마이데이터가 그리는 새로운 일상
월요일 아침, 탕비실에서 커피를 타던 민지는 한숨을 쉬었다. 주말에 팀장과 함께 들었던 마이데이터 교육이 머릿속에서 아직도 맴돌고 있었다. 좋은 내용인 건 알겠는데, 정작 그게 정확히 뭔지 설명하라면 막막했다.
"표정이 왜 그래?" 물컵을 들고 들어온 팀장이 웃으며 물었다.
"아, 주말 교육요... 솔직히 아직도 머리가 복잡해요. 마이데이터가 뭔지는 어렴풋이 알겠고 중요한 건 같은데, 그래서 그게 정확히 뭔지 뭘 해야 할지..."
팀장이 커피를 한 모금 마시며 말했다. "요즘 은행 앱 써봤지? 너 쓰지도 않는 다른 은행 계좌까지 다 보이잖아."
"맞아요! 그거 신기했어요."
"그게 바로 마이데이터야. 내 데이터를 내가 관리한다는 게 바로 그런 거지."
민지가 고개를 갸웃했다. "그런데 제 데이터가 원래 제 거 아니었나요? 왜 갑자기 '내 데이터를 내가 관리한다'는 게 뉴스가 되는 거예요?"
팀장이 창밖을 보며 천천히 설명했다. "예전엔 A은행에 맡긴 내 거래 내역을 B은행에서 대출 신청할 때 다시 쓰고 싶어도 방법이 없었어. A은행 것은 A은행이 가지고 있으니까."
"아, 맞아요. 그래서 매번 새로 서류 떼고, 증명서 발급받고..."
"2016년 유럽에서 만든 GDPR이라는 규정이 있어. 거의 전 세계 표준이 되고 있지. 거기서 처음으로 '데이터 이동권'이라는 개념이 나왔지. 쉽게 말하면, 그 데이터의 주인은 은행이 아니라 바로 너라는 거야. 네가 원하면 클릭 한 번으로 옮길 수 있어야 한다는 거지."
민지의 눈이 반짝였다. "그래서 요즘 앱에서 '다른 금융사 정보 불러오기' 이런 게 생긴 거구나!"
"정확해. 우리나라는 2020년에 데이터 3법을 개정하면서 이걸 법으로 만들었어. 신용정보법에 '개인신용정보 전송요구권'이라는 게 생긴 거지. 그게 금융 마이데이터의 법적 근거야."
민지가 고개를 끄덕이며 물었다. "그럼 마이데이터는 법으로 정해진 거네요? 그냥 기술이나 서비스가 아니라?"
"바로 그거야. 교육 첫날 박사님이 강조하셨잖아. 마이데이터는 단순한 앱이 아니라 '정보주체 중심의 데이터 이동권 제도'라고. 이게 법으로 보장되니까 기업들이 거부할 수 없는 거야."
"아, 맞다! 그분이 법 조항도 설명해 주셨는데..."
팀장이 손가락으로 하나씩 꼽았다. "금융은 신용정보법 제33조의 2, 공공은 전자정부법 제36조, 개인정보는 개인정보보호법 제28조의 2. 각 영역마다 법적 근거가 다 있어. 심지어 의료 분야도 지금 법을 만들고 있대."
"와, 그럼 진짜 국가가 나서서 추진하는 거네요?"
"그렇지. 2020년부터 정부가 '데이터 주권 실현'과 '데이터 산업 활성화'를 동시에 추진하고 있어. 개인의 권리를 보호하면서도 산업을 키우겠다는 거지."
민지가 메모장을 꺼내 들었다. "그런데 팀장님, 마이데이터 시스템이 어떻게 돌아가는지 좀 헷갈려요. 누가 데이터를 주고, 누가 받고..."
팀장이 탁자에 컵을 세 개 놓았다. "간단해. 세 명이 필요해. 첫째, 나 같은 정보주체. 둘째, 데이터를 가진 은행 같은 정보제공자. 셋째, 그 데이터로 서비스를 만드는 토스 같은 정보수신자."
"아, 그럼 토스가 제 은행 데이터를 직접 가져가는 건가요?"
"아니, 그 사이에 또 있어. 금융보안원 같은 전문기관. 여기가 중간에서 데이터 전송을 중개하고, 보안을 검증하고, 로그를 남기는 거야. 안전장치지."
민지가 감탄했다. "아, 그래서 안전하게 연결되는 거구나!"
"맞아. 그리고 마이데이터 사업자는 크게 세 종류야. 일반형은 토스나 뱅크샐러드 같은 자산관리 앱, 특수형은 의료나 공공 같은 민감정보 다루는 곳, 중계기관은 금융보안원처럼 데이터만 중개하는 곳."
민지가 고개를 갸웃했다. "그런데 팀장님, 저희 시청 같은 공공기관도 마이데이터를 쓰잖아요? 그것도 똑같은 건가요?"
팀장이 고개를 저었다. "비슷하지만 달라. 민간은 '전송요구권'이고, 공공은 '행정정보요구권'이야."
"무슨 차이예요?"
"전송요구권은 내가 직접 버튼을 눌러서 내 데이터를 옮기는 거야. 예를 들면, 내가 토스 앱에서 '은행 정보 불러오기' 버튼을 누르는 것처럼. 근데 행정정보요구권은 기관끼리 자동으로 연계하는 거지."
민지가 눈을 반짝였다. "아! 그래서 요즘 전입신고할 때 주민등록등본 안 내도 되는 거네요?"
"바로 그거야! 우리가 행정정보 공동이용시스템으로 행안부 서버에서 바로 확인하잖아. 그게 전자정부법 제36조에 근거한 행정정보요구권이야. 주민은 동의만 하면 돼."
"와, 그럼 출산지원금 신청할 때도 소득증명 같은 거 자동으로 확인할 수 있겠네요?"
팀장이 손뼉을 쳤다. "정확해! 그게 바로 공공 마이데이터의 핵심이야. 박사님이 그러셨잖아. '기관 간 행정협력으로 자동 연계'한다고. 민원인은 서류 한 장 안 내고, 우리는 클릭 한 번으로 확인 끝."
민지가 커피를 한 모금 마시며 물었다. "그런데 다른 나라는 어떻게 하고 있어요? 우리나라만 이런 거 하는 건 아니죠?"
"물론 아니지. 유럽은 GDPR로 개인정보 보호 중심이야. '권리형 모델'이라고 하는데, 개인의 권리를 최우선으로 보장하는 거지. 영국은 '스마트 데이터 이니셔티브'로 금융에서 시작해서 에너지, 통신으로 확대하고 있고."
"일본은요?"
"일본은 재미있어. '정보은행'이라는 걸 만들었거든. 은행처럼 내 데이터를 맡기면, 정보은행이 알아서 팔아주고 수익을 나눠주는 거야. 상업적 유통 구조지."
민지가 놀라며 물었다. "와, 그럼 제 데이터로 돈을 벌 수 있다는 거예요?"
"이론적으로는 그래. 근데 실제로는 복잡해. 호주는 아예 법을 하나로 통합해서 소비자 데이터 권리(CDR)라는 걸 만들었어. 산업 전반에 적용하는 거지."
"그럼 우리나라는요?"
팀장이 웃었다. "우리는 하이브리드야. 유럽처럼 권리도 보장하고, 일본처럼 산업도 키우고. 정부가 표준과 보안을 책임지고, 민간이 서비스를 혁신하는 구조지. 강의 때 나온 말 기억나? '공공은 신뢰의 기반을, 민간은 혁신의 엔진을 담당한다'고."
팀장이 시계를 보며 말했다. "하나만 더 얘기하자. 국제 협력."
"국제 협력이요?"
"응. 지금은 각 나라가 자기 방식대로 마이데이터를 하고 있잖아. 유럽은 GDPR, 영국은 스마트 데이터, 일본은 정보은행, 호주는 CDR... 근데 데이터는 국경을 넘어 움직여. 한국 사람이 미국 아마존에서 쇼핑하면, 그 데이터는 어느 나라 법을 따라야 할까?"
민지가 놀라며 말했다. "아, 생각 못했던 문제네요!"
"그래서 OECD나 G20 같은 곳에서 '크로스보더 데이터 이동권'을 논의하고 있어. 한국에서 만든 내 건강 데이터를 미국 병원에서도 쓸 수 있게 하는 거지. 물론 보안 문제가 엄청나게 복잡하지만."
"우리나라는 어떤 입장이에요?"
"우리는 하이브리드 모델이니까, 유럽의 권리 보호 방식도 배우고, 영국의 산업 혁신 방식도 참고하고 있어. 그리고 아시아 국가들과 협력해서 '아시안 데이터 커먼즈' 같은 것도 논의 중이래."
민지가 진지하게 물었다. "그런데 팀장님, 하나 걱정되는 게 있어요. 제 데이터가 이렇게 막 돌아다니면... 개인정보 유출 같은 거 안 위험한가요?"
"좋은 질문이야. 그래서 법에 보호장치가 빵빵해. 첫째, 개인정보 최소수집. 꼭 필요한 것만 받는 거야. 둘째, 목적 외 이용 금지. 자산관리 목적으로 받은 걸 광고에 못 쓰게 하는 거지. 셋째, 동의 철회. 언제든 내가 '이거 이제 안 줄래' 할 수 있어."
"아, 그리고 영수증도 발급해 준다고 했죠?"
"맞아! 누가, 언제, 어떤 데이터를 받아갔는지 다 기록이 남아. API 기반으로 로그가 쌓이니까 나중에 추적도 가능하고. 그게 바로 '투명성'이야."
민지가 고개를 끄덕였다. "근데 건강 정보나 범죄 기록 같은 민감한 정보는요?"
"그건 별도 동의야. 일반 정보와는 다르게 한 번 더 확인받아야 해. 그리고 이런 민감정보를 다루는 마이데이터 사업자는 보안등급이 더 높아."
팀장이 손가락을 펴며 설명했다. "하지만 동시에 활용도 보장해야 해. 그래서 JSON이나 XML 같은 표준 형식으로 데이터를 구조화하고, 자동처리도 허용하고, '주기적 전송'이라고 해서 매달 자동으로 업데이트되게도 할 수 있어."
"그럼 보호와 활용을 동시에 하는 거네요?"
"정확해. 그게 마이데이터의 핵심이야. 안전하게 보호하면서도, 혁신적으로 활용하는 균형."
민지가 궁금한 듯 물었다. "그런데 지금 실제로 어디서 쓰이고 있어요?"
팀장이 손가락을 꼽았다. "금융은 금융보안원이 관리하는데, 지금 58개 사업자가 등록돼 있어. 토스, 뱅크샐러드, 카카오페이 같은 곳들. 의료는 '마이헬스웨이'라는 게 생겼어. 내 병원 기록을 보험사나 다른 병원에 보낼 수 있게."
"우리 같은 공공은요?"
"행안부가 행정정보연계센터를 중심으로 지자체 적용을 확대하고 있어. 그리고 교육 때 들었던 무역통계진흥원의 'T-MYDATA', 부동산원의 공시가격 데이터 연계... 다 실제로 운영 중이야."
민지가 감탄했다. "와, 생각보다 훨씬 많이 쓰이고 있네요!"
"그렇지. 이제 시작 단계지만, 2025년 기준으로 금융, 헬스, 공공, 무역, 부동산 모두 마이데이터 체계가 구축되고 있어."
민지가 고개를 갸웃했다. "그런데 팀장님, 그럼 이제 다 해결된 건가요?"
팀장이 쓴웃음을 지었다. "아니, 아직 숙제가 많아. 강의 때 토론 질문 기억나? 첫째, 우리가 행정정보요구권을 써서 출산정책이나 청년정책을 자동 심사할 수 있을까?"
"법적으로는 가능한 거죠?"
"이론적으로는 그래. 전자정부법 제36조와 개인정보보호법 제18조가 근거니까. 근데 실제로는 각 부서 시스템이 다 달라서 연계가 어려워. 기술 문제가 아니라 조직 문제지."
민지가 고개를 끄덕였다. "두 번째 질문은 뭐였죠?"
"보안사고 책임 문제. 데이터를 주는 은행, 받는 핀테크, 중간에 중개하는 금융보안원... 이 중에 누가 해킹당하면 누구 책임이냐는 거야. 아직 명확한 판례가 없어."
"어려운 문제네요..."
"그리고 세 번째는 한국형 마이데이터가 공공 신뢰를 유지하면서 산업화도 성공할 수 있는 조건이 뭐냐는 거야. 이게 제일 어려운 질문이지."
민지가 갑자기 생각난 듯 말했다. "아, 맞다! 강의 때 '추론 데이터'라는 말 나왔잖아요. 그게 뭐예요?"
팀장이 설명했다. "예를 들어볼게. 은행이 내 소비 기록을 보고 '이 사람은 월 300만 원 쓴다'고 분석했어. 그럼 그 '분석 결과'도 내 데이터일까?"
"음... 원래 제 데이터에서 나온 거니까... 맞는 것 같은데요?"
"그게 논쟁이야. 원본 데이터(내가 쓴 기록)는 내 거 맞아. 근데 은행이 AI로 분석해서 만든 정보는 은행의 '창작물'이라고 볼 수도 있거든. 이걸 이동권에 포함시킬지 말지가 지금 개인정보보호위원회와 금융위원회 사이에서 논쟁 중이야."
민지가 눈을 크게 떴다. "와, 생각보다 복잡하네요!"
"그래서 박사님이 강조하셨잖아. '마이데이터는 개인정보의 소유권이 아니라 통제권의 제도화'라고. 데이터 자체를 내가 소유하는 게 아니라, 그걸 어떻게 쓸지 내가 결정할 권리를 갖는 거지."
민지가 핸드폰을 꺼내 가계부 앱을 열었다. "저도 요즘 이거 쓰는데, 제 소비 패턴 보고 깜짝 놀랐어요. 카페에 이렇게 많이 썼다니..."
팀장이 웃었다. "그게 금융 마이데이터의 힘이야. 은행, 카드사, 보험사, 증권사가 다 따로 놀았던 데이터를 한 번의 동의로 싹 모을 수 있게 된 거지. 그러니까 내가 어디에 돈을 쓰는지 한눈에 보이고, 절약도 되고, 더 싼 대출 상품도 추천받고."
"근데 교육 때 NICE평가정보 분이 그러시더라고요. 이 사업이 사실 돈이 안 된다고."
팀장이 고개를 끄덕였다. "맞아. API 한 번 전송할 때마다 몇십 원씩 받는데, 보안 시스템 유지하고 인증받는 데 돈이 엄청 들거든. 중소 핀테크 기업들은 적자라고 하더라."
"그럼 왜 다들 이 사업을 하는 거예요?"
"당장 돈은 안 되지만, 사람들에게 '내 정보로 나를 이해하는 경험'을 주거든. 이 경험이 쌓이면 언젠가 새로운 비즈니스가 나올 거라고 믿는 거지."
민지가 커피를 한 모금 마시며 물었다. "마이데이터가 금융만 있는 건 아니죠? 교육 때 다른 교수님이 부동산 얘기도 하셨잖아요."
"난 그 강의가 제일 재미있었어. 부동산 데이터를 '금융과 행정이 만나는 접점'이라고 하더라고. 생각해 봐. 우리가 집 살 때 뭐가 필요해?"
"은행 대출, 등기부등본, 세금 납부 확인서..."
"바로 그거야. 은행 정보는 금융권에, 등기는 국토부에, 세금은 지자체에 다 흩어져 있잖아. 지금까지는 그걸 발품 팔아서 하나하나 떼러 다녔어."
민지가 고개를 끄덕였다. "우리 엄마도 집 살 때 주민센터, 등기소, 은행 몇 번이나 왔다 갔다 하셨대요."
"마이데이터가 제대로 구축되면 전자 동의 한 번으로 국토부, 행안부, 금융위 데이터를 API로 쫙 불러와서 자동으로 결합하는 거야. 부동산 계약 체결하면 은행 대출 심사가 바로 끝나고, 세금 납부까지 자동 확인되는 거지. 이걸 프롭테크라고 해. 건물 관리, 시세 예측, 임대차 계약 자동화까지 다 이 데이터 융합에서 나오는 산업이야."
민지가 감탄했다. "와... 진짜 편해지겠네요."
"교육 때 교수님이 마지막에 한 말 기억나? '마이데이터를 기다리지 말고, 민간이 먼저 시장을 만들어라'라고. 규제 탓만 하지 말고, 이런 서비스가 정말 필요하다는 걸 시장에서 증명하라는 거지."
민지가 갑자기 생각난 듯 말했다. "아, 그리고 교육 마지막에 실제 공공사례 발표하신 분도 오셨잖아요. 공공 마이데이터라고..."
팀장의 눈이 반짝였다. "그거 진짜 혁신적이었어. 개인이 아니라 기업을 위한 마이데이터. 예를 들어 우리 구에 있는 중소기업이 정부 지원사업에 신청하려면 뭐가 필요할까?"
"사업자등록증, 수출 실적 증명서, 매출 증빙 자료..."
"맞아. 그걸 다 서류로 뽑아서 우리한테 제출하잖아. 우리도 확인하느라 시간 걸리고, 기업도 번거롭고. 근데 무역통계진흥원이 뭘 했냐면, 기업이 전자 동의만 하면 관세청 수출입 데이터가 자동으로 정부 기관에 제출되는 시스템을 만든 거야."
민지가 눈을 크게 떴다. "와, 그럼 저희도 일이 엄청 줄겠는데요?"
"그렇지. 더 중요한 건, 이 데이터를 민간에도 API로 팔아서 수익을 낸다는 거야. 기업들은 월 사용료 내고 자기 제품이 어디로 얼마나 팔리는지, 시장 수요는 어떤지 실시간으로 분석할 수 있어. 공공데이터도 비즈니스 모델이 될 수 있다는 걸 증명한 첫 사례지."
민지의 표정이 진지해졌다. "팀장님... 듣다 보니, 결국 저희가 핵심이네요."
팀장이 고개를 끄덕였다. "맞아. 민간은 저렇게 데이터를 활용하려고 애쓰는데, 정작 저희는 데이터를 꽉 쥐고 있잖아. 기관마다 API 형식도 다 다르고, 보안 규정은 너무 엄격하고... 실시간 연계는 꿈도 못 꾸잖아요."
"그러다 보니 민간 기업들이 어쩔 수 없이 스크래핑을 하는 거야. 공식 API가 없으니까 웹사이트에서 데이터를 긁어가는 거지. 불안정하고 비효율적이야."
"그럼 우리가 뭘 해야 할까요?"
팀장이 창밖을 보며 말했다. "제도 설명해 준 박사님이 강조하셨잖아. 진짜 혁신은 기술이 아니라 신뢰에서 시작된다고. 공공이 데이터를 안전하게 개방하고, 민간이 그걸 투명하게 활용할 수 있는 신뢰의 기반을 만드는 게 마이데이터의 진짜 목적이야. 우리가 먼저 문을 열어야 해."
민지가 메모장을 펼쳤다. "구체적으로 어떻게 해야 할까요?"
"첫째, API 표준화. 우리 구청이 제공하는 데이터 형식을 JSON이나 XML로 통일하는 거야. 둘째, 행정정보 공동이용 확대. 전자정부법 제36조를 적극 활용해서 부서 간, 기관 간 데이터 연계를 늘리는 거지. 셋째, 보안과 활용의 균형. 무조건 막는 게 아니라, 안전하게 열어주는 방법을 찾는 거야."
팀장이 천천히 말을 이었다. "민지 주무관, 마이데이터는 기술이 아니야. 제도도 아니고. 그건 '나'에 대한 이야기야."
"나에 대한 이야기요?"
"응. 내 소비, 내 건강, 내가 사는 집, 내가 다니는 회사... 이 모든 게 데이터를 통해 연결되는 순간, 우린 비로소 데이터로 나를 이해하는 사회로 들어서는 거야. 금융은 내 소비를, 부동산은 내 공간을, 공공은 내 행정 기록을, 무역은 기업의 미래를 연결했지. 결국 이 모든 흐름은 데이터를 통해 사회가 스스로 효율화되는 과정이야."
민지가 고개를 끄덕이며 밝게 웃었다. "이제야 확실히 알겠어요. 마이데이터는 거창한 기술 혁명이 아니라... 그냥 '내 정보는 내 것이다'라는 당연한 상식이 제도로 만들어진 거였네요. 근데 그게 법으로 보장되니까 정말 강력한 거고요."
"정답이야. 강의해 주신 박사님 말씀처럼, 이건 소유권이 아니라 통제권의 제도화야. 데이터 자체를 내가 소유하는 게 아니라, 그걸 어떻게 쓸지 내가 결정할 권리를 갖는 거지. 그래서 우린 이제 이렇게 말할 수 있어."
민지가 자신 있게 말했다. "그건 내 데이터니까, 내가 쓸게요."
"그래. 그 단순한 한마디가 우리 행정의 신뢰를 바꾸고, 산업의 문법을 바꾸고, 결국 주민들의 삶을 편리하게 만들어줄 거야."
민지가 메모장을 다시 펼치며 물었다. "팀장님, 그럼 우리 복지정책과에서 당장 시작할 수 있는 게 뭘까요?"
팀장이 잠시 생각하더니 말했다. "좋은 질문이야. 우선 출산지원금이나 청년수당 같은 복지사업부터 시작해 볼 수 있어. 지금은 주민이 소득증명서, 가족관계증명서, 건강보험료 납부확인서... 이런 걸 직접 떼서 내잖아?"
"네, 서류가 엄청 많죠."
"전자정부법 제36조의 행정정보요구권을 쓰면, 주민의 동의만 받아서 우리가 직접 국세청, 행안부, 건강보험공단에서 데이터를 불러올 수 있어. 주민은 클릭 한 번, 우리는 자동 심사. 그게 공공 마이데이터의 시작이지."
민지의 눈이 반짝였다. "그럼 진짜 민원인도 편하고, 저희도 일이 줄겠네요!"
"맞아. 근데 여기서 중요한 게 있어. 개인정보보호법 제18조 때문에 제3자 제공에는 반드시 동의가 필요해. 그래서 온라인 신청 시스템을 만들 때, '행정정보 자동 조회 동의'라는 체크박스를 넣는 거야. 명확하고 투명하게."
"아, 그래서 요즘 정부24 같은 데서 '정보 제공 동의' 화면이 자주 나오는 거구나!"
"정확해. 그리고 한 가지 더. 우리가 조회한 내역은 반드시 로그로 남겨야 해. 누가, 언제, 무슨 목적으로 조회했는지. 이게 바로 '영수증 제도'야. 주민이 나중에 '내 정보 누가 봤어요?' 물어보면 다 보여줄 수 있어야 해."
민지가 열정적으로 말했다. "팀장님, 그럼 저희가 파일럿 프로젝트를 한번 해볼까요? 청년수당 신청부터 시작해서."
팀장이 웃으며 고개를 끄덕였다. "좋은 생각이야. 작은 데서 시작하는 거지. 청년수당 신청자가 동의하면, 우리가 자동으로 소득·재산 정보를 조회하고, 자격 요건을 자동 판단하는 시스템. 그리고 결과를 투명하게 공개하는 거야."
"만약 성공하면요?"
"그다음은 출산지원금, 노인복지, 장애인수당... 점점 확대하는 거지. 그리고 우리 구청의 성공 사례가 다른 지자체로 퍼지면, 결국 전국적인 표준이 되는 거야."
민지가 감탄했다. "와, 그럼 우리가 대한민국 행정 마이데이터의 선구자가 되는 건가요?"
"그럴 수도 있지. 어제 교육 마지막에 하신 말씀 기억나? '공공은 신뢰의 기반을, 민간은 혁신의 엔진을 담당해야 한다'고. 우리가 그 신뢰의 기반을 먼저 만드는 거야."
팀장이 커피잔을 내려놓으며 진지하게 말했다. "물론 쉽지는 않을 거야. 교육 때 토론 질문들 기억하지?"
민지가 고개를 끄덕였다. "네, 세 가지 있었죠."
"첫째, 우리가 행정정보요구권으로 복지정책을 자동 심사할 수 있을까? 법적으로는 가능해. 하지만 실제로는 각 부서 시스템이 달라서 연계가 어려워. 전산팀과 협력해야 하고, 예산도 필요하고."
"두 번째는 보안사고 책임 문제였죠?"
"맞아. 만약 우리가 데이터를 조회하다가 해킹당하거나 유출되면 누구 책임이냐는 거야. 행안부? 우리 구청? 개인정보보호책임자? 이건 아직 명확한 답이 없어. 그래서 더욱 철저한 보안 관리가 필요해."
민지가 심각하게 물었다. "세 번째는 뭐였죠?"
"한국형 마이데이터가 공공 신뢰를 유지하면서 동시에 산업화에도 성공할 수 있는 조건이 뭐냐는 거야. 이게 제일 어려운 질문이지."
"팀장님 생각은 어떠세요?"
팀장이 창밖을 보며 천천히 말했다. "내 생각엔... 투명성이야. 정부가 어떤 데이터를 어떻게 관리하는지, 민간은 어떤 기준으로 사용하는지 모두 투명하게 공개하는 거지. 그래야 국민이 믿고, 민간은 혁신할 수 있어."
민지가 갑자기 궁금한 듯 물었다. "그런데 팀장님, 일본처럼 정보은행을 만들어서 제 데이터로 돈을 버는 건 어떻게 생각하세요?"
팀장이 고개를 갸웃했다. "흥미로운 질문이네. 이론적으로는 가능하지. 내 소비 데이터를 광고주에게 팔고, 그 수익의 일부를 나한테 주는 거야. 근데 실제로는 복잡해."
"왜요?"
"첫째, 개인 데이터 하나하나의 가치는 사실 별로 안 커. 빅데이터로 모아야 가치가 생기거든. 둘째, 누가 중개하느냐가 문제야. 정보은행이 너무 큰 권한을 가지면 또 다른 독점이 될 수 있어."
민지가 고개를 끄덕였다. "아, 그래서 우리나라는 영리화보다는 개인의 권리 보장에 초점을 맞춘 거네요."
"맞아. 하지만 앞으로는 논의가 필요해. 프롭테크에서 부동산 데이터를 팔고, 헬스케어에서 건강 데이터를 활용하고... 이런 게 점점 많아지면, '내 데이터로 얼마나 벌었는데 나한테는 왜 안 줘?' 하는 목소리가 나올 수 있거든."
"그럼 정답이 뭘까요?"
팀장이 웃었다. "정답은 없어. 사회적 합의가 필요한 부분이지. 다만 한 가지 확실한 건, 무엇을 선택하든 '투명성'과 '동의'는 반드시 지켜져야 한다는 거야."
민지가 메모를 보며 말했다. "아, 맞다. 추론 데이터 얘기도 좀 더 여쭤보고 싶어요. 교육 때는 잘 이해 못 했거든요."
"그래, 중요한 주제야. 예를 들어볼게. 네가 매달 헬스장에 10만 원씩 쓴다고 해보자. 이건 원본 데이터야. 네 거 맞지?"
"네."
"근데 카드사가 AI로 분석해서 '이 사람은 건강에 관심이 많다'고 판단했어. 이건 추론 데이터야. 이게 네 거냐, 카드사 거냐?"
민지가 고민하더니 말했다. "음... 제 데이터에서 나온 거니까 제 거 아닌가요?"
"그렇게 볼 수도 있어. 근데 카드사 입장에서는, 자기들이 수십억 들여서 만든 AI로 분석한 결과라고 주장하겠지. 이게 지금 개인정보보호위원회와 금융위원회가 다투는 지점이야."
"그럼 어떻게 될 것 같아요?"
"아마 절충안이 나올 거야. 기본적인 분석 결과(나이대별 소비 패턴 같은 거)는 이동권에 포함시키고, 고도의 AI 분석 결과는 별도로 다루는 식으로. 하지만 이것도 계속 진화하는 논의야."
민지가 감탄했다. "와, 정말 복잡하네요. 기술이 발전할수록 법도 계속 바뀌어야 하겠네요."
"정확해. 그래서 어제도 강조하셨잖아. 마이데이터는 완성된 제도가 아니라 '진화하는 제도'라고. 우리가 계속 질문하고, 토론하고, 개선해야 해."
민지가 빈 커피잔을 들고 일어서며 말했다. "팀장님, 정말 많이 배웠어요. 주말 교육이 이제야 완전히 이해됐어요."
팀장이 웃으며 말했다. "그래? 그럼 정리해 볼까. 마이데이터의 핵심 세 가지."
민지가 손가락을 꼽았다. "첫째, 법적 근거. 신용정보법, 전자정부법, 개인정보보호법으로 내 권리가 보장돼요."
"맞아. 둘째는?"
"둘째, 3자 구조. 정보주체인 나, 데이터를 가진 은행이나 병원, 서비스를 제공하는 핀테크, 그리고 중간에서 안전하게 연결해 주는 전문기관."
"정확해. 셋째는?"
민지가 자신 있게 말했다. "셋째, 신뢰와 투명성. 보안을 철저히 하면서도, 모든 과정을 투명하게 공개해서 국민이 믿을 수 있게 하는 거요."
팀장이 박수를 쳤다. "완벽해! 자, 그럼 이제 일하러 가볼까? 청년수당 마이데이터 파일럿 프로젝트 기획서부터 써보자."
민지가 활짝 웃었다. "네! 저 이번 주 안에 초안 만들어서 드릴게요. 전산팀이랑 개인정보보호팀에도 미리 협조 요청하고요."
"그래. 그리고 기획서 쓸 때 꼭 넣어야 할 게 있어."
"뭔데요?"
팀장이 진지하게 말했다. "주민의 동의 절차. 어떤 정보를 왜 조회하는지, 누가 보는지, 얼마나 보관하는지, 언제든 철회할 수 있다는 것까지. 명확하고 쉬운 언어로 써야 해. 그게 바로 '정보주체 중심'의 설계야."
민지가 메모하며 고개를 끄덕였다. "알겠습니다. 그리고 영수증 시스템도 꼭 넣을게요. 주민이 언제든 '내 정보 조회 이력'을 볼 수 있게요."
"완벽해. 그리고 하나 더. 이게 성공하면 다른 부서에도 확산시킬 수 있게, 매뉴얼도 만들어두자."
"좋아요! '행정 마이데이터 실무 가이드'같은 거요?"
"그렇지. 법적 근거, 시스템 구축 방법, 동의서 양식, 보안 체크리스트... 다 담아서 전국 지자체와 공유하는 거야. 그게 우리가 만드는 '신뢰의 기반'이지."
두 사람이 사무실로 걸어가면서 팀장이 마지막으로 말했다. "민지 주무관, 마이데이터는 단순히 데이터를 옮기는 기술이 아니야."
"그럼 뭔데요?"
"사회 전체가 작동하는 방식을 바꾸는 철학이야. 예전에는 '기관이 정보를 관리한다'는 게 당연했어. 근데 이제는 '개인이 정보를 통제한다'가 기본값이 되는 거지. 이 전환이 완성되면, 행정은 더 이상 서류를 쌓아두는 곳이 아니라 데이터로 주민을 돕는 곳이 돼."
민지가 눈을 빛내며 말했다. "주민이 구청 올 필요 없이, 스마트폰으로 모든 복지 혜택을 자동으로 받는 세상..."
"맞아. 그리고 기업은 불필요한 서류 작업 없이 바로 지원받고, 병원은 환자 기록을 안전하게 공유하고, 은행은 더 정확한 심사로 더 많은 사람을 도울 수 있어. 이 모든 게 데이터의 안전한 이동으로 가능해지는 거야."
"근데 그게 다 신뢰가 있어야 가능한 거죠?"
팀장이 어깨를 토닥였다. "정확해. 그래서 우리 같은 공무원의 역할이 중요한 거야. 우리가 먼저 투명하게 일하고, 철저하게 보호하고, 적극적으로 혁신해야 해. 그게 정원준 박사님이 말씀하신 '공공의 신뢰 기반'이야."
사무실 문을 열며 민지가 말했다. "팀장님, 주말 교육 정말 잘 다녀온 것 같아요. 처음엔 뭔 소린지 하나도 몰랐는데, 이제는 우리가 뭘 해야 할지 확실히 알겠어요."
팀장이 웃으며 대답했다. "그게 바로 교육의 목적이었지. 이론을 배우는 게 아니라, 현장에서 바로 실천할 수 있는 걸 배우는 거. 자, 이제 시작해 보자. 대한민국 행정 마이데이터의 첫걸음을."
민지가 컴퓨터를 켜며 중얼거렸다. "내 정보는 내 것이다. 그건 소유권이 아니라 통제권이다. 공공은 신뢰의 기반을, 민간은 혁신의 엔진을..."
팀장이 자기 자리로 걸어가며 덧붙였다. "그리고 우리는, 그 다리를 놓는 사람들이지."
창밖으로 아침 햇살이 들어왔다. 월요일 아침, 마이데이터라는 새로운 시작이 조용히 움직이기 시작했다. 법과 제도가 만든 튼튼한 기반 위에서, 두 공무원은 주민을 위한 작지만 확실한 변화를 준비하고 있었다.
데이터는 이제 더 이상 기관의 창고에 갇힌 숫자가 아니었다. 그것은 사람과 사람을, 기관과 기관을, 과거와 미래를 연결하는 살아있는 다리였다. 그리고 그 다리를 건너 더 편리하고, 더 투명하고, 더 신뢰할 수 있는 사회가 천천히, 그러나 확실하게 다가오고 있었다.