클로드, 미국서 은행 계좌 연결…잔액⁠·⁠소비 내역 분석

앤트로픽이 은행 계좌를 연결해 잔액과 소비 내역을 분석하는 클로드의 ‘Personal Finance’를 11월 5일 발표했다. 미국 Pro·Max·Ultra 가입자에게 베타로 순차 제공한다. 이용자는 선택한 계좌의 실제 수치를 바탕으로 돈을 어디에 썼는지 질문할 수 있다. 계좌 접근은 읽기 전용이며 자금 이동·운용·투자는 지원하지 않는다.

연결을 맡는 회사는 금융 데이터 연동 서비스 플래드(Plaid)다. 플래드는 이번 협업에서 이용자가 금융 계좌를 인증하면 필요한 정보를 클로드에 공유하고, 원시 거래 데이터를 정리하며 필요할 때 갱신한다고 설명했다.

플래드의 일반 인증 안내에 따르면 비밀번호 보관 방식은 금융기관과 연결하는 유형에 달려 있다. 여기서 인증 정보는 금융 계좌의 사용자 이름과 비밀번호를 뜻한다. 은행 쪽에서 직접 인증하는 경우에는 은행이 제공한 보안 식별자로 정기적으로 다시 접속해 정보를 갱신한다. 다른 경우에는 플래드가 로그인 정보를 받아 저장한 뒤 데이터 수집에 사용한다. 플래드는 이 정보를 암호화 프로토콜로 보호한다고 설명했다. 어느 방식이든 연결한 앱에 인증 정보를 공유하지 않는다고 플래드는 밝혔다. 이는 일반 연결 방식의 설명이며, 이번 클로드 발표에는 은행별 적용 방식 목록이 없다.

앤트로픽이 공개한 접근 항목은 선택한 계좌의 이름·종류·번호 끝 네 자리와 잔액·신용 한도, 최대 2년의 거래 내역이다.

도움말은 은행이 계좌 이름이나 거래 설명에 전체 계좌번호를 적었다면 그 내용이 클로드에 보일 수 있다고 덧붙였다. 잔액은 하루 이틀 늦을 수 있고, 같은 계좌를 서로 다른 로그인으로 연결하면 합계에 두 번 잡힐 수 있다.

회사가 제시한 질문은 계좌별 소비 추적, 예상하지 못한 수수료 확인, 부채 상환 계획, 연이율이 실제 부담으로 얼마였는지 파악하는 내용이다. 이들은 회사가 공개한 이용 예시다.

허브 대화와 연결 해제의 적용 범위

앤트로픽은 Personal Finance 허브에서 나눈 대화를 자사 모델 학습에 쓰지 않는다고 밝혔다. 허브 밖에서 클로드에 공유하는 정보에는 이용자의 개인정보 설정이 적용된다.

연결 서비스인 플래드는 자체 최종 이용자 개인정보 정책을 적용한다. 이 정책은 플래드 제품과 연결한 앱에 따라 수집·이용·공유하는 데이터가 달라진다고 명시한다. 정책의 적용 대상은 플래드의 처리 방식이며, 연결한 앱 운영사가 데이터를 어떻게 쓰는지까지 포괄하지 않는다.

클로드에서 은행 연결을 해제하면 그 은행 계좌를 새로 읽는 동작이 멈춘다. 이미 대화에 등장한 내용과 생성한 결과물·공유 링크 속 수치는 이용자가 제거할 때까지 남는다고 도움말은 설명한다.

앤트로픽의 소비자 데이터 보관 안내는 대화를 삭제하면 채팅 기록에서 즉시 사라지고 백엔드 저장 시스템에서는 30일 안에 삭제한다고 설명한다. 이 안내는 7월 1일자로 공개된 일반 보관 정책이다. 개인정보를 보관하는 기본 기준은 개인정보 정책에 적힌 목적과 기준에 비춰 합리적으로 필요한 기간이라고 명시했다. 법적 의무나 분쟁 해결, 이용 정책 위반 방지에 필요한 경우에는 보관할 수 있다는 예외도 함께 적었다. 같은 일반 안내는 연구·통계 목적으로 개인정보를 익명화하거나 비식별화하면 더 오래 보관할 수 있다고 덧붙였다.

플래드 쪽 정책은 앱 개발사가 연결을 제거하면 시스템이 개인정보를 자동 삭제하도록 설계됐다고 밝히면서 예외를 열거한다. 다른 앱과의 연결이 여전히 활성화됐거나 요청한 서비스를 계속 제공해야 하는 경우, 법적 의무·사기 방지 등에 필요한 경우에는 데이터가 남을 수 있다. 미국 이용자용 Plaid Portal에서는 연결한 계좌와 앱, 공유되는 데이터 종류를 보고 연결 종료와 관련 데이터 삭제를 관리할 수 있다.

플래드의 일반 삭제 안내는 빠른 연결 환경을 선택한 일부 새 제품 경험은 포털에서 관리하지 못할 수 있다며 개인정보 요청 양식과 이메일을 별도 창구로 제시한다. 삭제 요청 양식은 거주지와 관계없이 제출할 수 있다. 플래드는 신청 과정에서 요구하는 민감한 계좌 연결 식별 정보를 자동 암호화해 전담 지원팀으로 전달한다고 설명했다. 삭제 요청이 끝난 뒤에도 법이 허용하거나 요구하는 일부 정보는 보관할 수 있다는 조건도 남겼다.