를 공유하는 제3자에게 재확인하므로, 90일마다 은행에 로그인할 필요가 없어요. BankSync는 각 연결의 만료일을 추적하고 미리 안내하므로 동기화가 예고 없이 멈추지 않아요.

Open Banking과 스크린 스크래핑 비교

Open Banking 이전에는 도구가 인터넷 뱅킹 비밀번호를 요구하고 고객으로 가장해 로그인했어요. 이는 대부분 은행의 약관을 위반하고, 계좌 전체에 대한 통제권을 넘겨주며, 은행이 페이지를 개편할 때마다 작동하지 않아요. API 접근은 그 반대예요. 로그인 정보가 필요 없고, 읽기 전용이며, 은행의 감독을 받고, 안정적이에요. BankSync는 영국에서 규제를 받는 API만 사용해요. 자세한 내용은 보안 페이지를 참조하세요.

자주 묻는 질문

UK Open Banking이란 무엇인가요?

Open Banking은 계좌 소유자가 동의하면 은행이 규제를 받는 제3자에게 계좌 데이터에 대한 안전한 읽기 전용 접근을 제공하도록 요구하는 영국의 체계예요. 경쟁시장청(CMA)의 소매 은행 명령과 PSD2에서 출발했으며, 금융행위감독청(FCA)이 감독해요.

AISP란 무엇인가요?

계좌정보 서비스 제공자(AISP)는 FCA의 인가를 받아 고객의 동의하에 계좌 데이터에 접근할 수 있는 기업이에요. BankSync는 인가 AISP인 Salt Edge를 통해 연결하므로, 로그인 정보가 BankSync를 거치지 않으며 접근은 법에 따라 읽기 전용이에요.

동의는 얼마나 유지되나요?

FCA 규칙에 따라 90일마다 데이터 공유를 계속할지 재확인해야 해요. 2022년 FCA 규칙 변경 이후에는 은행이 아니라 데이터를 공유하는 제3자에게 재확인하므로, 은행이 90일마다 재인증을 요구하지 않아요. BankSync는 모든 연결의 만료일을 표시하고, 만료되기 전에 재확인하도록 안내해요.

어떤 영국 은행이 참여하나요?

CMA9 은행 전체(Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, RBS를 포함한 NatWest Group, Santander)와 Monzo, Starling, Revolut 같은 네오뱅크는 물론 대부분의 챌린저 은행도 참여해요. 영국 당좌 계좌를 제공하는 은행이라면 거의 확실하게 Open Banking API를 갖추고 있어요.

Open Banking은 비밀번호를 공유하는 것보다 안전한가요?

네. 은행의 자체 페이지에서 로그인하고, 범위가 제한된 읽기 전용 접근 권한을 부여하며, 언제든지 철회할 수 있어요. 반면 스크린 스크래핑 도구는 실제 로그인 정보를 저장하고 고객으로 가장해 로그인하며, 대부분의 영국 은행은 약관에서 이를 금지해요.

Open Banking을 활용해 보세요.