만약 귀사가 전통적인 은행이 아니라 네오뱅크, 결제 앱, 또는 '서비스형 뱅킹(banking as a service)' 플랫폼을 통해 은행 업무를 처리하고 있다면, 파트너십 분쟁 한 번으로 자금이 묶여버릴 위험에 노출되어 있는 셈입니다. 이는 가상의 이야기가 아닙니다 — 2024년에 이미 수만 개 기업에서 실제로 벌어진 일입니다. 시냅스(Synapse)라는 중개 핀테크 업체가 파산하면서 2억 달러가 넘는 고객 자금이 수개월간 동결되었습니다. 일부 사업주들은 아직도 완전한 보상을 기다리고 있습니다. 이제 2026년 5월 19일 백악관이 서명한 새로운 행정명령이 바로 이런 유형의 거래 구조를 규율하는 규칙을 다시 쓰려 하고 있으며, 그 결과는 앞으로 수년간 소상공인이 핀테크 도구를 안전하게 사용할 수 있는 방식을 좌우하게 될 것입니다.
이번 행정명령이 실제로 하는 일
'금융기술 혁신을 규제 체계에 통합하기(Integrating Financial Technology Innovation into Regulatory Frameworks)'라는 제목의 이번 행정명령은 연방 은행 규제 당국에 핀테크 기업, 심지어 암호화폐 기업까지 은행 시스템에 직접 연결하기 쉽게 만들라고 지시합니다. 핵심 지침에는 핀테크 및 디지털자산 기업의 연방준비제도(Federal Reserve) 결제 서비스 및 마스터 계좌 접근 확대, 은행과 핀테크 파트너 간 협력 강화, 기관 간 규제 파편화 축소, 결제 인프라 현대화, 그리고 규제 당국이 혁신을 둔화시킨다고 우려하는 감독 정책의 재검토 등이 포함됩니다. '미국 금융 시스템의 무결성 회복(Restoring Integrity to America's Financial System)'이라는 별도의 부속 행정명령은 자금세탁방지 통제를 따로 다룹니다.
쉽게 말해, 행정부는 핀테크 기업이 더 빠르고 저렴하게 은행과 유사한 서비스를 제공할 수 있기를 원하며, 은행이 이들과 파트너십을 맺을 때 겪는 장애물을 줄이고자 합니다. 2주 걸리는 지점 예약 대신 앱으로 10분 만에 사업자 계좌를 개설하는 편리함을 좋아한다면 반가운 소식입니다. 다만 그 편리함 이면에 무엇이 있는지 이해하지 못한 채 의존하고 있다면 이야기가 더 복잡해집니다.
담당 기관과 그 기한
이번 행정명령은 연방준비제도(Federal Reserve), 통화감독청(OCC), FDIC, 재무부(Treasury Department)에 시한을 부여합니다. 행정명령 발효 후 90일 이내에 각 규제 기관은 은행-핀테크 파트너십을 지연시키는 규칙, 지침, 비공식 장벽을 파악하고 핀테크 기업의 은행 인가 신청 절차를 간소화해야 합니다. 180일 이내에는 행정명령이 설명하는 혁신을 실제로 촉진하는 변화를 시행해야 합니다.
이 일정에 따르면 최초의 구체적인 규제 조치는 2026년 8월 중순에서 하순 사이에 나오며, 더 광범위한 시행 변화는 2026년 11월 중순까지 예상됩니다. 핀테크 플랫폼을 통해 은행 업무를 처리하는 소상공인은 이 기간 동안 파트너십 구조, 공시 사항, 그리고 어쩌면 새로운 인가 유형까지 바뀌는 것을 지켜봐야 할 것입니다 — 이용 중인 제공업체가 정식 인가받은 은행이 아니라면 특히 주목할 만합니다.
반응은 예상대로 갈렸습니다. 미국 핀테크 협의회(American Fintech Council)는 '규제 절차를 간소화하고 불필요한 장벽을 제거하려는' 목표를 내세운 이번 행정명령을 환영했습니다. 반면 전미소비자법센터(National Consumer Law Center)는 감독 완화가 규제가 느슨한 파트너십을 통한 약탈적 대출을 조장하고, 예금보험이 적용되지 않는 암호화폐 플랫폼을 일상적인 은행 업무에 사용하는 데 따른 운영·재무 리스크에 고객을 노출시킬 수 있다고 경고하며 반발했습니다.
배경: 은행과 핀테크는 이미 압박을 받고 있었다
이번 행정명령은 아무런 맥락 없이 등장한 것이 아닙니다 — 지난 2년간 규제 당국이 완화가 아니라 오히려 강화해 온 서비스형 뱅킹(banking-as-a-service) 업계 위에 얹히는 것입니다. 핀테크 기업과 파트너십을 맺은 스폰서 은행들은 컴플라이언스 실패를 둘러싼 감시가 점점 강해지는 것을 겪어 왔습니다. 2024년의 한 업계 설문조사에 따르면 스폰서 은행의 약 80%가 컴플라이언스 요건 충족을 어렵다고 답했고, 약 40%에 가까운 은행이 핀테크 파트너십과 관련된 컴플라이언스 위반으로 최소 25만 달러의 손실을 입었다고 보고했습니다. 규제 당국은 핀테크 기업이 자사 인가를 빌려 사업을 벌이는 데 대해 스폰서 은행에 점점 더 많은 책임을 묻고 있으며, 이는 일부 은행이 이러한 파트너십에서 아예 발을 뺀 이유 중 하나이기도 합니다.
이것이 바로 이번 행정명령이 풀고자 하는 긴장 관계입니다. 핀테크 옹호론자들은 컴플라이언스 부담이 너무 무거워져 혁신을 해외로 또는 규제받지 않는 사각지대로 밀어내고 있다고 주장하는 반면, 소비자 옹호론자들은 이러한 파트너십이 일반 고객과 소상공인에게 피해를 주는 방식으로 파탄 난 전례가 있기 때문에 그 부담이 존재하는 것이라고 주장합니다. 90일 및 180일 검토가 '불필요한 마찰 제거'에 가깝게 귀결될지, 아니면 '필요한 안전장치 제거'에 가깝게 귀결될지는 상당한 재량을 부여받은 개별 규제 기관이 지침을 어떻게 해석하느냐에 달려 있습니다.
소상공인 입장에서 현실적인 교훈은, 은행-핀테크 파트너십을 떠받치는 기반이 이번 행정명령 이전부터 이미 변화하고 있었으며, 이번 행정명령은 그 변화를 새로 만들어낸 것이 아니라 가속화하고 있다는 점입니다. 오늘 안정적으로 보이는 제공업체라도 규제 당국이 의무화된 검토를 진행함에 따라 2027년 초까지 은행과의 관계를 재구성하거나, 인가 상태를 변경하거나, 서비스 이용약관을 조정할 수 있습니다 — 현재 구조가 영구적이라고 전제하는 기능에 가입하기 전에 알아두어야 할 사항입니다.
아직 미해결 상태인 오픈뱅킹 규정이 상황을 더 복잡하게 만든다
이번 행정명령은 도드-프랭크법(Dodd-Frank Act) 섹션 1033을 둘러싼, 이미 해결되지 않은 다툼이 한창인 와중에 등장했습니다. 이 조항은 귀하 본인 또는 귀하를 대신하는 핀테크 앱이 은행으로부터 거래 내역과 계좌 데이터를 직접 가져올 수 있는지를 규정합니다. 소비자금융보호국(CFPB)은 2024년 10월 단계적 준수 일정을 담은 오픈뱅킹 규정을 확정했습니다. 자산 규모가 2,500억 달러를 넘는 최대 금융기관은 2026년 4월 1일부터 준수해야 했고, 규모가 작은 금융기관은 2030년까지 단계적으로 적용됩니다.
그러나 이후 새로 취임한 CFPB 지도부는 이 규정이 위법하다고 주장하며 진행 중인 소송에서 이를 무효화하려 했고, 2025년 8월 CFPB는 새로운 공개 의견수렴 기간을 두고 규정 제정 절차를 재개했습니다. 즉, 귀사가 사용하는 예산 관리 앱, 회계 연동 서비스, 또는 대출 플랫폼으로 은행 데이터가 흘러가는 방식을 규율해야 할 규정이 시행 도중에 다시 쓰이고 있는 셈입니다. 귀사가 이러한 데이터 공유 경로 중 하나를 통해 은행 계좌에 연결되는 도구에 의존하고 있다면, 그 연결 조건이 확정되었다고 가정하지 마십시오 — 이번 행정명령이 더 많은 핀테크-은행 파트너십을 밀어붙이는 바로 그 시점에, 그 조건들도 활발히 변화하고 있습니다.
사업주에게 특히 짚어둘 만한 세부 사항이 하나 있습니다. 현행 연방 규정은 문언상 데이터 접근권을 주로 소비자 계좌에 부여합니다. 대다수 소상공인이 동일한 앱 기반 플랫폼을 통해 은행 업무를 보고 있음에도, 사업자 계좌 데이터는 지금까지 상대적으로 규제 당국의 관심을 덜 받아 왔습니다.
소비자보다 기업에 더 중요한 이유
당좌예금 잔액 500달러가 동결된 소비자는 곤란한 상황에 처합니다. 그러나 운영 계좌 5만 달러가 동결된 기업은 급여를 지급할 수도, 공급업체에 대금을 지불할 수도, 고객을 응대할 수도 없습니다 — 그리고 은행 계좌와 달리, 핀테크 중개업체에 예치된 예금은 사업주들이 흔히 가정하는 것처럼 항상 FDIC 보험이 적용되는 것은 아닙니다.
바로 이 차이가 시냅스(Synapse) 고객들의 발목을 잡았습니다. 시냅스는 은행이 아니라 핀테크 앱과 실제로 자금을 보유한 파트너 은행 사이에 위치한 인프라 업체였습니다. 2024년 4월 시냅스가 파트너 은행들과의 분쟁 끝에 파산을 신청했을 때, 시냅스의 내부 원장과 은행이 실제로 보유한 기록 사이에 불일치가 드러났습니다 — 파산관재인들은 그 부족분을 6,500만 달러에서 9,600만 달러 사이로 추산했습니다. 소상공인 전용으로 설립된 핀테크 제공업체 머큐리(Mercury)는 시냅스의 최대 고객이었으며 예금을 빼내기 위해 서둘러야 했습니다. 그런 협상력이 없는 소규모 기업들은 자기 자금에 부분적으로 접근하기까지 수개월을 기다려야 했고, 크라우드펀딩 플랫폼 메인베스트(Mainvest)처럼 이번 여파를 이유로 아예 문을 닫은 곳도 있었습니다.
시냅스 사태의 교훈은 핀테크가 위험하다는 것이 아닙니다 — FDIC 보험은 중간의 기술 계층이 아니라 실제 은행에 예치된 예금을 보호하며, 대부분의 고객은 자금이 이미 묶인 뒤에야 이 차이를 알게 되었다는 것입니다. 이러한 다층적 은행-핀테크 파트너십을 더 장려하는 행정명령이 나온 지금, 자신이 실제로 어느 계층과 거래하고 있는지 아는 것은 더더욱 중요해졌지, 덜 중요해진 것이 아닙니다.
소상공인이 실제로 해야 할 일
핀테크 뱅킹 도구를 포기할 필요는 없습니다 — 대부분은 실제로 유용하며, 이번 행정명령은 명시적으로 이들의 활용 범위를 넓히기 위해 설계되었습니다. 다만 몇 가지 습관을 들이면 다음번 시냅스 사태에 휘말리지 않을 수 있습니다.
- 이용 중인 제공업체가 은행인지 확인하십시오. 사업자 계좌를 보유한 회사가 정식 인가받은 은행이 아니라면, 실제로 예금을 보관하는 은행이 어디인지 문의하고, 귀하의 자금이 개인에게까지 보험이 적용되는 방식으로 명의가 설정된 FDIC 보험 가입 계좌에 예치되어 있는지 확인하십시오 — '패스스루(pass-through)' 보험에는 모든 핀테크 구조가 충족하지는 못하는 구체적인 요건이 있습니다.
- 운영 자금 전부를 하나의 핀테크 중개업체에 몰아두지 마십시오. 운영 자금을 두 곳 이상의 기관에 분산해 두면 — 다소 번거롭더라도 — 단 한 건의 파트너십 분쟁으로 회사의 자금 여력 전체가 동결되는 일을 막을 수 있습니다.
- 90일 및 180일 규제 기한을 주시하십시오. 2026년 8월부터 11월 사이에 인가 규정이나 데이터 접근 요건이 바뀌면, 거의 예고 없이 이용 중인 제공업체의 서비스 이용약관이나 소유 구조가 변경될 수 있습니다.
- 거래 기록을 특정 플랫폼에 의존하지 말고 독립적으로 보관하십시오. 제공업체가 하룻밤 사이에 접근 불가능해질 경우, 시냅스 파산 사태에서 가장 빠르게 회복한 사업주는 동결된 앱 안의 대시보드만 들여다본 사람이 아니라 스스로 대사(reconciliation)를 마친 장부를 갖고 있던 사람들이었습니다.
마지막 항목은 가장 통제하기 쉬우면서도 가장 소홀히 하기 쉬운 부분입니다. 핀테크 앱의 대시보드는 자신만의 원장을 대체할 수 없습니다 — 그것은 다른 누군가의 시스템을 들여다보는 읽기 전용 창일 뿐이며, 그 창은 예고 없이 꺼질 수 있습니다.
장부는 어떤 단일 플랫폼에도 의존하지 않게 관리하십시오
앞으로 몇 달간 핀테크 규제 환경이 어떻게 정리되든, 파트너십 분쟁이나 플랫폼 장애로부터 가장 안전하게 보호받는 기업은 재무 기록이 단 하나의 앱 안에만 존재하지 않는 기업입니다. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제권을 제공하는 일반 텍스트(plain-text) 회계를 제공합니다 — 블랙박스도 없고, 벤더 종속도 없으며, 특정 핀테크 제공업체가 계속 운영되는지에 의존할 필요도 없습니다. 무료로 시작하기를 통해 상위 시스템에 어떤 일이 생기더라도 온전히 귀하의 것인 형식으로 장부를 유지하세요.