네덜란드의 윤리적 은행으로 알려진 ASN 은행(ASN Bank)이 구글 플레이 서비스(Google Play Services, GMS)가 없는 안드로이드 기기에서 자사 모바일 뱅킹 앱의 사용을 사실상 차단하고 있어 사용자들의 불만이 커지고 있습니다. 특히 개인 정보 보호와 보안을 중시하는 그라핀OS(GrapheneOS) 같은 커스텀 안드로이드 운영체제 사용자들은 은행 앱에 로그인조차 할 수 없게 되면서, 은행이 표방하는 '지속 가능성' 및 '프라이버시 존중' 가치와 모순된다는 지적이 나오고 있습니다.
문제는 ASN 뱅킹 앱이 로그인 과정에서 구글 플레이 무결성 API(Play Integrity API)에 의존하여 기기의 '무결성'을 확인한다는 점입니다. 이는 구글 플레이 서비스가 설치되지 않은 기기에서는 통과할 수 없는 검증 절차로, 사용자들이 금융 서비스에 접근하는 것을 막습니다. 초기에는 일부 사용자들이 GMS 없이도 앱이 작동한다고 보고했으나, 이후 다른 사용자들은 로그인 시 '인터넷 연결 불가' 등의 오류 메시지를 받으며 진행이 불가능하다고 확인했습니다. ASN 은행 측은 고객 불만에 대해 구글 플레이 무결성 API가 필수 요구 사항이며, 다른 기기 증명(attestation) 방법을 제공할 계획이 없다는 취지의 답변을 보내 논란을 더욱 키웠습니다.
이러한 은행의 정책은 단순히 기술적 문제를 넘어, 디지털 시대의 금융 접근성과 개인 정보 보호라는 중요한 가치 충돌을 보여줍니다. 사용자들이 자신의 기기에서 어떤 소프트웨어를 사용할지 선택할 자유를 제한하고, 특정 기업(구글)의 생태계에 종속되도록 강요하는 것은 '이상주의'를 표방하는 은행의 철학에 반한다는 비판이 제기됩니다. 이는 또한 금융 서비스가 특정 기술 스택에 과도하게 의존할 때 발생할 수 있는 잠재적 위험을 시사하며, 더 넓게는 오픈소스(open source) 및 프라이버시 중심 기술의 확산을 저해하는 요인이 될 수 있습니다. 금융 기관들이 보안과 편의성 사이에서 균형을 찾으면서도, 사용자들의 선택권을 존중하는 대안적인 접근 방식을 모색해야 할 필요성을 강조하는 사례입니다.