PSD3, 결제서비스규정, FiDA: 유럽 결제의 전면 개편

법안 세 건이 동시에 유럽 결제를 다시 쓰고 있습니다. 서로 다른 법인데도 자주 한 덩어리로 묶여 설명됩니다. PSD3와 결제서비스규정은 PSD2를 대체합니다. FiDA는 데이터 접근을 결제 밖의 나머지 금융서비스로 넓힙니다. 적용 범위도, 일정도, 확실성의 정도도 다릅니다.

결제 제품이나 뱅킹 연동, 회계 소프트웨어, 또는 오픈뱅킹 API를 쓰는 무언가를 만든다면 이번 10년 후반에 아키텍처를 가장 크게 흔들 법안이 이것입니다.

각각 어디까지 왔나

PSD3와 결제서비스규정. 이사회와 유럽의회는 2025년 11월 27일 잠정 정치 합의에 도달했습니다. 셋 중 가장 앞서 있습니다. 정식 채택이 뒤따르고, 그다음 국내법 이행과 적용 기간이 붙습니다. 현실적인 적용 시점은 이번 10년의 끝 무렵입니다.

FiDA. 유럽 금융서비스 입법 가운데 가장 험한 길을 걸은 법안입니다. 2023년 6월 PSD3와 함께 제안되었다가 거의 폐기될 뻔했고, 이후 되살아났습니다. 삼자협의는 2026년 초에 멈췄다가 다시 시작되었습니다. 현실적으로는 2027년에서 2030년 사이에 단계적으로 적용될 것으로 보이며, 최종 적용 범위는 아직 정말 불확실합니다.

지침이냐 규정이냐가 중요합니다. PSD3는 지침이라 회원국이 국내법으로 옮기고, 면허와 감독 조항에는 나라별 차이가 생깁니다. 결제서비스규정은 규정이라 각국에 그대로, 똑같이 적용됩니다. 행위 규칙과 사기 관련 조항, 오픈뱅킹 요건은 대부분 규정 쪽에 담겼습니다. PSD2의 27가지 국내 구현에 시달려 본 쪽에는 반가운 소식입니다.

PSD3와 결제서비스규정이 바꾸는 것

사기 책임이 옮겨 간다

가장 큰 변화입니다. PSD2는 무권한 거래의 책임을 나눴지만, 피해자가 속아 스스로 송금하는 이른바 승인된 푸시 결제 사기의 책임은 대체로 피해자에게 남겨 두었습니다.

새 프레임워크는 특정 상황에서 책임 범위를 넓힙니다. 사기범이 은행이나 신뢰받는 상대를 그럴듯하게 사칭하는 경우가 대표적입니다. 정해진 사례에서는 결제서비스 제공업체가 책임을 집니다.

엔지니어링 언어로 옮기면 이렇습니다. 사기 탐지는 자기 손실만 막는 비용 항목에서 벗어나 책임을 직접 통제하는 수단이 됩니다. 손실을 직접 떠안게 되면 탐지에 투자할 근거도 크게 달라집니다.

강력한 고객 인증이 손질된다

강력한 고객 인증은 2019년부터 시행되었고, 그동안 마찰과 예외와 우회를 잔뜩 만들어 냈습니다. 새 프레임워크는 이 제도를 손봅니다. 예외 처리를 명확히 하고, 스마트폰을 쓸 수 없는 사용자를 위한 인증 접근성 의무를 두며, 거래 위험 분석 예외를 겨냥한 규정도 넣습니다.

무엇이 달라지나. 2019년에 만든 강력한 고객 인증 구현을 그대로 두었다면 손보게 될 것입니다. 특히 인증 접근성은 실제 요건이고 유럽 접근성법과도 맞물립니다.

IBAN과 이름 대조가 확대된다

2025년 10월 즉시결제 규정과 함께 들어온 수취인 확인 의무가 새 프레임워크에서 확대되고 일반화됩니다. 유로 계좌이체에 그치지 않고 더 많은 결제 유형을 포괄합니다.

무엇이 달라지나. 즉시결제를 위해 만든 네 가지 결과 처리가 특수 사례가 아니라 기본 패턴이 됩니다.

오픈뱅킹 API 성능에 강제력이 생긴다

PSD2는 은행에 접근 인터페이스를 제공하라고 요구했습니다. 그 인터페이스가 쓸 만해야 한다는 요구는 실효적으로 하지 않았습니다. 그래서 제3자 사업자들은 다운타임과 들쭉날쭉한 데이터, 과도한 재인증 요구, 그리고 고객용 채널보다 느린 전용 인터페이스를 놓고 몇 년째 불만을 쏟아 냈습니다.

결제서비스규정은 여기에 성능 요건과 장애물 설치 금지로 대응하고, 제대로 된 전용 인터페이스 품질 기준을 받는 대신 폴백 인터페이스 의무를 없앱니다.

무엇이 달라지나. 오픈뱅킹 API를 쓰는 쪽에서는 신뢰성의 바닥이 올라갑니다. 제공하는 쪽에서는 준수 기준이 '있느냐'에서 '제대로 도느냐'로 옮겨 갑니다.

결제기관과 전자화폐기관 제도가 합쳐진다

면허 범주 둘이 하나가 됩니다. 대부분의 회사에는 단순해지는 변화입니다. 둘을 함께 보유했거나 사업 모델을 경계선 한쪽에 아슬아슬하게 세워 둔 회사에는 전환 작업이 남습니다.

FiDA가 바꿀 것

FiDA는 제안대로 확정된다면 아키텍처 측면에서 더 큰 법안입니다. 오픈뱅킹 모델을 나머지 금융서비스 전체로 넓히기 때문입니다.

지금 규제상 데이터 접근이 미치는 범위는 결제 계좌입니다. FiDA는 이를 예적금과 투자 계좌, 연금, 주택담보대출, 손해보험 등으로 넓히고 금융정보서비스 제공자라는 새 규제 범주를 만듭니다.

작동 방식은 PSD2와 결정적으로 다릅니다. PSD2는 접근을 의무화했습니다. FiDA는 금융데이터 공유 체계를 중심에 둡니다. 데이터 보유자와 데이터 이용자가 시장에서 맺는 합의로 기술 기준과 보상 모델을 정하는 구조입니다. 접근이 무료인 PSD2와 달리 데이터 보유자는 이용자에게 대가를 청구할 수 있습니다.

왜 중요한가. 은행들이 PSD2에 대해 제기해 온 핵심 불만, 즉 남들이 아무 기여 없이 이익을 가져가는 인터페이스를 자기 돈으로 만들고 유지해야 한다는 불만에 답하는 설계입니다. 동시에 상업 조건이 법이 아니라 협상으로 정해진다는 뜻이므로 그 나름의 불확실성도 들어옵니다.

왜 고전했나. 적용 범위가 지나치게 넓고, 보상 모델을 두고 다툼이 크며, 보험업계가 포함에 강하게 반발했고, 결제만큼 효용이 뚜렷하지 않습니다. 철회 직전까지 갔던 법안입니다.

금융 소프트웨어를 만든다면 무엇이 달라지나

오픈뱅킹 API를 쓴다면

천천히 나아집니다. 성능 의무와 장애물 설치 금지, 더 명확해진 재인증 규칙이 오픈뱅킹 집계를 괴롭혀 온 운영상의 불만에 답합니다. 다만 개선은 은행마다 고르지 않게 도착한다고 보는 편이 맞습니다.

FiDA가 확정되면 다룰 수 있는 데이터의 범위가 크게 넓어집니다. 대신 접근에 비용을 내야 하고, 규제상의 권리에 기대는 대신 공유 체계에 가입해야 한다고 보아야 합니다.

결제서비스를 제공한다면

대비할 항목은 사기 책임의 변화입니다. 적용되기 전에 새 배분 아래에서 얼마나 노출되는지 계산해 보십시오. 그 답이 탐지에 얼마를 쓰는 것이 정당한지를 정합니다.

인증은 예외 규정 변경과 접근성 양쪽에서 다시 볼 필요가 있습니다. 이름 대조 확대에는 즉시결제와 똑같은 네 가지 상태 처리가 필요합니다.

회계, 자금관리, ERP 연동을 만든다면

이 변화의 영향을 그대로 받는 자리에 있습니다. 실질적으로는 끌어올 수 있는 데이터가 넓어지고 신뢰도가 올라가며, 인증 절차도 더 표준화됩니다. 가장 큰 위험은 새 성능 규칙이 없애 버릴 지금의 은행별 특이 사항에 맞춰 개발하는 것입니다.

이커머스 체크아웃을 만든다면

생각보다 직접적인 영향은 적습니다. 실제로 닿는 것은 인증 쪽 조정과, Wero와 디지털 유로도 함께 보여 주는 계좌 간 결제로의 큰 흐름입니다.

짚어 둘 아키텍처 요점

이 세 법안에 즉시결제 규정과 Wero, 디지털 유로, EU 디지털 신원 지갑까지 더하면 방향이 하나로 모입니다. 유럽의 결제와 금융 데이터는 계좌 간 레일, 인프라 수준에서 검증되는 신원, 표준화된 인터페이스, 규제되는 가격으로 가고 있습니다.

아키텍처 측면의 함의도 전부 같습니다. 결제 수단이나 데이터 원천, 인증 수단을 플러그인으로 다루는 시스템은 이 변화를 싸게 흡수합니다. 구체적인 사정이 코드베이스 곳곳에 엮여 있는 시스템은 변경마다 따로 값을 치릅니다.

하나만 가져간다면 이것입니다. 이 법안들이 요구하는 추상화 작업은 전부 같은 작업입니다. Wero를 위해 한 번 해두면 본전을 뽑고, 그다음부터는 거의 공짜입니다.

시기에 대한 솔직한 이야기

PSD3와 결제서비스규정은 정치 합의가 끝나 내용이 대체로 굳었습니다. 적용은 아직 몇 년 남았고, 실제로 무엇을 만들지 정하는 기술 기준은 채택 뒤에 나옵니다. 지금 만들기 시작하는 것은 이릅니다. 방향을 파악해 두는 것은 이르지 않습니다.

FiDA는 정말 불확실합니다. 넓은 범위로 올 수도, 크게 좁혀져 올 수도, 아예 안 올 수도 있습니다. FiDA에 맞춰 지금부터 개발하는 것은 현명하지 않습니다. 다만 새 금융 데이터 원천을 붙이는 일이 프로젝트가 아니라 설정 변경이 되도록 데이터 모델을 설계하는 것은 어느 쪽이든 현명합니다.

이 법이 놓인 자리

입법 대기열 전체는 EU 디지털 입법 파이프라인에 정리해 두었습니다. 이미 적용 중인 결제 규칙은 즉시결제와 수취인 확인 가이드에, 더 넓은 컴플라이언스 지형은 2026년 EU 디지털 컴플라이언스 가이드에 있습니다.

도움이 필요할 때

저희는 유럽 전역에서 사업하는 회사를 위해 결제 연동과 뱅킹 연결, 금융 시스템을 만듭니다. 오픈뱅킹 집계와 대사, 그리고 결제 흐름의 신뢰성을 좌우하는 상태 기계 작업도 함께 합니다.

결제 계층에 이 모든 변화가 보상해 주는 추상화 작업이 필요하시거나, 새 배분 아래에서 사기 책임에 얼마나 노출되는지 판단이 필요하시면 office@c9group.dev로 연락 주십시오. 유럽에서 해온 일은 EU 시장 진입 페이지에 더 정리해 두었습니다.

저희는 규제 자문이 아니라 엔지니어입니다. 면허 문제와 책임 관련 입장은 법률 자문에 맡기시기 바랍니다.