9월에 카드정보 유출 소식이 이어졌습니다. 그런데 정작 쇼핑몰을 운영하는 입장에서는 "우리도 해당되나?"부터 막막합니다.
결론부터 말씀드리면, 우리 사이트가 뚫리지 않아도 알림 전화는 우리 가게로 옵니다. 그래서 오늘 네 가지만 확인해 두시면 됩니다.
9월 카드정보 유출, 무슨 일이 있었나요?
국내 결제대행사 두 곳에서 카드 결제 정보가 새어 나간 정황이 확인됐습니다.
금융감독원은 2026년 9월 7일 점검에 들어갔고, 9월 9일 현장검사로 전환했습니다. 한 곳에서는 결제 4,131건, 2,671명과 관련된 정보가 조회된 것으로 알려졌습니다. 이름과 일부만 보이게 가린 카드번호, 승인번호가 포함됐고 비밀번호·유효기간·CVC는 빠졌습니다.
다른 한 곳은 8월 30일부터 9월 1일 사이가 문제 기간입니다. 카드번호와 비밀번호 앞 2자리, 유효기간, 결제 금액이 새어 나갔을 가능성을 두고 조사가 진행 중입니다. 이 글에서는 조사 중인 회사 이름 대신 "결제대행사"로만 적겠습니다.
출처: 한국일보 2026년 9월 9일, 서울신문 2026년 9월 11일
한 줄 정리: 사고는 가게 홈페이지가 아니라 결제를 대신 처리하는 회사 쪽에서 났습니다.
그래서 우리 가게에는?
전화를 받는 쪽은 결제대행사가 아니라 우리 가게입니다.
손님은 결제할 때 어느 결제대행사를 거쳤는지 모릅니다. 결제대행사는 손님이 아니라 가게가 고르기 때문입니다. 그래서 뉴스를 본 손님은 카드사도, 결제대행사도 아닌 주문한 가게에 먼저 묻습니다.
여기서 갈립니다. "저희는 어디를 쓰는지 모릅니다"라고 답하면 손님은 불안해집니다. "저희는 ○○를 쓰고 있고, 이번 건과는 별개입니다"라고 답하면 그 자리에서 끝납니다.
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유 |
|---|---|---|
| PG사(결제대행사) | 카드사와 가게 사이에서 결제를 대신 처리하는 회사 | 은행 창구 직원 |
| 가맹점 | 카드 결제를 받기로 계약한 가게 | 카드를 받는 우리 매장 |
| 마스킹 | 카드번호 일부를 가려서 보여 주는 것 | 통장에 찍히는 가린 계좌번호 |
| 결제 로그 | 언제 얼마가 결제됐는지 남은 기록 | 가게 금전출납부 |
한 줄 정리: 손님이 물어볼 곳은 우리 가게 한 곳뿐이라, 답할 준비가 곧 대응입니다.
1단계: 우리 쇼핑몰의 결제 경로를 확인하세요
지금 카드 결제가 어디를 거쳐 들어오는지 한 줄로 적어 두세요.
가게마다 결제 경로가 다릅니다. 어디에 속하는지에 따라 확인할 곳도 달라집니다.
| 운영 방식 | 결제를 처리하는 곳 | 우리가 확인할 것 |
|---|---|---|
| 자체 홈페이지·쇼핑몰 | 직접 계약한 결제대행사 | 계약한 회사 이름과 담당자 연락처 |
| 네이버 스마트스토어 등 플랫폼 입점 | 플랫폼이 지정한 결제 구조 | 플랫폼 공지사항과 판매자센터 안내 |
| 두 곳을 같이 운영 | 양쪽이 각각 다름 | 두 경로를 따로 적어 둘 것 |
자체 홈페이지를 쓰신다면 계약서나 가맹 신청서에 회사 이름이 적혀 있습니다. 잇다웹으로 만드신 경우에는 제휴 PG 수수료 안내에 어느 곳과 연동되는지 나와 있습니다.
한 줄 정리: "우리는 어디를 쓴다"를 한 줄로 말할 수 있으면 1단계는 끝입니다.
2단계: 결제 기록과 고객 연락처를 따로 챙기세요
사고 확인은 결국 "몇 건이 영향을 받았나"를 세는 일입니다.
기간을 정해 결제 기록을 한 번 내려받아 두시면 이 계산이 빨라집니다. 관리자 페이지에서 주문 목록을 엑셀로 받아 두는 정도면 충분합니다.
예를 들어, 직원 2명인 온라인 반찬 가게에서 8월 말 주문이 400건이라고 해 보겠습니다. 문제 기간이 8월 30일부터 9월 1일이라면 그 사흘 치만 뽑으면 됩니다. 미리 받아 두면 5분, 사고가 난 뒤에 찾으면 반나절이 걸립니다.
내려받은 파일은 잠긴 폴더나 비밀번호를 건 파일로 보관하세요. 확인하려고 만든 자료가 또 다른 유출 통로가 되면 곤란합니다.
한 줄 정리: 주문 목록을 미리 뽑아 두면 확인이 반나절에서 5분으로 줄어듭니다.
3단계: 고객 안내 문구를 미리 써 두세요
사고가 난 다음에 문장을 고민하면 늦습니다.
미리 써 두면 같은 질문이 열 번 와도 같은 답이 나갑니다. 답이 흔들리지 않는 것만으로도 신뢰가 지켜집니다.
안내문에는 이 네 가지만 넣으시면 됩니다.
- 우리 가게가 쓰는 결제 경로 한 줄
- 이번 건과 우리 주문의 관계(확인 중인지, 관계없는지)
- 손님이 할 수 있는 일(카드사 앱에서 결제 내역 확인, 필요 시 재발급 문의)
- 추가 안내가 나오면 어디에 올릴지
주의할 점이 있습니다. 확인되지 않은 내용을 단정해서 적지 마세요. "저희는 안전합니다" 대신 "현재까지 저희 주문에서 이상 결제는 확인되지 않았습니다"가 맞습니다.
한 줄 정리: 확인된 사실만 적고, 확인 중인 것은 확인 중이라고 적으세요.
4단계: 카드번호를 우리 쪽에 남기지 마세요
가게 서버에 카드번호가 없으면, 사고가 나도 알려야 할 범위가 크게 줄어듭니다.
정상적인 결제 연동에서는 카드번호가 가게 서버를 거치지 않습니다. 손님이 번호를 넣는 화면부터 결제대행사 쪽으로 넘어가기 때문입니다.
그런데 가끔 문제가 되는 경우가 있습니다. 전화 주문을 받으며 카드번호를 메모장이나 엑셀에 적어 두는 경우입니다. 상담 게시판에 손님이 올린 번호를 지우지 않고 두는 경우도 있습니다.
오늘 상담 게시판과 문의 메일함을 한 번 검색해 보세요. 숫자 16자리가 적힌 글이 남아 있다면 지우시면 됩니다. 연동 구조가 궁금하시면 카드 결제 지원 안내에서 흐름을 확인해 보실 수 있습니다.
한 줄 정리: 우리가 들고 있지 않은 정보는 새어 나갈 수도 없습니다.
오늘 바로 하실 일
30분이면 네 가지가 다 끝납니다.
- □ 계약한 결제대행사 이름과 담당자 연락처를 한 줄로 적기
- □ 관리자 페이지에서 최근 3개월 주문 목록 내려받아 잠긴 폴더에 두기
- □ 고객 안내 문구 초안을 메모장에 써 두기
- □ 상담 게시판·문의 메일함에서 카드번호가 적힌 글 검색해 지우기
- □ 직원들에게 전화로 카드번호를 받아 적지 않기로 공유하기
- □ 카드사 고객센터 번호를 안내용으로 한 줄 적어 두기
한 줄 정리: 적어 두기 세 가지, 지우기 한 가지면 오늘 할 일은 끝입니다.
자주 묻는 질문
결제대행사에서 사고가 나면 가게도 책임이 있나요?
책임 범위는 계약 내용과 사고 원인에 따라 달라지므로 단정해서 말씀드리기 어렵습니다. 다만 가게가 실제로 해야 할 일은 분명합니다. 계약한 결제대행사에 확인을 요청하고, 안내가 오면 손님에게 그대로 전달하시면 됩니다. 구체적인 책임 문제는 계약한 결제대행사와 카드사에 직접 확인해 보세요.
우리 쇼핑몰도 유출됐는지 어떻게 확인하나요?
가게 쪽에서 직접 확인할 방법은 사실상 없고, 결제대행사의 통보를 받아야 합니다. 대신 준비는 할 수 있습니다. 문제 기간의 주문 건수를 미리 세어 두고, 담당자 연락처를 확보해 두세요. 통보가 왔을 때 대조하는 시간이 몇 분으로 줄어듭니다.
네이버 스마트스토어에서만 팔면 신경 안 써도 되나요?
플랫폼에서만 파신다면 결제 구조는 플랫폼이 맡습니다. 그래도 판매자센터 공지는 확인해 두세요. 자체 홈페이지를 함께 운영하신다면 그쪽은 별도 계약이라 따로 확인하셔야 합니다.
결제 수수료가 낮은 곳으로 옮기면 보안도 달라지나요?
수수료와 보안은 별개로 보셔야 합니다. 수수료는 매출 구간에 따라 정해지는 부분이 크고, 보안은 회사마다 따로 관리합니다. 옮기실 계획이 있다면 수수료 구간과 함께 사고 발생 시 통보 절차를 계약 전에 물어보세요.
한 줄 정리: 확인은 결제대행사가 하고, 가게는 미리 세어 두고 전달할 준비를 합니다.
우리 쇼핑몰의 결제 경로부터 정리하고 싶으시면 무료 견적 상담에 현재 쓰고 계신 방식을 남겨 주세요.
사진: Unsplash (photo-1634733988138-bf2c3a2a13fa, photo-1683313107043-283d0319a11e, photo-1778873750399-338b94f7feda)