VyStar, QA가 승인 거부한 뱅킹 플랫폼을 출시 — 85만 회원이 대가를 치렀다

2022년 5월 13일, 약 85만 명의 회원을 둔 잭슨빌 소재 기관인 VyStar Credit Union은 계획된 서비스 중단 시간에 온라인 및 모바일 뱅킹을 새 플랫폼으로 전환했다. 새 시스템은 제대로 작동하지 않았다. 회원들은 가상 대기실에서 줄을 서야 했고 — 한 회원은 4시간을 넘는 대기에 대해 CFPB에 불만을 제기했다 — 모바일 앱은 한 달 동안 완전히 사용할 수 없었다. 전체 기능은 2022년 12월이 되어서야 복구되었다.

CFPB의 동의 명령서는 출시 압박이 은행 자체의 통제를 어떻게 무력화했는지 상세히 보여준다. 출시 직전 경영진은 치명적(critical)으로 평가되었던 최소 135건의 결함을 재분류하여 그중 어느 것도 전환을 막지 못하게 했다. IT 감사가 질의하자 경영진은 해당 결정이 고위 경영진에게 전달되었다고 주장했는데, 이는 허위 진술이었다. 품질보증(QA) 책임자는 승인을 거부했으나 위험 회피 성향이라는 이유로 무시당했고, 플랫폼이 준비되지 않았다고 말한 개발자들도 무시당했다.

그 결과는 회원들이 감당했다. 5월 15일이 포함된 주에 통화량은 거의 250% 증가했고, 33%의 연결 실패율은 수개월 동안 31%에서 44% 사이로 지속되었다. 지점에는 긴 줄이 늘어섰고, 서비스 지역 밖의 회원들은 아예 지점을 이용할 수 없었다. 대체 수단은 사실상 무용지물이었다. 전화 뱅킹은 사전 설정이 필요했고, ATM은 제3자 결제를 할 수 없었으며 네트워크 ATM에서 수수료 없이 예금을 받을 수도 없었다. 회원들은 보거나 할 수 없는 결제로 인해 잔액 부족, 초과인출, 연체, 송금 수수료를 부담했고, VyStar는 250만 달러 이상을 환급하거나 면제했다.

2024년 10월 31일, CFPB는 VyStar에 150만 달러의 민사 과징금을 부과하고, 환급 감사를 완료하며, 소비자 대상 시스템 프로젝트를 위한 거버넌스 위원회를 구성하라고 명령했으며, 전환의 계획 및 실행이 소비자금융보호법을 위반했다고 판단했다. CFPB는 과징금이 납부되고 감사가 수수료 환급을 검증한 후인 2025년 7월 21일 명령을 종료하면서, 주장된 위반 사항을 면제했다. 이는 VyStar의 두 번째 실패한 전환이었다. 2016년 플랫폼 전환 때도 회원들은 약 일주일 동안 접속이 차단되었다.

CFPB 민사 과징금 150만 달러, 회원 수수료 250만 달러 이상 환급 또는 면제, 그리고 85만 회원에 대한 수개월간의 서비스 중단

출시일 압박이 품질 관문을 이겼다. 경영진이 135건의 치명적 결함을 하향 조정하여 전환을 막는 것이 없도록 했다.

내부 경고는 무시되었다. QA 책임자는 승인을 거부했으나 위험 회피 성향으로 치부되었고, 플랫폼이 준비되지 않았다고 말한 개발자들은 무시당했다.

감독 체계에는 허위 주장이 전달되었다. IT 감사는 고위 경영진이 결함 하향 조정을 승인했다는 말을 들었다.

사용 가능한 대체 수단이 없었다. 전화 뱅킹은 사전 등록이 필요했고 ATM 한도 때문에 회원들은 보거나 할 수 없는 결제에 대해 수수료를 내야 했다.

교훈은 이미 존재했다. 이 신용협동조합의 2016년 전환 때도 온라인 뱅킹이 약 일주일 동안 마비되었다.

출시일은 품질에 대한 약속이지 그 대체물이 아니다. 자체 테스터와 개발자들이 준비되지 않았다고 말할 때, 일정대로 출시하는 것은 중단 일정을 잡는 것에 불과하다.

VyStar는 150만 달러의 과징금을 납부하고, 중단 관련 수수료와 비용에 대해 회원들이 온전히 보상받았는지 검증하기 위한 환급 감사를 실시했다. CFPB는 2025년 7월 21일 명령을 종료하고 주장된 위반 사항을 면제했다. 이 사례는 이제 핵심 뱅킹 마이그레이션을 지켜야 할 마감일이 아니라 출시 여부 결정 기준(go/no-go)을 갖춘 제품 출시로 취급해야 한다는 표준 인용 사례가 되었다.