대부분의 개인 재무 앱은 같은 설계도를 따라요. Plaid 같은 애그리게이터를 통해 은행을 연결하고, 모든 거래를 클라우드 서버에 동기화하고, 그 서버에서 분류와 AI 분석을 돌리고, 내가 통제할 수 없는 데이터베이스에 금융 기록을 저장하죠. 편리하고, 오랫동안 거의 아무도 의문을 갖지 않았어요.
Ghost Mode. 켜면 네트워크 접속을 차단해요. 핵심 기록과 분석은 오프라인에서 계속되고, 실시간 시세, 다운로드, iCloud 동기화는 사용할 수 없어요.
이 가이드는 2026년에 그 약속을 실제로 지키는 앱들을 다뤄요. 아래의 모든 앱은 지금 실제로 이용할 수 있는 제품이고, 설명은 각 앱이 스스로 공개적으로 밝힌 내용을 바탕으로 해요. 완벽한 앱은 없고, “프라이버시 우선”이 앱마다 뜻하는 바가 다르기 때문에 기준부터 먼저 짚어요.
여기서 “프라이버시 우선”이란
이 표현은 느슨하게 쓰이곤 해요. 이 가이드에서는 다음 중 적어도 첫 번째를 충족하고, 가능하면 더 많이 충족하는 앱을 인정해요.
- 필수 은행 연동 없음. Plaid, Yodlee 같은 애그리게이터로 계좌를 연결하지 않고도 앱을 온전히 쓸 수 있어요.
- 기기 내 또는 로컬 우선 저장. 금융 데이터가 개발사 서버가 아니라 내 기기(또는 내 인프라)에 있어요. 최소한 종단 간 암호화돼 있어요.
- 데이터 수익화 없음. 광고도, 행동 데이터의 판매나 공유도 없어요.
- 선택적이고 사용자가 통제하는 동기화. 앱이 기기 간 동기화를 한다면 업체의 데이터베이스가 아니라 내가 소유한 것(iCloud, 내 서버, 내 클라우드 드라이브)을 통해 해요.
여기에는 실제 스펙트럼이 있어요. 어떤 앱은 서버 없이 모든 것을 기기에 보관해요. 어떤 앱은 자체 서버에 데이터를 저장하지만 애그리게이터는 완전히 피해요. 둘 다 표준 모델보다 훨씬 프라이버시가 좋지만 같은 건 아니에요. 그 차이는 아래에서 앱마다 짚어요.
thrust
플랫폼: iPhone, iPad · 저장: 전부 기기 안, 서버 없음 · 동기화: iCloud 백업
thrust 앱은 하나의 전제로 만들어졌어요. 서버가 없다는 거예요. 거래, 예산, 목표, 순자산, 앱의 재무 분석이 모두 입력한 기기 안에서 돌아가요. 은행 연동도 애그리게이터도 없어요. 데이터를 보낼 곳 자체가 없으니까요. 백업은 내 iCloud로 이루어져요.
설계는 다중 통화 생활을 하는 사람들을 향해 있어요. 통화를 여러 개 가지고 있거나, 한 나라용 앱에 맞지 않는 자산을 추적하는 사람들이요. 20개 이상의 통화와 18개 블록체인의 암호화폐를 일반 계좌와 함께 다뤄서 현금, 카드, 투자, 암호화폐가 외부 서비스를 거치지 않고 한곳에 모여요.
다운로드는 무료예요. 무료 플랜은 핵심 기록(계좌 5개, 예산 3개, 목표 3개)을 다루고, 프리미엄 기능은 광고나 데이터가 아니라 일회성에 가까운 인앱 구매로 판매해요.
트레이드오프는 실제로 있어요. thrust 앱은 iPhone과 iPad 전용이에요. Android 앱도, 네이티브 Mac 앱도 없어요. 애그리게이터가 없으니 거래는 자동 동기화가 아니라 직접 입력해요. 이것이 이 구조의 의도된 대가예요. 자동 은행 동기화를 포기하는 대신 금융 데이터가 오직 내 기기에서만 보이게 되는 거예요. 그보다 자동 동기화가 더 중요하다면 애그리게이터 기반 앱이 더 잘 맞고, 이 가이드에는 적어도 데이터를 제3자 서버에 두지 않는 앱들도 포함돼 있어요.
Actual Budget
플랫폼: 웹 / 데스크톱 / 셀프 호스팅(크로스 플랫폼) · 저장: 로컬 우선 · 동기화: 내 서버, 선택적 종단 간 암호화
Actual Budget은 완전한 통제를 원하고 약간의 설정을 마다하지 않는 사람에게 가장 강력한 선택지예요. 진정한 로컬 우선이라서 네트워크 연결과 무관하게 앱이 작동하고, 데이터는 백그라운드에서 동기화되어 모든 기기가 최신으로 유지돼요. MIT 라이선스의 오픈 소스이고, 원래는 James Long의 상용 제품이었다가 2022년에 오픈 소스로 공개되었으며 GitHub에서 크고 활발한 커뮤니티로 성장했어요.
동기화 서버를 직접 호스팅하면 구독도 텔레메트리도 없이 완전히 통제할 수 있고, 그 위에 선택적 종단 간 암호화를 얹을 수 있어요. 서버를 직접 운영하고 싶지 않다면 관리형 호스팅 옵션도 있어요. 예산 방식은 고전적인 봉투 / 제로베이스 예산이고, 구독이나 클라우드 없이 그 방식을 원했던 전 YNAB 사용자들이 주로 만들었어요.
은행 동기화는 GoCardless(EU/영국)와 SimpleFIN(미국/캐나다)을 통해 가능하지만 선택 사항이라 쓸지 말지는 내가 정해요.
이런 분께 좋아요: 약간의 기술적 설정이 괜찮고, 업체 없이 오픈 소스에 셀프 호스팅이 가능한 봉투식 예산을 원하는 사람. 여기서 가장 손이 많이 가는 선택지이고, 그게 핵심이에요.
MoneyCoach
플랫폼: iPhone, iPad, Mac, Apple Watch, Apple Vision Pro · 저장: 기기 안 · 동기화: iCloud
MoneyCoach는 독립 팀이 만든 Apple 네이티브 자산 관리 앱이고, 프라이버시 태도는 한 단어로 요약돼요. 선택이에요. 은행 연결 없이 수기 입력만으로 전부 쓸 수 있고, 사용자 상당수는 현대적인 수표책처럼 써요. 자동 입력을 원한다면 읽기 전용 연결을 통한 EU 온라인 뱅킹, CSV 가져오기, Apple Pay 연동을 제공하지만 하나도 필수가 아니에요.
iCloud를 통해 Apple 전 제품군에서 동기화되어서 iPhone에서 Mac, Watch로 옮겨도 업체 계정 없이 모든 게 맞춰져 있어요. 팀은 이 앱을 비공개적이고 안전하며 독립적이라고 소개하고, 프리미엄(freemium) 모델이에요. 무료 버전도 실제로 쓸 만하고, 더 자세한 기록을 위한 Pro 등급이 있어요.
이런 분께 좋아요: Apple 생태계에 깊이 들어와 있고, 은행 연동을 강요받는 대신 수기 전용으로 쓸 선택권이 있는 세련된 네이티브 앱을 원하는 사람.
Debit & Credit
플랫폼: iPhone, iPad, Mac, Apple Watch · 저장: 기기 안 · 동기화: iCloud
Debit & Credit은 오래전부터 평가가 좋은 개인 재무 앱으로, 계정을 만들라고 요구하지 않아요. 개발자는 자신들이 데이터에 접근할 수 없고 데이터는 오직 사용자의 것이라고 분명히 밝혀요. 다른 Debit & Credit 사용자와 계좌와 예산을 공유하는 것을 포함한 동기화와 공유는 개발사가 관리하는 서버가 아니라 iCloud를 통해 이루어져요.
전통적인 은행 집계는 없어요. 제공하는 자동 입력은 Apple Card, Apple Cash, Apple Savings의 거래를 가져오는 Apple Wallet 연동 하나뿐이고, 이 기능은 Plaid를 거치지 않고 Apple 자체의 프라이버시 경계 안에 머물러요. 나머지는 모두 수기예요.
이런 분께 좋아요: 계정 없이 쓰는 성숙한 지출 기록 앱과 선택적 가구 공유를 원하고, 대부분의 거래를 직접 입력해도 괜찮은 Apple 사용자.
Goodbudget
플랫폼: iPhone, Android, 웹 · 저장: 개발사 서버(애그리게이터 없음) · 동기화: 기기 간 내장 동기화
Goodbudget은 스펙트럼에서 다른 지점에 있고, 정확하게 짚어 둘 필요가 있어요. 봉투 방식을 디지털로 옮긴 앱이에요. 소득을 이름 붙인 봉투로 나누고 각 봉투 안에 있는 만큼만 써요. 은행에 자동으로 연결하지 않아요. Plaid도 Yodlee도 애그리게이터도 내 계좌에 손대지 않아요. 거래는 직접 입력하거나, 은행에서 QFX 파일을 받아 직접 업로드하는 방식으로 수동으로 가져오는데(Plus 기능), 접근 권한을 주는 것보다는 스프레드시트를 가져오는 쪽에 가까워요.
솔직한 단서가 있어요. 지출 기록은 Goodbudget 자체 서버에 있으니 데이터가 전혀 없는 기기 안 앱은 아니에요. 대신 애그리게이터 생태계에서 벗어나는 자유와 안정적인 동기화를 줘요. 평생 무료 플랜은 기기 두 대에 봉투 20개를 지원해서, 예산을 함께 쓰는 커플에게는 가장 좋은 무료 옵션 중 하나예요.
이런 분께 좋아요: 봉투 예산과 기기 간 동기화를 원하고, 거래를 수기로 기록해도 괜찮고, 데이터를 철저히 기기 안에 두는 것보다 애그리게이터를 피하는 것을 더 중요하게 보는 사람.
Monefy
플랫폼: iPhone, Android · 저장: 로컬, 선택적 클라우드 백업 · 동기화: 내 Google Drive 또는 Dropbox
Monefy는 여기서 가장 단순한 앱이고, 그게 매력이에요. 빠르고 시각적인 지출 기록 앱으로, 기록, 내역, 리포트 등 핵심 기능이 모두 오프라인에서 작동해요. 데이터는 기본적으로 기기에 로컬로 저장되고 그 위에 비밀번호 보호가 더해져요. 동기화나 백업을 하고 싶다면 내 Google Drive나 Dropbox 계정을 통해 해서, 데이터가 재무 앱 업체의 데이터베이스가 아니라 이미 내가 통제하는 클라우드 저장소를 거쳐요.
프리미엄(freemium) 모델이에요. 무료 버전은 계좌 하나로 제한되고, 저렴한 Pro 등급에서 여러 계좌와 Dropbox 동기화가 열려요.
이런 분께 좋아요: iOS든 Android든 가장 빠르게 지출을 기록하고 싶고, 로컬 저장과 내 클라우드 계정을 통한 동기화를 원하는 사람.
한눈에 비교
| 앱 | 플랫폼 | 은행 연동 | 데이터 위치 |
|---|---|---|---|
| thrust | iOS, iPadOS | 없음(설계상) | 전부 기기 안, iCloud 백업 |
| Actual Budget | 웹 / 데스크톱 / 셀프 호스팅 | 선택 | 로컬 우선, 내 서버 |
| MoneyCoach | iPhone, iPad, Mac, Watch, Vision Pro | 선택 | 기기 안, iCloud 동기화 |
| Debit & Credit | iPhone, iPad, Mac, Watch | 없음(Apple Wallet만) | 기기 안, iCloud 동기화 |
| Goodbudget | iPhone, Android, 웹 | 없음(수동 가져오기만) | 개발사 서버(애그리게이터 없음) |
| Monefy | iPhone, Android | 없음 | 로컬, 선택적으로 내 클라우드 백업 |
고르는 법
내가 실제로 가장 중시하는 것에 앱을 맞추세요.
- 서버에는 절대 아무것도 두고 싶지 않고, 여러 통화로 살거나 암호화폐를 보유해요 → thrust. 전부 기기 안에서, 다중 통화와 암호화폐를 한곳에, iPhone 우선이에요. 수기 입력과 iOS 전용은 감수해야 해요.
- 오픈 소스와 완전한 소유권을 원하고 설정은 괜찮아요 → Actual Budget. 셀프 호스팅하면 데이터가 전적으로 내 것이에요.
- Apple에 올인했고 강제 연동이 아니라 수기 또는 선택을 원해요 → MoneyCoach 또는 Debit & Credit. 둘 다 네이티브이고, iCloud로 동기화되고, 계정이 필요 없어요.
- 애그리게이터 없이 커플끼리 쉽게 동기화되는 봉투 예산을 원해요 → Goodbudget. 다만 내역이 그쪽 서버에 있다는 건 알아 두세요.
- 어떤 휴대폰에서든 가장 빠르고 단순한 로컬 기록을 원해요 → Monefy.
결론
가장 비공개적인 앱이 하나로 정해져 있지는 않아요. 여기서 프라이버시는 체크박스가 아니라 스펙트럼이기 때문이에요. 한쪽 끝에는 서버가 전혀 관여하지 않는 완전한 기기 내 앱이 있어요. thrust, Debit & Credit, 기본 설정의 Monefy가 그래요. 중간에는 내가 통제하는 인프라를 통해 동기화하는 로컬 우선 앱과 Apple 네이티브 앱이 있어요. 더 가면 Goodbudget처럼 자체 서버는 두되 프라이버시를 의식하는 대부분의 사용자가 걱정하는 애그리게이터를 없앤 앱이 있어요.
모두 은행을 연결하고 클라우드로 동기화하는 기본값에서 의미 있게 한 걸음 벗어나 있어요. 맞는 앱은 내가 실제로 감수하려는 트레이드오프에 달려 있어요. 자동화의 편리함을 얼마나 포기할지, 어떤 기기로 살아가는지, 데이터가 오직 내 휴대폰에만 있어야 하는지 아니면 애그리게이터 생태계 밖에만 있으면 되는지요.
thrust 앱은 그 스펙트럼에서 가장 엄격한 쪽을 택해요. 서버도, 은행 연동도 없고 모든 것이 iPhone 안에 있어요. 그 트레이드오프가 내가 원하는 것인지 기능 개요나 전체 비교에서 확인해 보세요.