인터넷 전문은행, 지점 없이 은행업을 다시 설계하다

스마트폰이 보편화되고 클라우드 네이티브 기술이 성숙하면서, 지점 없이 모바일·웹 채널만으로 영업하는 상업은행 모델인 인터넷 전문은행(Direct Bank, Internet Primary Bank)이 부상했다. 물리 채널의 고정비를 없애고 데이터 기반 신용평가로 포용적 금융을 추구하는 구조지만, 국가·권역별로 라이선스와 규제 차이가 커서 실제 도입 시에는 최신 정보를 따로 확인해야 한다.

지점 없는 은행이 성립하는 조건

인터넷 전문은행은 지점 없는 비대면 채널 중심으로 영업하며 예금·대출·결제·카드 등 전통 은행 서비스를 제공하는 디지털 퍼스트 상업은행이다. 자체 은행 라이선스를 보유하는 모델과 제휴 라이선스를 활용하는 모델이 함께 존재한다. 핵심 기제는 마이크로서비스 기반 코어뱅킹, eKYC·AML 같은 규제 준수 자동화, API·오픈뱅킹 연동, 데이터 기반 리스크 엔진이다. 전통 은행과의 차별점은 물리 채널 고정비 최소화, 린 운영과 지속적 배포, 사용자 경험 최적화 중심의 성장 전략에 있다.

온보딩은 자동화하되 심사 큐는 분리한다

디지털 온보딩·KYC 단계에서는 신분증 OCR, Liveness, 휴대폰·계좌·생체 인증을 결합해 비대면 실명 확인을 자동화한다. 규제 요건을 충족하려면 다단계 증거 캡처와 감사 추적이 필수이고, 실패·의심 패턴을 탐지하는 로직과 수동 심사 큐는 따로 설계해 사용자 마찰과 보안 강도 사이의 균형을 관리한다.

실제 흐름은 앱 설치 → 신분증 촬영·OCR → Liveness·본인 인증 → 서명·약관 동의 → 계좌 개설·카드 신청 순이다. 멱등키로 중복 신청을 차단하고, 실패 사유를 사용자에게 드러내며, 재시도 정책과 수동 심사 큐를 분리하는 것이 설계 포인트다.

코어뱅킹을 마이크로서비스로 쪼갠 대가

계정계·여신·수신·결제 등 도메인별 서비스를 분리하고, 이벤트 스트리밍(CDC)과 API 게이트웨이로 채널을 확장한다. 멱등성 키와 Outbox·Saga 같은 분산 트랜잭션 패턴을 적용해야 하는데, 2PC 대비 가용성은 좋아지지만 최종 일관성 설계와 보상 트랜잭션의 복잡도가 늘어난다. 오픈뱅킹·핀테크 파트너 연동으로 상품과 채널을 확장하는 구조도 이 위에서 돌아간다.

신용평가는 데이터 융합이 관건이다

전통 신용정보와 거래·행동·디바이스 신호 같은 대안 데이터를 융합해 특징량 파이프라인·모델 거버넌스·모니터링(MLOps) 체계를 구축한다. 설명가능성(XAI)과 공정성 점검은 규제 대응을 위해 필요하고, 승인율과 부도율 사이의 균형을 최적화하는 것이 목표다.

소액대출·BNPL 승인 파이프라인에서는 고객 동의 하에 거래·카드·오픈뱅킹·디바이스 데이터를 모아 피처 엔지니어링 → 신용모델 추론 → 정책 룰 → 리스크 한도·금리 산출을 거쳐 즉시 승인·보류·거절을 결정한다. 모델 드리프트 모니터링, 정책 라벨링·버전관리, 챔피언/챌린저 A/B 테스트로 통제한다.

보안 강도와 이탈률은 반비례한다

제로 트러스트, 강력한 고객·서버 측 MFA, HSM·KMS 기반 키 관리, 데이터 분류·암호화 표준화가 기본이다. 실시간 AML과 사기 방지(FDS)는 룰과 ML을 결합해 운용한다. 다만 보안 강도를 높이면 이탈률이 늘어날 수 있어, 위험기반 인증(RBA)과 단계적 검증으로 사용자 경험 손상을 최소화하는 절충이 필요하다.

결제·송금 처리는 단일 ID 계좌 체계와 가상계좌·토큰화 카드를 지원하며 실시간 한도·이상거래 탐지가 붙는다. 장애 시에는 큐잉·재처리로 대응하고, 일 배치 대사(Reconciliation)와 조정(Journal)을 자동화한다. 컨택센터에서는 챗봇·콜봇이 FAQ와 간단 업무를 처리하고 상담원에게는 요약·지식검색을 제공하되, PII 마스킹·프롬프트 보안과 대화 로그 감사·학습 데이터 거버넌스가 함께 따라야 한다.

SRE 관점에서는 SLO/SLI와 에러 버짓 기반으로 배포 속도를 조절하고, 카나리·블루그린 전략과 자동 롤백, 로그·메트릭·트레이싱을 일원화한 관측성이 요구된다. BCP/DR과 지역 다중화, 결제망 Failover 계획도 함께 세워야 하며, 운영비 절감 목표와 규제상 요구되는 가용성 목표 사이에서 균형을 잡아야 한다.

온보딩·대출 처리가 실제로 지나는 경로

⤢✕

전통 은행과 나란히 놓으면

지표	인터넷 전문은행	전통 은행
성능	모바일 중심 최적화·낮은 지연, 대량 동시성 처리 적합	코어 레거시·채널 게이트웨이 병목 가능성
확장성	클라우드 네이티브·오토스케일·수평 확장	일괄 처리·수직 확장 중심, 확장 탄력 제한
일관성	사가/Outbox 기반 최종 일관성 설계, 멱등·재처리 내재화	강한 일관성 선호, 변경·확장 비용 증가
안정성	SRE·혼합 릴리즈 전략, 카나리·블루/그린·자동 롤백	변경 빈도 낮음, 릴리즈 리스크 보수적 관리
운영 편의	관측성 표준화·IaC·GitOps로 운영 자동화	수동 프로세스·분절된 운영 도구 의존

실제로 보고되는 성과 범위

고객 획득·온보딩 측면에서 계좌 개설 완료 시간은 평균 510분 수준이고, 온보딩 완료율은 1020%p 개선된다. CAC는 디지털 퍼포먼스 마케팅과 바이럴 최적화를 기준으로 30~50% 절감되는데, 산업·채널에 따라 변동 폭이 크다.

수익성·운영 효율 측면에서는 지점 고정비 제거와 자동화로 Cost-to-Income Ratio가 1020%p 개선되고, 배포 빈도는 주 110회 수준, 장애 평균 복구시간(MTTR)은 30~60% 단축된다.

리스크·품질 측면에서는 모델·정책 최적화를 전제로 승인율이 515%p 개선되면서 부도율은 동일 수준을 유지하거나 감소한다. 가용성은 99.95% 이상을 목표로 하며, 결제 피크 대응 탄력 확장으로 시간당 처리건수가 25배 향상된다.

인터넷 전문은행의 성공 요건은 규제 준수 자동화, 코어뱅킹의 모듈성·탄력성, 데이터 기반 리스크 관리, 보안·관측성의 내재화로 모인다. MVP 범위를 축소하고 규제·보안 요건에 먼저 대응한 뒤, 코어 도메인부터 마이크로서비스로 분리하고 SRE 체계를 도입한 다음 파트너 생태계로 확장하는 순서가 권장된다.