2024년 5월, 10만 명이 넘는 사람들이 자신의 뱅킹 앱에 로그인했다가 자기 돈에 손을 댈 수 없다는 사실을 알게 되었다. 2억 6,500만 달러 이상이 수십 개의 인기 핀테크 플랫폼에 동결되었다 — 하나같이 자신들을 명확히 "FDIC 보험 가입"이라고 홍보해온 앱들이었다. 돈이 도난당한 것도 아니었다. 사기로 사라진 것도 아니었다. 그 돈은 대부분의 고객이 들어본 적도 없는 회사, 즉 소비자용 앱과 실제 연방정부 보험에 가입된 은행을 연결해주던 중개업체 Synapse Financial Technologies의 붕괴 뒤에 갇혀버렸다.
2년이 넘게 지난 지금도 일부 고객은 여전히 피해를 완전히 보상받지 못했다. 그리고 이 사태를 초래한 규제상의 공백은 아직 메워지지 않았다. 만약 당신의 사업체가 정식 인가를 받은 은행이 아니라 세련된 핀테크 앱을 통해 은행 업무를 본다면, Synapse 붕괴 사태를 자세히 이해해둘 가치가 있다 — 랜딩 페이지에 적힌 "FDIC 보험 가입"이라는 문구가 대부분의 사업주가 생각하는 것과는 다른 의미를 지니고 있기 때문이다.
Synapse에 실제로 무슨 일이 있었나
Synapse는 은행이 아니었다. 이 회사는 기술 및 원장 제공업체였다 — 소비자 대상 핀테크 앱(가계부 앱, 네오뱅크, 저축 플랫폼 등)과, 실제로 자금을 보유하는 소수의 FDIC 보험 가입 은행 사이에 자리한 인프라였다. 이런 구조를 **서비스형 뱅킹(banking-as-a-service, BaaS)**이라고 부른다. 핀테크 기업은 멋진 앱을 만들고, 뒤에서는 실제 은행과 제휴하며, Synapse와 같은 미들웨어가 은행의 풀링된 계좌 안에서 누가 무엇을 소유하는지를 조정한다.
이렇게 풀링된 계좌는 "For Benefit Of"(FBO) 계좌라고 불린다. 각 고객이 은행에 자기 명의의 개별 계좌를 갖는 대신, 수천 명의 고객 자금이 하나의 거대한 계좌 안에 함께 들어 있고, 그중 어느 몫이 누구의 것인지 정확한 원장을 유지하는 일은 미들웨어 회사의 몫이다.
2024년 4월 Synapse가 챕터 11 파산을 신청하면서 그 원장이 무너졌다. Evolve Bank & Trust를 비롯한 제휴 은행들은 Synapse가 자체 시스템을 폐쇄하면서 "거래를 확인하고, 최종 사용자의 잔액을 검증하며, 관련 법규를 준수하는 것"이 불가능해졌다고 밝혔다. 법원이 선임한 관리인은 이후 Synapse의 기록상 계좌에 있어야 할 금액과 은행들이 실제로 확인할 수 있는 금액 사이에 6,500만~9,500만 달러의 차액이 있음을 확인했다. 누구의 돈이 사라졌는지 확신 있게 말할 수 있는 사람이 아무도 없었기에, 그 누구도 자금을 풀어줄 수 없었다.
인적 피해는 심각했다. Synapse 인프라를 기반으로 구축된 여러 핀테크 중 하나인 저축 앱 Yotta의 고객들은 총 1억 1,200만 달러가 몇 달 동안 묶였다고 밝혔다. 일부 사용자는 결국 예치했던 금액의 아주 일부만을 돌려받았다 — 널리 보도된 몇몇 사례에서는 원금의 극히 일부에 불과했다. 2025년 11월, 소비자금융보호국(CFPB)은 민사제재기금에서 4,620만 달러를 배정해 피해자들을 보상했고, 캘리포니아 금융보호혁신국(DFPI) 같은 주 규제기관들은 2026년까지도 동의명령을 계속 추진해왔다. 명목상으로는 줄곧 연방정부 보험에 가입되어 있었던 돈인데도, 부분적이고 단편적인 배상에 1년 반 넘는 시간이 걸린 셈이다.
허점: 왜 "FDIC 보험 가입"이 "보호"를 의미하지 않았나
사업주들이 흔히 놓치는 지점이 바로 여기다. FDIC 보험 자체는 사실 문제가 아니었다고 봐도 무방하다. 기저에 있는 은행들은 실제로 존재하는, 정식 인가를 받은 FDIC 회원 기관이었다. 만약 그 은행 중 한 곳이 파산했다면, 예금보험은 통상적인 방식으로 지급되었을 것이다.
실패한 것은 그 사이를 잇는 배관이었다. FDIC 보험은 여러분의 은행이 파산하는 상황으로부터 여러분을 보호한다 — 여러분과 은행 사이에 있는 미들웨어 회사가 원장을 놓치거나, 파산하거나, 단순히 자체 시스템을 잘못 관리하는 상황으로부터는 전혀 보호해주지 않는다. 핀테크 앱이 "여러분의 자금은 FDIC 보험에 가입된 은행에 보관됩니다"라고 말할 때 그것이 100% 사실이더라도, 여전히 여러분은 바로 이런 형태의 실패에 그대로 노출될 수 있다. 왜냐하면 그 보험은 규제당국이 풀링된 계좌 중 정확히 어느 부분이 여러분 것인지를 달러 단위까지 확정할 수 있을 때에야 비로소 발동되기 때문이다.
기자들과 법률 분석가들이 "FDIC 신기루" 또는 "FDIC 허점"이라고 불러온 문제의 핵심이 바로 이것이다. 예금보험 자체는 실재하지만, 그것은 기록 관리에 달려 있으며, Synapse의 경우 정작 필요한 순간에는 그 기록이 아예 존재하지 않았다.
2024년 이후 달라진 것이 있는가
어느 정도는 있다. 2024년 9월, FDIC는 이른바 "Synapse 규칙"이라 불리는 규정안을 발의했다. 이 규칙안은 거래 기능을 갖춘 수탁 계좌를 보유한 은행이 각 실질 소유자를 식별할 수 있는 정확하고 표준화된 기록을 유지하고, 이를 매일 대사(reconcile)하도록 요구한다. 은행은 여전히 기록 관리를 핀테크나 미들웨어 파트너에게 위임할 수 있지만, 그 정확성에 대한 최종 책임은 은행이 지게 된다.
2026년 중반 현재, 이 규칙은 여전히 발의 단계에 머물러 있으며 최종 확정되지 않았다. 이 규칙이 채택되고 시행되면 은행과 그 핀테크 파트너들에 대한 기준이 높아지겠지만, 실제로 도입되어 집행되기 전까지는 앞으로 벌어질지 모를 제2의 Synapse 사태에 휘말릴 사람들에게 소급 적용되어 도움을 주지는 못한다. 오늘 핀테크 계좌를 검토하고 있다면, Synapse 사태 이전의 규칙이 여전히 적용된다고 가정하는 편이 안전하다.
내 사업용 계좌가 실제로 보호받고 있는지 확인하는 방법
핀테크 뱅킹 도구를 아예 포기할 필요는 없다 — 즉시 청구서 발행부터 세련된 지출 분류까지, 소규모 사업체에 실질적으로 유용한 기능을 제공하는 경우도 많다. 다만 정확히 무엇을 그들에게 맡기고 있는지는 알아야 한다. 실용적인 체크리스트를 소개한다.
1. 브랜드가 아니라 실제 은행을 확인하라. 정상적인 핀테크 예금 상품이라면 실제로 자금을 보유하고 있는 FDIC 보험 가입 은행의 이름을 공개한다. 보통 하단, 이용약관, 또는 FAQ 페이지에 명시되어 있다. 1분 이내에 그 이름을 찾을 수 없다면 위험 신호로 간주해야 한다.
2. 은행을 독자적으로 검증하라. 은행 이름을 확인했다면, 핀테크의 주장을 그대로 믿지 말고 FDIC의 BankFind 도구를 이용해 직접 조회해보라. 사람이 직접 확인해주길 원한다면 1-877-ASK-FDIC로 전화하거나 ask.fdic.gov로 이메일을 보낼 수도 있다.
3. "패스스루" 보험이 실제로 요구하는 것을 이해하라. 풀링/수탁 계좌에 대한 패스스루 FDIC 보장은 은행(또는 그 미들웨어 파트너)이 누가 무엇을 소유하는지에 대한 정확하고 개별화된 기록을 유지하는지에 달려 있다. 핀테크에 직접 물어보라. 개별 고객 잔액이 제휴 은행의 기록과 얼마나 자주, 어떻게 대사되는가? 모호한 답변 자체가 이미 많은 것을 말해준다.
4. 보장 한도를 알아두라. FDIC 보험은 예금자 1인당, 보험 가입 은행 1곳당, 소유 유형 1개당 25만 달러를 보장한다 — 앱 단위가 아니다. 여러분의 사업체가 자금을 여러 핀테크에 분산해두었는데 그 핀테크들이 모두 같은 기저 은행을 쓰고 있다면, 본인도 모르는 사이에 그 은행에 대한 합산 잔액이 보험 한도를 초과할 수 있다.
5. 앱 안의 "뱅킹" 상품과 그 외 모든 것을 구분하라. 당좌예금, 저축예금, CD는 예금 상품이다. 같은 앱에 함께 묶인 다른 기능들 — 투자 스윕 계좌, 암호화폐 잔액, 후불결제(BNPL) 예치금, 리워드 잔액 등은 마케팅 문구와 무관하게 대체로 FDIC 보험 대상이 전혀 아니다.
6. 자금의 중요도에 맞는 계좌를 선택하라. 급여 준비금, 세금 적립금, 비상 운영 자금이라면 자체 인가를 받은 실제 은행에, 문제가 생겼을 때 직접 전화할 수 있는 직접적인 관계를 두는 것이 가장 안전하다. 화려한 핀테크 앱은 편의 기능과 몇 주 동안 접근하지 못해도 감당할 수 있는 소규모 운영 자금에 남겨두어라.
사업주들이 핀테크 계좌에서 흔히 저지르는 실수
Synapse 사태와 유사한 사건들의 사후 분석에서 반복적으로 나타나는 몇 가지 패턴이 있다. 되풀이하지 않도록 직접 짚어볼 가치가 있다.
"은행이 뒷받침한다"와 "은행이다"를 같은 것으로 착각하는 것. 마케팅 문구는 흔히 은행 자체 웹사이트처럼 보이고 느껴지는 페이지 하단에 작은 글씨로 "은행 서비스는 [실제 은행명]이 제공하며, FDIC 회원입니다"라고 적혀 있다. 이 공시 문구는 법적으로 많은 일을 하고 있다. 예금이 궁극적으로 실제 은행에 있다는 것은 알려주지만, 여러분과 그 은행 사이의 계층이 얼마나 신뢰할 만한지에 대해서는 아무것도 알려주지 않는다.
"수익률 때문에" 한 핀테크에 지나치게 많은 현금을 집중시키는 것. 네오뱅크의 더 높은 표면 금리는 애초에 소규모 사업체들이 더 큰 잔액을 그곳으로 옮긴 바로 그 이유인 경우가 많다. 검증되지 않은 미들웨어 스택 뒤에 핵심 자금을 맡겨가면서까지 운영 현금 전체에서 0.5%포인트의 추가 수익률을 좇는 것은 나쁜 거래다.
문제가 터지기 전까지는 어느 은행이 실제로 돈을 보유하고 있는지 모르는 것. 많은 Yotta 고객들은 자신의 앱이 작동을 멈춘 뒤에야 비로소 Synapse의 존재와 그 파산 사실을 알게 되었다고 밝혔다. 여러분의 사업체가 사용하는 모든 핀테크 계좌 뒤에 있는 제휴 은행의 이름을 아직 모른다면, 동결이 벌어지고 나서가 아니라 이번 주에 바로 메워야 할 공백이다.
핀테크의 저축 "볼트"나 "포켓"을 완전한 예금 계좌와 동일하게 취급하는 것. 일부 앱 내 저축 기능은 그 자체로 개별적으로 FDIC 보험에 가입된 계좌가 아니라, 더 큰 수탁 계좌 안의 하위 원장으로 구성되어 있다. 평상시에는 이 구분이 거의 문제가 되지 않는다 — 위기가 닥쳐 규제당국이 누가 무엇을 소유하는지 가려내야 할 때까지는.
여러분이 여력이 빠듯할수록 이 문제가 더 중요한 이유
소규모 사업체와 프리랜서야말로 BaaS 기반 플랫폼으로 몰리기 쉬운 고객층이다. 그런 앱들은 대개 무료이고, 개설이 빠르며, 전통적인 은행들이 제공하지 않는 현금 흐름 도구를 중심으로 만들어졌기 때문이다. 일상적인 편의를 위해서라면 합리적인 절충안이다. 하지만 3개월치 급여나 분기별 예상 세금 납부액을 보관하는 계좌라면 훨씬 위험한 절충안이 된다. 마진이 얇은 사업체에게는 단 60일간의 동결만으로도 치명적일 수 있기 때문이다.
바로 이 지점에서 좋은 기장(記帳) 습관이 세금과는 전혀 무관한 방식으로 빛을 발한다. 핀테크 계좌를 포함해 모든 계좌에 실제로 얼마의 현금이 있는지 정확하고 최신 상태로 기록해둔다면, 동결이나 장애가 실제로 손실을 초래했는지 즉시 알 수 있고, 훗날 관리인, 규제기관, 혹은 CFPB의 보상 기금에 청구를 제기해야 할 때 필요한 증빙 자료도 이미 준비되어 있게 된다. Synapse 관련 부족분을 결제를 시도하다가 뒤늦게야 발견한 사업체들은, 자체 기록이 충분히 정밀하지 않아 그 간극을 즉시 알아차리지 못했다는 이유만으로, 더 일찍 동결에 이의를 제기하는 데 쓸 수 있었던 귀중한 시간을 잃었다.
첫날부터 재무 상태를 정리해두라
어떤 은행과 핀테크 도구를 쓰든, 뱅킹 장애로부터 가장 빠르게 회복하는 사업체는 자신이 정확히 무엇을 어디에 보유하고 있는지에 대한 정확하고 최신의 기록을 갖춘 곳이다. Beancount.io는 여러분의 재무 데이터에 대한 완전한 투명성과 통제권을 제공하는 플레인 텍스트 회계 솔루션입니다 — 블랙박스도, 벤더 종속도 없이, 어떤 은행이나 핀테크 명세서와도 몇 초 만에 대사할 수 있는 원장을 제공합니다. 무료로 시작하기를 통해 왜 많은 개발자와 재무 전문가들이 플레인 텍스트 회계로 전환하고 있는지 확인해보세요.