한국 결제 화면에서 카드가 거절됐는데 이유를 알 수 없는 상황이 있잖아요. 그 오류 하나에 실제로는 세 가지 다른 문제가 숨어 있을 수 있어요. 그리고 스스로 해결할 수 있는 건 그중 딱 하나예요.
외국 카드가 한국 결제 화면에서 막히는 이유는 세 가지예요. 가맹점의 결제 시스템이 해외 카드를 지원하지 않거나, 한국 휴대폰 번호에 연동된 본인확인이 필요하거나, 사이트가 아직도 구형 공인인증서 기반 결제 소프트웨어를 쓰는 경우예요. 카카오페이나 토스페이도 본인인증 관문을 건너뛰진 않아요. 두 앱 모두 본인 명의 휴대폰 인증이 필요하거든요. 네이버페이만 예외인데, 한국 본인인증을 아예 할 수 없는 외국인 거주자를 위한 별도 가입 경로가 있어요. 이 내용은 아래에서 자세히 다뤄요.
인터넷에 있는 대부분의 조언은 거절을 수수께끼처럼 다뤄요. 다른 브라우저를 써보거나, 카드사에 전화하거나, 나중에 다시 해보라는 식이에요. 세 관문 중 어디가 막혔는지를 짚어주지 않으니 아무것도 해결이 안 되는 거예요. 이 글에서는 그 관문들을 이름으로 부를게요.
외국 카드가 통과해야 하는 세 가지 관문
관문 1: 가맹점의 결제 시스템이 해외 카드를 지원하지 않음
가장 이해하기 어려운 이유이기도 하고, 법적 근거가 가장 명확한 이유이기도 해요.
한국 법은 이미 외국에서 발급된 카드를 정식 신용카드로 인정해요. 여신전문금융업법 제2조 제3항은 신용카드를 이렇게 정의해요:
"'신용카드'란 이를 제시함으로써 반복하여 신용카드가맹점에서 다음 각 목을 제외한 사항을 결제할 수 있는 증표(證票)로서 신용카드업자(외국에서 신용카드업에 상당하는 영업을 영위하는 자를 포함한다)가 발행한 것을 말한다."
괄호 안 문구가 핵심이에요. '외국에서 신용카드업에 상당하는 영업을 영위하는 자'가 발행한 카드도 포함하거든요. 즉, 해외에서 발급된 비자(Visa)나 마스터카드(Mastercard)도 한국 법상 '신용카드'예요. 국내 카드와 똑같이요.
제19조 제1항은 신용카드 결제 차별을 금지해요:
"신용카드가맹점은 신용카드로 거래한다는 이유로 신용카드 결제를 거절하거나 신용카드회원을 불리하게 대우하지 못한다."
가맹점은 신용카드라는 이유로 결제를 거절하거나 카드 소지자를 불리하게 대우해선 안 돼요. 그런데 제2조 제5항에서 이 의무의 범위를 좁히고 있어요. 신용카드가맹점을 '신용카드업자와의 계약에 따라' 운영하는 곳으로 정의하거든요. 제19조의 차별 금지 의무는 가맹점이 이미 계약한 카드사의 카드에만 적용돼요. 직접이든 PG사를 통해서든 계약된 카드사에 한해서예요.
가맹점이나 PG사가 해외 카드 승인 계약을 반드시 맺어야 한다고 요구하는 한국 법은 없어요. 국내 발급 카드만 처리하는 PG사를 쓰는 가맹점은 비용 때문에 그런 사업 선택을 한 거고, 제19조를 위반하는 게 아니에요. 결제 화면에 도달하기 전에 이미 가맹점이 내린 결정이라 구매자가 할 수 있는 건 없어요.
외국인 거주자들 사이에서는 3D 보안이나 카드 BIN 범위 불일치가 조용한 거절의 기술적 원인이라고 자주 언급돼요. 하지만 한국 정부 기관이나 결제 회사 중 이 메커니즘을 공식 문서로 확인해준 곳은 없어요. 사용자들 사이에 퍼진 확인되지 않은 가능성으로 보는 게 맞아요.
관문 2: 한국 휴대폰 번호에 연동된 본인인증
많은 한국 결제 화면과 가입 절차에서는 카드 정보 입력란이 나오기도 전에 휴대폰 본인확인을 요구해요. 한국 통신 규제 기관은 이 본인인증을 처리하는 기관을 지정하는데, 정보통신망법 제23조의3 제1항에 따라 "안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 본인확인기관으로 지정할 수 있다"고 규정해요. 한국의 이동통신 3사가 이 지정을 받고 있어요.
이 본인인증 메커니즘은 Seoulstart의 본인인증 가이드에서 자세히 다루고 있어요. 외국인 거주자가 자주 겪는 오류 유형과 각각의 해결 방법이 있거든요. 한국 결제 화면에서 문자나 PASS 앱 인증 단계에서 막혔다면 그 가이드를 먼저 읽어보세요.
관문 3: 구형 공인인증서 전용 결제 소프트웨어
요즘은 드물지만 일부 구형 사이트에서는 공인인증서 시스템을 기반으로 한 구형 보안 모듈이나 플러그인 설치를 요구해요. 이 부분의 역사와 2020년에 무엇이 바뀌었는지는 아래 섹션에서 다뤄요.
어느 관문이 막혔는지 파악하기
| 보이는 화면 | 해당 관문 | 해결 방법 |
|---|---|---|
| 결제 화면이 아예 뜨지 않거나 카드 번호 입력란이 즉시 거부됨 | 관문 1: 가맹점이 해외 카드 승인 계약 없음 | 구매자 쪽에서 할 수 있는 건 없어요. 가맹점의 PG사 선택 문제예요. |
| 카드 정보보다 먼저 문자나 PASS 앱 인증 화면이 나옴 | 관문 2: 한국 휴대폰 본인인증 | 본인인증 가이드에서 정확한 해결 방법을 확인하세요. |
| 내 기기에서 실행되지 않는 보안 모듈 설치를 요구함 | 관문 3: 구형 공인인증서 전용 결제 화면 | 카드 수준의 해결책은 없어요. 해당 사이트 자체의 한계예요. |
어떤 한국 웹사이트가 해외 카드를 받는지는 계속 바뀌고, 정부 기관이나 업체 중 목록을 공개하는 곳도 없어요. 존재하지 않는 가맹점 목록을 찾아다니는 것보다 지금 앞에 막힌 관문이 무엇인지 파악하는 게 훨씬 유용해요.
세 관문을 한번에 해결하는 방법: 한국 결제 수단 만들기
지속적인 해결책은 우회로가 아니에요. 한국에서 발급된 결제 수단을 직접 만드는 거예요.
- 외국인등록증을 발급받으세요. 아직 받지 않으셨다면 외국인등록증 가이드를 참고하세요.
- 한국 은행 계좌를 여세요. 외국인등록증은 비대면 실명확인 서류로 인정돼요. 절차는 은행 계좌 가이드에서 확인하세요.
- 그 계좌에서 한국 체크카드나 신용카드를 발급받으세요. 한국 발급 카드는 한국 일반 국내 결제 시스템을 통해 처리되는데, 한국 동료들이 일상 구매에 쓰는 것과 같은 시스템이에요.
본인 명의 한국 휴대폰과 한국 은행 계좌가 생기면 관문 2는 영구적으로 열려요. 본인인증은 한 번만 거치면 그다음부터는 거의 신경 쓰지 않아도 되거든요. 한국 계좌와 카드를 여러 개 관리하는 방법은 외국인 거주자를 위한 개인 금융 가이드에서 확인하세요.
"카카오페이 쓰면 되지 않나요"라는 오해 바로잡기
가장 자연스럽게 떠오르는 해결책은 카드 대신 간편결제 앱을 쓰는 거예요. 그런데 이 가정이 틀렸어요.
법적으로 보면, 전자금융거래법 제2조가 이 앱들의 실체를 정의해요. '전자지급수단'(제2조 제11호)은 "전자자금이체, 직불전자지급수단, 선불전자지급수단, 전자화폐, 신용카드, 전자채권 그 밖에 전자적 방법에 따른 지급수단을 말한다"고 되어 있어요. '전자지급결제대행'(제2조 제19호)은 "제3자 사이에서 이루어지는 재화의 공급 또는 용역의 제공에 대한 대가의 지급이 전자지급수단으로 이루어지는 경우에 그 대가를 수수하고 정산을 대행하는 것"을 의미해요. 카카오페이, 네이버파이낸셜, 토스 운영사인 비바리퍼블리카는 모두 지갑 및 결제대행 기능을 '전자금융업자'(제2조 제4호)로서 운영해요. 전자금융업자는 "제28조의 규정에 따라 허가를 받거나 등록을 한 자(금융회사는 제외한다)"로, 은행이 아니에요.
쉽게 말하면, 간편결제 앱은 이미 갖고 있는 카드나 은행 계좌 위에 얹힌 편의 기능이에요. 돈이나 신원을 새로 만들어주는 게 아니에요. 카카오페이와 토스페이는 본인인증 관문을 없애는 게 아니라 그대로 물려받아요. 네이버페이만 예외고, 아래에서 다뤄요.
토스 공식 고객센터가 이걸 직접 확인해줘요:
"2023년 10월 23일 부터 토스 가입/로그인 과정에서 내 명의의 휴대폰 본인인증이 반드시 필요하여, 휴대폰 본인인증을 진행할 수 없다면 토스 가입/로그인이 어려워요." "본인확인 기관으로 지정된 이동통신사에 내 명의로 휴대폰을 개통하여 사용해주세요."
2023년 10월 23일부터 토스 가입에는 지정된 이동통신사에 본인 명의로 개통된 휴대폰 인증이 반드시 필요해요. 가입 단계에서도 본인인증을 건너뛸 수 없더라고요.
네이버 공식 도움말에서도 자사 인증서에 대해 같은 내용을 확인해줘요. "네이버 인증서는 실명 ID로만 발급할 수 있고, 발급 시 반드시 휴대전화 본인인증이 필요합니다"라고 나와 있거든요.
카카오 인증서는 여기서 한 단계 더 나아가, 휴대폰 인증에 계좌 인증까지 연결해요. "카카오 인증서는 전자서명법과 카카오 전자서명인증업무준칙에 따라 휴대폰인증과 계좌인증으로 사용자의 신원을 확인하여 인증서를 발급하고 있습니다"라고 공식 도움말에서 밝히고 있어요.
카카오페이 자체도 같은 제한이 있어요. 공식 도움말에 따르면 카카오 계정과 일치하는 본인 명의 휴대폰만 쓸 수 있고, 타인 명의나 법인 명의 번호는 사용이 안 돼요.
네이버페이는 이 모든 것의 예외예요. 네이버 공식 도움말에는 외국인 거주자를 위한 두 가지 경로가 나와 있어요. 한국 발급 전화번호나 I-PIN이 있으면 실명 인증된 NAVER ID로 가입해서 한국인과 동일한 네이버페이 전체 서비스를 이용할 수 있어요. 둘 다 없더라도, 네이버가 단기 외국인 거주자로 확인하면 '네이버페이 글로벌회원'으로 가입할 수 있어요. 다만 글로벌회원 계정은 해외 발급 신용카드나 체크카드만 쓸 수 있고, 전체 한국 서비스보다 이용 가능 기능이 적어요.
솔직하게 정리하면, 간편결제 앱은 관문을 통과한 다음에 쓰는 편의 수단이지 관문을 우회하는 경로가 아니에요. 카카오페이 공식 도움말은 본인 명의 국내 발급 신용카드나 체크카드만 등록 가능하다고 명시하고, 해외 발급 카드는 허용 옵션으로 나와 있지 않아요. 네이버페이 공식 도움말은 해외 발급 카드 중 유니온페이 브랜드인 경우에만 직접 결제가 가능하고, 그 외 해외 카드는 직접 결제가 안 된다고 해요. 다만 해외 거주자는 Npay 머니에 외국 카드로 충전해서 쓸 수 있고, 네이버페이 글로벌회원 계정은 설계상 해외 발급 카드로만 결제하는 구조예요. 토스는 고객센터에서 이에 해당하는 공식 안내를 찾지 못했어요. 본인 상황에서 중요하다면 앱 안의 카드 등록 화면에서 직접 확인해보세요.
한국 결제의 오래된 평판, 2020년에 실제로 바뀐 것
해외에서는 한국 이커머스가 무언가를 사기 전에 특정 소프트웨어를 반드시 설치해야 한다는 인식이 있어요. 이 평판은 공인인증서 시스템에서 비롯됐는데, 사실 그 평판은 지금 규정보다 훨씬 오래된 이야기예요.
전자서명법 전부개정(법률 제17354호, 2020년 6월 9일 공포, 2020년 12월 10일 시행)으로 공인인증서의 법적 독점이 끝났어요. law.go.kr의 개정 이유를 보면 이렇게 나와 있어요:
"공인인증서는 우리나라의 전자서명 제도 도입 초기에 광범위하게 활용되면서 전자상거래 활성화 등 국가정보화에 기여하였으나, 현 시점에서는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며, 다양하고 편리한 전자서명수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되고 있는바, 이러한 문제점을 개선하기 위하여 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명수단들이 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하고..."
쉽게 말하면, 공인인증서는 초기 한국 이커머스 성장에 기여했지만 2020년에는 시장 독점으로 경쟁을 막고 사용자의 선택권을 제한하는 문제가 됐어요. 개정으로 공인인증서 제도를 폐지해서 다양한 민간 전자서명 수단이 기술과 서비스 기반으로 경쟁할 수 있게 한 거예요. 개정 이유서의 변경 내용 요약도 직접적이에요: "가. 과학기술정보통신부장관이 지정하는 공인인증기관, 공인인증기관에서 발급하는 공인인증서 및 공인인증서에 기초한 공인전자서명 개념을 삭제함(제2조)"이라고 나와 있거든요.
현행 법은 이 독점 금지 구조를 유지하고 있어요. 제6조 제2항은 이렇게 규정해요: "국가는 법률, 국회규칙, 대법원규칙, 헌법재판소규칙, 중앙선거관리위원회규칙, 대통령령 또는 감사원규칙에서 전자서명수단을 특정한 경우를 제외하고는 특정한 전자서명수단만을 이용하도록 제한하여서는 아니 된다."
공인인증서 자체가 없어진 건 아니에요. 이름이 바뀌고 다른 인증서들과 동등한 지위로 내려온 거예요. 금융위원회가 직접 이를 확인해줬어요. "공인 인증제도가 폐지되더라도 공인 인증서는 '공동 인증서'로서 금융거래 등에 그대로 사용할 수 있습니다"라고요.
한 가지 주의할 점이 있어요. 법적 독점이 끝난 것과 결제 마찰이 사라진 건 다른 이야기거든요. 많은 사이트가 이미 구형 공인인증서 구조로 결제 시스템을 만들어놨고, 재구축에는 돈과 시간이 들어요. 아직도 일부 구형 사이트에서는 예전 방식의 화면이 나와요. 2020년 법이 실제로 한 것은, 특정 인증서 기술을 기본으로 의무 사용하도록 한 법적 요건을 없앤 거예요. 모든 한국 웹사이트가 특정 기한까지 결제 시스템을 현대화해야 한다고 강제한 게 아니에요.
관련 가이드: 한국 본인인증 가이드 · 한국 은행 계좌 개설 방법 · 한국 유심 가이드 · 외국인 거주자를 위한 개인 금융 계좌