ChatGPT가 당신의 통장 잔액을 보고 지출을 제안해주겠다고 나섰는데, 그러려면 OpenAI에 계좌 접근 권한을 줘야 한다. 편의는 분명히 있다. 월급이 들어오고 나가는 흐름을 AI가 읽어서 "이번 달 외식비가 23% 늘었다"고 알려준다면 가계부 앱을 따로 쓸 필요가 없다. 문제는 그 편의를 얻기 위해 내 거래 내역이 정확히 어디까지, 어떤 방식으로 노출되는지를 대부분의 사람이 모른 채 연동 버튼을 누른다는 점이다.
ChatGPT가 내 은행 계좌에 접근하면 뭘 할 수 있을까. 단순히 잔액을 보는 게 아니다. 연동 시점부터 허용한 범위 안에서 입출금 내역, 거래처 이름, 금액, 날짜를 실시간으로 읽을 수 있다. 어떤 카페를 얼마나 자주 가는지, 매달 어느 날 급여가 들어오는지, 어떤 병원에 얼마를 냈는지까지다. 이것이 기존 가계부 앱과 다른 이유는 이 정보를 다루는 주체가 목표가 고정된 금융 도구가 아니라, 대화하고 판단하고 계속 발전하는 AI라는 점이다.
---
계좌 연동이 실제로 작동하는 방식
OpenAI는 2025년 초부터 미국 사용자를 대상으로 ChatGPT에 은행 계좌 연동 기능을 단계적으로 도입하기 시작했다. 연동 방식은 Plaid라는 금융 데이터 중개 서비스를 통해 이루어진다. Plaid는 미국 내 약 8,000개 금융기관과 연결된 데이터 중개 업체로, 사용자가 은행 아이디와 비밀번호를 Plaid 화면에 입력하면 Plaid가 은행에서 거래 데이터를 끌어와 ChatGPT에 전달하는 구조다.
여기서 먼저 짚어야 할 용어가 있다. API(계좌 연동 기술)는 두 서비스가 데이터를 주고받는 연결 통로다. 은행이 직접 ChatGPT에 데이터를 넘기는 게 아니라, Plaid라는 중간 업체가 이 통로 역할을 한다. 즉, 내 계좌 정보가 거치는 경로는 '은행 → Plaid → OpenAI'로, 최소 세 곳이 관여한다.
Plaid가 은행에서 가져올 수 있는 데이터 범위는 넓다. Plaid 공식 문서에 따르면 거래 내역, 잔액, 계좌 소유자 이름, 계좌번호 마지막 4자리, 입출금 카테고리 분류가 기본 항목에 포함된다. 연동 허용 범위를 '전체 거래 내역'으로 설정하면 최대 24개월치 거래 기록까지 한 번에 불러올 수 있다.
OpenAI는 이 거래 데이터를 자사 서버에 영구 저장하지 않는다고 밝혔다. 대화 세션(ChatGPT와 대화하는 한 번의 연결 구간) 안에서만 데이터를 처리하고, 세션이 끝나면 삭제한다는 설명이다. 그러나 이 설명이 사용자 입장에서 완전한 안심 근거가 되기 어려운 이유가 있다.
---
기존 금융 앱과 ChatGPT 연동의 결정적 차이
뱅크샐러드나 토스 같은 국내 금융 앱, 혹은 미국의 Mint 같은 가계부 앱도 은행 계좌를 연동해서 거래 내역을 읽는다. 그렇다면 ChatGPT 연동이 이것들과 왜 다른가.
차이는 데이터를 '읽는 권한'이 아니라 그 데이터로 '무엇을 하는가'에 있다.
가계부 앱은 기능이 고정되어 있다. 거래 내역을 카테고리별로 분류하고, 예산 초과를 알림으로 보내는 것이 전부다. 앱이 내 소비 패턴을 학습해서 다음에 다른 기능을 수행하는 데 쓰지 않는다. 읽은 데이터가 그 앱 안에서만 소비된다.
ChatGPT는 다르다. 같은 거래 내역을 읽더라도, 그 정보가 대화 문맥 안으로 들어간다. "이번 달 어디서 돈을 많이 썼어?"라고 물으면 ChatGPT는 거래 내역을 분석해 답을 생성한다. "다음 달 여행 예산을 짜줘"라고 하면 지출 패턴을 근거로 제안을 만든다. 이 과정에서 내 거래 내역은 단순한 숫자 목록이 아니라, AI의 판단 재료가 된다.
AI 도구가 당신의 개인정보를 어떻게 다루나를 살펴보면, 생성형 AI(텍스트나 이미지를 스스로 만들어내는 AI)가 사용자 입력 데이터를 처리하는 방식은 고정 기능 앱과 구조적으로 다르다는 점이 반복해서 확인된다.
데이터 접근 권한(어떤 범위까지 정보를 읽을 수 있는가)이 같더라도, 그 데이터를 처리하는 시스템의 성격이 다르면 위험의 성격도 달라진다.
---
OpenAI가 저장 안 한다고 해도 남는 문제
"OpenAI 서버에 저장하지 않는다"는 설명은 사실일 수 있다. 그런데 여기서 한 단계 더 들어가야 한다.
학습 데이터(AI가 판단을 개선하기 위해 쓰는 정보)로 직접 쓰지 않는다고 해도, 수백만 명의 사용자가 비슷한 방식으로 ChatGPT와 금융 대화를 나눈다면 어떤 일이 생기는가.
예를 들어, 30대 직장인 수십만 명이 "이번 달 외식비를 줄이는 방법"을 ChatGPT에 물으면서 각자의 거래 내역을 첨부한다고 하자. 각 대화는 개별적으로 처리되고 저장되지 않는다. 그러나 이 반복적인 대화 패턴 자체가 모델이 "30대 직장인의 외식비 패턴"에 대해 더 정교하게 응답하는 방향으로 영향을 줄 수 있다. 이것은 내 거래 내역이 직접 학습 데이터로 쓰인다는 뜻이 아니다. 그러나 통계적으로 내 소비 패턴이 모델 응답의 기반이 되는 분포 안에 포함된다는 뜻이 된다.
이 문제를 지적하는 연구자들이 있다. 2023년 MIT 연구팀이 발표한 논문(Carlini et al., 2023)은 대규모 언어 모델이 개별 데이터를 기억하지 않더라도, 반복 패턴이 모델 응답에 통계적으로 반영된다는 점을 실험으로 보여줬다. 금융 데이터에 대한 직접 실험은 아니지만, 같은 원리가 적용될 수 있다는 우려의 근거다.
OpenAI의 현행 프라이버시 정책(2025년 1월 기준)은 "서비스 개선 목적"이라는 포괄 조항을 포함하고 있다. 포괄 조항이란 데이터 활용 목적을 광범위하게 열어두는 약관 문구로, 사용자가 예상하지 못한 방식의 데이터 활용을 가능하게 하는 법적 여지를 남긴다. 이 조항이 금융 데이터에도 적용되는지, 아니면 별도 예외 처리가 되는지는 OpenAI가 명확히 공개하지 않고 있다.
금융 데이터 보안: 은행과 테크 회사의 차이에서 확인할 수 있듯, 은행은 금융위원회의 감독과 전자금융거래법 적용을 받는다. 반면 OpenAI는 미국 테크 기업으로, 미국 소비자금융보호국(CFPB)의 규제 대상이기는 하지만 금융기관과 동일한 수준의 데이터 보호 의무를 지지 않는다. 한국 사용자가 이 기능을 쓴다면, 데이터가 미국 법 체계 아래에서 처리된다는 점도 함께 고려해야 한다.
---
연동 전에 확인해야 할 것들
ChatGPT 은행 연동 기능은 현재 미국 사용자 일부를 대상으로 제공되고 있으며, 한국 사용자에 대한 공식 서비스 일정은 발표되지 않았다. 그러나 해외 계좌를 보유하거나, 이 기능이 국내에 출시될 경우를 대비해 판단 기준을 미리 갖춰두는 것이 필요하다.
연동 여부를 결정하기 전에 세 가지를 확인해야 한다.
첫째, OpenAI 프라이버시 정책에서 금융 데이터 처리 항목을 직접 읽었는가. "저장하지 않는다"는 홍보성 설명이 아니라, 실제 약관에서 금융 데이터가 어떻게 분류되고 어떤 목적으로 쓰일 수 있는지 확인해야 한다. OpenAI 프라이버시 정책은 openai.com/policies/privacy-policy에서 확인할 수 있다. "service improvement"(서비스 개선) 항목이 금융 데이터에도 적용되는지가 핵심이다.
둘째, 기존 금융 앱으로 같은 기능을 할 수 있는가. 월별 지출 분류, 예산 초과 알림, 카테고리별 소비 분석은 토스, 뱅크샐러드, 카카오뱅크 같은 기존 앱이 이미 제공하는 기능이다. ChatGPT 연동이 추가로 제공하는 가치가 그 위험을 감수할 만큼 구체적인지 따져봐야 한다. 대화형 인터페이스가 편하다는 이유만으로는 판단 근거로 충분하지 않다.
셋째, 내 거래 내역이 통계 모델에 반영되는 것을 받아들일 수 있는가. 앞서 설명한 대로, 직접 저장이 이루어지지 않더라도 반복적인 사용 패턴이 모델 응답에 통계적으로 영향을 줄 수 있다. 내 급여 수준, 거래처 이름, 의료비 지출이 그 분포 안에 포함되는 것을 감수할 수 있는지는 개인이 판단해야 한다.
세 질문 중 하나라도 "모르겠다"거나 "확인하지 않았다"면, 연동을 보류하는 것이 합리적인 선택이다. 기능 자체를 거부하라는 뜻이 아니다. OpenAI가 약관에서 금융 데이터 처리 범위를 명확히 한정하고, Plaid를 통한 데이터 이동 경로가 감사 가능한 수준으로 공개되기 전까지는, 연동이 제공하는 편의보다 불확실성이 더 크다는 판단이 가능하다는 뜻이다.
ChatGPT 은행 연동은 새로운 종류의 권한 위임이다. 통장 접근권을 넘기는 것이 아니라, 거래 내역을 학습하고 판단하는 AI에게 실시간으로 보여주도록 허락하는 것이다. 그 허락의 범위와 조건을 본인이 직접 읽고 결정했을 때만 연동 버튼을 누를 이유가 생긴다.
관련 위키
더 자세한 배경은 다음 위키 항목에서 확인하세요.