01

먼저 알아둘 결론

카드사가 간편결제를 위해 결제대행업체에 카드번호와 유효기한 등을 제공하는 경우, 회신은 고객 동의와 카드사가 요구하는 보안 기준 충족, 정보유출 손해배상 책임의 명확화를 함께 요구했습니다.[1] ‘동의 버튼을 눌렀다’는 사실 하나만으로 모든 정보 전송과 보관이 자유로워지는 것은 아닙니다. 누가 어떤 정보를 받아 무슨 목적으로 보유하는지 확인해야 합니다.

02

직접 입력하지 않아도 정보가 전달될 수 있나요?

질문은 카드회원이 매번 번호를 입력하는 대신 카드사가 결제대행사업자에게 정보를 보내 간편결제 등록이나 결제에 쓰게 할 수 있는지였습니다.[1] 편리한 등록 방식에 대한 질문이지만 정보보호 조건까지 없어지는 구조를 묻는 것은 아닙니다. 카드사 앱에서 간편결제로 연결할 때에도 받는 회사와 제공 항목, 이용 목적이 어떻게 표시되는지 살펴야 합니다. 화면 이동이 적다고 정보 이전이 없는 것은 아닙니다.

03

원칙과 예외를 함께 읽어야 합니다

회신은 당시 신용카드 가맹점 표준약관에 따라 가맹점이 카드 인증정보를 보관해서는 안 되고, 반드시 필요한 경우가 아니면 카드번호도 보유하지 않는다는 원칙을 설명했습니다. 그 위에서 간편결제 목적의 결제대행업체에 대해 보안 기준과 동의 등을 갖춘 경우 사전에 협의된 범위의 정보를 보유할 수 있다고 답했습니다.[1] 일반 가맹점과 결제대행업체의 조건부 예외를 구분해야 합니다.

04

보안과 책임은 별도의 조건입니다

동의를 받더라도 기술적·물리적 보안대책을 마련하고 카드사가 요구하는 기준을 충족해야 한다는 것이 회신의 내용입니다.[1] 현행 감독규정 제24조의6 역시 업무 외 이용과 외부 유출에 대비한 보안대책을 규정하고, 결제대행업체가 고객에게서 직접 수집·저장한 정보로 인한 손해에 대해서는 해당 업체의 책임을 정합니다.[2] 직접 수집인지 카드사 제공인지 등 실제 경로에 따라 적용 내용을 구별할 필요가 있습니다.

05

등록 화면에서 무엇을 확인할까요?

정보를 받는 결제대행업체의 정확한 이름, 카드정보의 항목, 보관 목적과 이용 종료 시 처리 안내를 살펴보세요. 간편결제에 필요한 정보 제공과 광고·마케팅 동의가 별도로 표시되는지도 확인할 수 있습니다. 본인이 신청한 공식 서비스인지 분명하지 않은 문자 링크에서 카드번호나 인증정보를 입력하지 않는 것이 좋습니다. 등록 뒤에는 앱의 카드 목록과 결제 알림이 자신의 신청 내용과 맞는지 확인하세요.

06

정보 유출이나 모르는 결제가 의심되면

먼저 카드사 공식 창구를 통해 사용 정지와 거래 확인 등 필요한 조치를 문의하고, 결제대행업체에도 해당 등록과 이용 내역을 확인하세요. 등록일, 동의 화면, 결제 내역과 상담 접수번호를 보관하면 정보가 이동한 경로를 설명하기 쉽습니다. 이 회신은 특정 사고의 배상 책임을 확정한 판결이 아닙니다. 업체가 어떤 방식으로 정보를 취득·관리했는지와 사고 경위에 대한 확인이 필요합니다.

07

오래된 회신을 현재 서비스에 적용할 때

이 글은 2019년 회신의 조건과 현행 감독규정의 정보보호 원칙을 대조한 설명입니다.[1][2] 당시 표준약관의 모든 문구가 현재 모든 서비스에서 동일하다고 보장하지 않습니다. 지금 가입하는 간편결제의 동의문과 약관을 따로 확인하세요. ‘카드사에서 보냈으니 안전하다’는 설명만 믿기보다 고객 동의, 제공 범위, 보안과 사고 처리 주체가 구체적으로 안내되는지를 살피는 데 활용할 수 있습니다.

함께 읽기

주요 금융법령해석 전체 목록금융제도로