영국발급 카드 2760만건 중 240만건 영향

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

국제 카드 승인망의 부분 장애가 여러 금융회사와 가맹점의 결제경로를 동시에 끊은 운영위험 사건이다.

1. 01

   1. 승인 요청 집중

   발급사와 가맹점의 카드거래가 Visa Europe의 승인 인프라로 모였고 영국 발급카드만 10시간 동안 2,760만건의 승인을 시도했다.

2. 02

   2. 부분 장애 발생

   하드웨어 고장과 장애조치 실패가 겹치면서 일부 승인 요청이 지연되거나 거절됐고, 같은 네트워크를 공유한 국가와 사업자에 충격이 퍼졌다.

3. 03

   3. 복구와 범위 확인

   서비스는 당일 복구됐지만 영국 발급카드 영향 거래 240만건과 후속 사고보고 자료의 520만건은 서로 다른 집계범위로 남았다.

4. 04

   4. 감독상 개선

   영란은행은 운영복원력과 비상대응 개선을 요구했다. 이 감독지시는 위반 판정이나 벌금이 아니라 재발방지 통제를 강화한 조치였다.

사건 연표

1. 2018년 6월 1일

   승인처리 시스템의 일부가 중단된다

2. 2018년 6월 1일

   유럽 전역에서 카드승인 실패가 누적된다

3. 2018년 6월 2일

   Visa가 서비스 복구를 알린다

4. 2019년 3월 13일

   영란은행이 조사 뒤 감독지시를 발표한다

5. 2024년 2월 8일

   영란은행이 사고보고 제도안에서 이 사례를 다시 설명한다

왜 가능했나

카드결제는 발급사, 국제브랜드, 매입사와 가맹점이 짧은 시간 안에 응답을 주고받는 연결망이다. 한 구간의 용량이나 장애조치가 실패하면 고객 계좌와 카드 자체에 문제가 없어도 승인되지 않는다. 부분 장애에서는 성공한 거래와 재시도, 중복 요청이 함께 존재하므로 단말기 거절건수를 곧바로 피해자 수로 바꾸면 안 된다.

운영복원력 감독은 서비스가 재개됐다는 사실만 보지 않는다. 중요업무의 허용중단시간, 대체경로, 사고통지와 외부 공급자 통제를 함께 점검한다. Visa 사건의 10시간은 원사건 지속시간이고 2024년의 520만건은 후속 제도협의에서 인용된 거래 규모다. 발표연도가 다르다는 이유로 별도 사고처럼 나누거나 제재금이 부과됐다고 서술할 수 없다.