대출을 여러 번 갈아타고 카드사·보험사·저축은행 거래까지 섞이면, 지금 내 이름으로 어떤 대출이 남아 있는지 본인도 정리가 되지 않는 순간이 옵니다. 명의도용이 의심되거나 채권자가 바뀌었다는 안내를 받은 뒤에는 더 급해집니다. 개인이 본인 명의로 실행된 대출 내역을 한 번에 조회하는 일이 가능한 근거와 그 한계는 신용정보의 이용 및 보호에 관한 법률과 같은 법 시행령 본문에 들어 있습니다.
내 대출 조회는 신용정보주체의 권리 행사입니다
법은 금융거래 등 상거래에서 거래 상대방의 신용을 판단할 때 필요한 정보를 신용정보로 정의합니다. 그중 기업 및 법인에 관한 정보를 제외한 살아 있는 개인에 관한 신용정보를 개인신용정보로 봅니다. 처리된 신용정보로 알아볼 수 있는 자로서 그 신용정보의 주체가 되는 자가 신용정보주체이며, 내 대출 내역을 확인하려는 개인은 바로 이 지위에서 권리를 행사합니다.
결국 내 대출 조회는 특정 서비스의 이름 문제가 아닙니다. 신용정보주체가 자기에 관한 개인신용정보를 모아서 보는 절차라는 점이 출발점입니다. 어떤 화면에서 무엇이 보이는지도 결국 이 법령이 허용한 범위 안에서 정해집니다.
본인신용정보관리업과 종합신용정보집중기관, 대출 내역을 모아 보는 경로
흩어진 대출 내역을 모아 보는 경로는 법령에 다음과 같이 나와 있습니다.
| 경로 | 법령이 정한 내용 |
|---|---|
| 본인신용정보관리업 | 법은 개인인 신용정보주체의 신용관리를 지원하기 위하여 신용정보를 대통령령으로 정하는 방식으로 통합하여 그 신용정보주체에게 제공하는 행위를 영업으로 하는 것으로 정의합니다. 시행령은 그 방식을, 신용정보제공·이용자 또는 개인정보 보호법에 따른 공공기관이 보유한 개인신용정보 등을 수집하고 수집된 정보의 전부 또는 일부를 신용정보주체가 조회·열람할 수 있게 하는 방식이라고 규정합니다. |
| 종합신용정보집중기관 | 이 기관의 업무에는 신용정보주체에게 채권자변동정보를 교부하거나 열람하게 하는 업무가 들어 있어, 내 채무의 채권자가 바뀐 이력을 확인하는 통로가 됩니다. |
흔히 쓰이는 통합조회 서비스의 공식 명칭, 무료 조회 범위와 횟수 제한은 이 법령 본문만으로는 확인되지 않으므로 해당 기관 안내로 확인이 필요합니다.
전송요구권 행사와 철회, 즉시 전송 원칙
마이데이터 방식으로 대출 내역을 모으려면 신용정보주체 본인이 전송요구를 해야 합니다. 시행령은 개인인 신용정보주체가 전송요구권을 행사할 때 법에서 정한 동의 방법 중 하나로 하도록 합니다. 본인 요청으로 특약사항을 기재하거나 약정하여 해당 정보의 제3자 제공을 금지한 경우 또는 비대면 정보 조회를 금지한 경우에는 그 정보에 대하여 대면으로 전송요구권을 행사하도록 합니다.
전송요구를 받은 쪽의 전송 방식은 상황에 따라 다르게 정해져 있습니다.
| 상황 | 전송요구를 받은 쪽이 해야 하는 일 |
|---|---|
| 전송요구를 받은 경우 | 전송요구를 받은 개인신용정보를 컴퓨터 처리가 가능한 방식으로 즉시 전송 |
| 최근 5년 내의 개인신용정보가 아닌 경우 | 정보를 보유한 신용정보제공·이용자등이 정하는 방식으로 제공할 수 있음 |
| 전산시스템 장애 등으로 전송이 지연되거나 불가한 경우 | 지연된 사실과 사유를 본인에게 알린 뒤, 그 사유가 해소된 즉시 전송 |
조회를 그만두고 싶을 때의 전송요구 철회도 전송요구와 같은 동의 방법으로 합니다. 본인신용정보관리회사는 전송받은 신용정보내역에 관한 기록을 신용정보주체에게 연 1회 이상 통지해야 합니다.
전송요구가 거절·정지·중단되는 사유
시행령은 전송요구를 거절하거나 전송을 정지·중단할 수 있는 경우를 열거합니다. 대표적인 경우는 다음과 같습니다.
- 본인이 전송요구를 한 사실이 확인되지 않은 경우
- 본인이 요구했더라도 제3자의 기망이나 협박 때문에 전송요구를 한 것으로 의심되는 경우
- 법에서 정한 자가 아닌 자에게 전송해 줄 것을 요구한 경우
- 인증정보 탈취 등 부당한 방법으로 인한 전송요구임을 알게 된 경우
이때 전송요구를 받은 쪽은 거절하거나 전송을 정지·중단한 사실을 지체 없이 본인에게 통지해야 합니다. 조회 결과가 비어 보인다면 통지 내용부터 확인하는 편이 빠릅니다.
아이디와 비밀번호를 넘기라는 요구가 정상 절차가 아닌 이유
법은 본인신용정보관리회사가 접근매체나 본인 확인 수단을 대통령령으로 정하는 방식으로 사용·보관함으로써 신용정보주체에게 교부할 신용정보를 수집하는 것을 금지합니다. 시행령은 그 방식을 다음과 같은 방법 등으로 규정합니다.
- 접근수단을 직접 보관하는 방법
- 접근수단에 접근할 수 있는 권한을 확보하는 방법
- 접근수단에 대한 지배권이나 이용권을 사실상 확보하는 방법
아이디와 비밀번호를 넘기라는 요구가 정상적인 조회 절차가 아니라는 판단 근거가 여기에 있습니다.
처리 기록 3년 보존과 개인신용정보 삭제 기한
신용정보회사등은 개인신용정보의 처리에 대한 기록을 보존하여야 하고, 신용정보제공·이용자는 기한 안에 개인신용정보를 관리대상에서 삭제하여야 합니다. 불이익을 줄 수 있는 신용정보에는 별도의 삭제 기한이 있습니다.
| 대상 | 보존·삭제 기한 |
|---|---|
| 개인신용정보의 처리에 대한 기록(수집·이용한 경우, 제공하거나 제공받은 경우, 폐기한 경우 등 구분에 따름) | 3년간 보존 |
| 금융거래 등 상거래관계가 종료된 개인신용정보 | 상거래관계가 종료된 날부터 최장 5년 이내에 관리대상에서 삭제 |
| 그 기간 이전에 수집·제공 등의 목적이 달성된 개인신용정보 | 목적이 달성된 날부터 3개월 이내에 관리대상에서 삭제 |
| 연체나 부도처럼 불이익을 줄 수 있는 신용정보 | 그 불이익을 초래하게 된 사유가 해소된 날부터 최장 5년 이내에 등록·관리 대상에서 삭제 |
연체나 부도처럼 불이익을 줄 수 있는 신용정보에 대해 시행령은 활용기간 및 보존기간을 3년 이상 5년 이내의 범위에서 금융위원회가 정하여 고시하도록 하고 있습니다. 이미 정리한 대출이 조회 화면에서 사라지는 시점과 불이익정보가 관리 대상에서 빠지는 시점은 서로 다른 규정을 따른다는 뜻입니다.
허가 여부, 금지행위, 신용정보활용체제 공시로 조회 서비스 가려내기
누구든지 허가를 받지 아니하고는 본인신용정보관리업을 할 수 없고, 허가받지 않은 자는 상호나 명칭에 마이데이터와 비슷한 문자를 쓰지 못합니다. 시행령이 금지행위로 열거하는 것은 다음과 같습니다.
- 자신에게만 전송요구를 하도록 강요하거나 부당하게 유도하는 행위
- 전송요구의 변경 및 철회 방법을 최초 전송요구에 필요한 절차보다 어렵게 하는 행위
- 철회한다는 이유로 정당한 이유 없이 수수료나 위약금 등 금전적 대가를 요구하는 행위
- 신용정보주체의 요구에도 불구하고 신용정보를 즉시 삭제하지 않는 행위
또 시행령은 신용정보활용체제를 점포·사무소 안의 보기 쉬운 장소에 갖춰 두고 열람하게 하는 방법이나 인터넷 홈페이지를 통해 열람할 수 있게 하는 방법으로 공시하도록 정하고 있습니다. 조회 전에 그 공시 내용을 훑어보는 것도 방법입니다.
잔액 확인인지 채권자 확인인지, 상황별로 달라지는 점검 항목
| 먼저 따져 볼 것 | 그에 따른 확인 내용 |
|---|---|
| 목적이 잔액 확인인지, 채권자가 누구인지까지 확인해야 하는 상황인지 | 후자라면 채권자변동정보를 교부하거나 열람하게 하는 업무를 수행하는 종합신용정보집중기관 경로를 함께 확인합니다. |
| 찾으려는 거래가 얼마나 지난 것인지 | 최근 5년 내의 개인신용정보가 아니면 즉시 전송 대신 정보를 보유한 쪽이 정하는 방식이 적용될 수 있습니다. |
| 대면 확인이 필요한 조건인지 | 특약이나 약정으로 비대면 정보 조회를 금지해 둔 정보라면 대면으로 전송요구권을 행사해야 합니다. |
| 이미 종료된 거래를 찾는 상황인지 | 상거래관계 종료 후 삭제 기한이 지난 정보는 조회되지 않을 수 있습니다. |
| 조회 화면이 비어 있는 이유가 무엇인지 | 거절이나 전송 정지·중단은 본인에게 통지되도록 정해져 있으므로 통지 여부부터 확인합니다. |
서비스 제공자에 대해서는 허가받은 사업자인지, 접근수단 제출 요구나 철회 방해 같은 금지행위에 해당하는 영업을 하지 않는지도 함께 봅니다. 통합조회 서비스의 공식 명칭, 무료 조회 범위와 횟수 제한은 법령 본문에서 확인되지 않으므로 별도 확인이 필요합니다.
근거 법령의 시행일과 기관별로 달라질 수 있는 부분
위 내용은 시행 2026년 9월 11일인 신용정보의 이용 및 보호에 관한 법률과 같은 법 시행령 본문을 근거로 한 것입니다. 같은 법 시행규칙은 허가심사 절차와 행정처분의 기준 등을 정하고 있으며, 시행 2020년 8월 5일 기준입니다. 실제 조회 화면에 보이는 항목과 절차는 기관별 운영 방식에 따라 달라질 수 있으므로, 구체적 사안은 관련 기관·전문가 확인이 필요합니다.