마이데이터 동의서, 그냥 “동의” 누르고 계신가요?
2016년 퇴직 후 IRP 계좌를 만들기 위해 은행을 방문했어요. 가장 먼저 받은 건 상품 설명이 아니라 여러 장의 동의서였어요. 직원은 “체크한 곳에 서명하세요”라고만 하고 중요한 내용은 대충 넘어갔어요.
저 역시 은행원 출신이었지만, 습관처럼 서명부터 하려던 제 모습을 보며 ‘고객이라면 이 내용을 제대로 읽을 사람이 얼마나 될까?’라는 생각이 들었어요.
그래서 직접 설명을 요청하고 나서야 제대로 된 안내를 받을 수 있었어요.
다들 이런 경험이 있으실 거예요.
화면에 긴 동의서가 뜨고, 읽지도 않고 “전체 동의” 버튼을 누르는 거요. 대부분의 사람들이 그렇게 해요.
그런데 마이데이터 동의서는 달라요.
내 은행 계좌·카드 내역·보험·대출·투자까지 금융 생활 전체를 누가 얼마나 오래 볼 수 있는지를 결정하는 문서예요.
잘못 동의하면 원치 않는 마케팅 전화를 받거나, 내 정보가 생각보다 넓은 범위에서 활용될 수 있어요.
마이데이터 동의서, “알고 하는 동의”란 무엇인가
마이데이터 2.0의 핵심 철학 중 하나가 바로 “알고 하는 동의”예요. 예전에는 동의서가 너무 길고 복잡해서 뭘 동의하는지 알기 어려웠어요.
중요한 내용이 작은 글씨로 맨 뒤에 숨어있는 경우도 많았죠.
저는 2021년 모 시중은행 마이데이터 프로젝트를 진행하면서 동의서가 얼마나 중요한지 다시 깨달았어요.
그 이후부터는 습관처럼 “전체 동의”를 누르지 않고, 속독으로라도 전체를 읽고 꼭 필요한 부분만 동의하는 습관이 생겼어요.
마이데이터 2.0 으로 동의서 제도가 바뀌었어요
▲ 마이데이터 2.0 동의서 제도 주요 변경 사항 (직접 재구성)
이 변경 중에서 제가 직접 프로젝트에서 씨름했던 게 바로 유효기간 기본값 문제예요.
2025년 당시 회의실에서 한바탕 토론이 있었어요. 김과장님은 “기간 연장 프로모션 비용도 많이 드는데 그냥 5년으로 세팅하자”고 했고, 최차장님은 “3년으로 하자”, 누군가는 “그냥 지금처럼 1년으로 하자”고 했어요.
저는 “지금의 두 배인 2년으로 하자”고 의견을 냈고, 결국 2년으로 결정해서 개발했어요.
왜 이게 중요하냐고요? 앞에서 계속 이야기했듯이 고객들은 습관적으로 기본값을 그냥 누르기 때문이에요.
유효기간 기본값을 어떻게 세팅하느냐에 따라 은행이 고객을 재유치하는 비용과 노력이 완전히 달라지거든요.
마이데이터 동의서에서 꼭 확인해야 할 4가지
항목 1 — 필수 동의 vs 선택 동의
저는 최근 여러 은행의 마이데이터 앱을 심층 분석하기 위해 모바일 뱅킹에 가입하는 일이 잦아졌어요.
지난주 금요일에 모 은행 앱을 가입하려는데,
가장 먼저 뜨는 동의 화면에서 저도 모르게 기본 세팅된 값이나 “전체 동의”를 막 누르고 있는 제 모습을 발견했어요.
순간 드는 생각이 “너 아직 멀었구나”였어요. 그래서 서비스 철회를 몇 번 반복한 후, 내가 원하는 항목만 골라서 다시 가입했어요. 전직 은행원인 저도 이러는데, 여러분은 더하겠죠?
필수 동의는 서비스 이용을 위해 반드시 해야 해요.
선택 동의는 하지 않아도 기본 마이데이터 서비스는 모두 이용할 수 있어요. “전체 동의”를 누르면 선택 동의까지 자동으로 체크되는데, 선택 동의는 하지 않아도 돼요.
“불이익이 있지 않나?” 걱정하시는 분들이 많은데 전혀 그렇지 않아요.
▷ “전체 동의” 대신 항목별 개별 동의 → 선택 동의는 하나씩 읽고 필요한 것만 체크
항목 2 — 마케팅 동의는 별도로 확인하세요
마케팅 동의를 하면 내 금융 데이터를 기반으로 맞춤형 광고, 상품 추천 문자, 전화 마케팅을 받게 돼요.
저는 은행 현업에서 마케팅 동의를 활용한 아웃바운드 전화 캠페인을 직접 기획했어요.
마케팅 동의율을 높이기 위해 커피 쿠폰 지급 프로모션을 기획하기도 했고요. 고객 입장에서는 원치 않는 전화처럼 느껴지지만, 은행 입장에서는 바로 이 동의가 합법적인 마케팅 근거가 돼요.
원하지 않으신다면 마케팅 동의는 하지 않으셔도 되고, 이미 동의했더라도 언제든 철회할 수 있어요.
▷ 마케팅 동의 항목 별도 확인 → 원하지 않으면 체크 해제
항목 3 — 유효기간은 1~2년으로 설정하세요
저는 개인적으로 2년을 기준으로 설정하고 있어요.
1년은 경험상 너무 빨리 돌아오는 것 같고, 3년 이상이 되면 무뎌지는 습성이 있어서요.
2년마다 한 번씩 내 마이데이터 연동 현황을 점검하는 게 데이터를 안전하게 관리하는 좋은 습관이 돼요.
▷ 유효기간 1~2년 선택 → 만료 시 연동 현황 점검 후 재동의
항목 4 — 제3자 제공 동의는 가장 꼼꼼히 확인하세요
제3자 제공 동의는 마이데이터 사업자가 내 정보를 다른 회사에 제공할 수 있는지에 대한 동의예요. “마케팅 파트너사”, “제휴사” 같은 모호한 표현이 있다면 주의하세요.
저는 제3자 마케팅 동의 화면이 뜨면 해당 회사를 한 번 살펴보고, 내가 필요하다고 생각하는 회사에만 동의하는 방식으로 관리하고 있어요.
구체적으로 명시되지 않은 제3자 제공 동의는 하지 않는 게 안전해요.
▷ 수신 회사와 목적 확인 → 불분명하면 동의하지 않기
마이데이터 동의서, 철회하는 방법
마이데이터 동의는 언제든지 철회할 수 있어요. 신용정보법으로 보장된 법적 권리예요. 저는 최근 모 은행 앱 체험을 하면서 동의 철회를 3번 정도 반복했는데, 생각보다 너무 쉽고 편리하게 처리됐어요.
철회가 어렵다는 생각은 버리시고, 마음 편하게 마이데이터 동의를 관리하세요.
▷ 각 마이데이터 앱 → 설정 → 마이데이터 관리 → 연동 해제 또는 동의 철회
그런데 철회가 이렇게 쉬워지기까지 현장에서 큰 일이 있었어요. 2024년 6월, 저는 마이데이터 영업지원업무시스템 프로젝트를 진행하고 있었어요.
시스템 적용을 앞두고 문제가 하나 발생했어요.
은행에는 문자·알림톡을 대량으로 발송하는 UMS(Unified Messaging System) 시스템이 있어요. 마케팅 동의를 한 고객 명단을 추출해서 UMS에 넘기면 순차 발송되는 방식인데, 문제는 시간 갭이었어요.
오전에 명단을 넘기면 오후에 발송받는 고객도 있어요. 그 사이에 고객이 동의를 철회하면, 이미 발송 대기 중인 명단에는 반영이 안 돼요. 즉, 동의를 철회했는데도 마케팅 문자를 받게 되는 상황이 생기는 거죠.
개인정보보호부에서 즉각 제동을 걸었어요. “발송 시점에 실시간으로 고객의 마케팅 동의 상태를 확인한 후 발송해야 한다”는 원칙을 세운 거예요.
결국 UMS 시스템을 전면 개선하는 작업이 추가됐고, 프로젝트가 2개월 늦어졌어요.
지금은 동의를 철회하면 즉시 발송이 차단되는 구조로 바뀌었어요. 이전에 불편했던 경험이 있으셨다면, 지금은 훨씬 안전해졌다는 걸 알아두세요.
마이데이터 동의서, 아는 만큼 내 권리가 생겨요
마이데이터의 핵심 철학은 “내 데이터의 주인은 나”예요. 내가 어디에 동의했는지도 모르고 있다면, 그 권리를 제대로 행사하지 못하는 거예요.
처음부터 완벽하게 읽기 어렵다면, 최소한 이 두 가지만 꼭 확인하세요.
① 마케팅 동의 → 원하지 않으면 반드시 동의 해제
② 제3자 제공 동의 → 수신 회사와 목적 반드시 확인
저는 지금도 새로운 금융 앱에 가입하면 가장 먼저 동의서를 확인합니다. 은행에서 일할 때는 고객에게 동의를 받던 사람이었고, 지금은 소비자의 입장에서 동의를 하는 사람이 되었기 때문입니다.
그 경험을 모두 해보니, 결국 내 데이터를 지키는 첫걸음은 ‘읽고 동의하는 습관’이라는 걸 가장 크게 느꼈습니다.
다음 편에서는 은행이 마이데이터를 두려워하는 이유, 내부에서 본 금융 지각 변동 이야기를 전해드리겠습니다.
뱅커노트 (Banker’s Note) | 30년 금융 현장의 경험을 바탕으로 디지털 금융과 마이데이터 이야기를 쉽게 풀어갑니다.