LabHub

블로그

결제 인프라 2026 — Visa·Mastercard·Stripe·Adyen·PayPal부터 토스페이·네이버페이·카카오페이·PayPay·LINE Pay·楽天Pay까지 (글로벌·한국·일본 결제망 심층 가이드)

2026-05-25 · 52 분 읽기 · #payments#visa-network#mastercard-banknet#amex#unionpay#jcb#stripe#adyen#square-block#paypal#worldpay#wise#toss-pay#naver-pay#kakao-pay#paypay#line-pay#rakuten-pay#docomo-d-barai#3d-secure-2

한국어English日本語

프롤로그 — 카드 한 장 뒤에는 12개의 시스템이 돈다

당신이 카페에서 신용카드를 긁는다. 1.5초 뒤에 "승인" 소리가 난다. 그 1.5초 안에 일어나는 일은 정확히 이렇다.

  1. 카드 단말기(POS)가 카드 칩에서 PAN(Primary Account Number, 16자리 카드번호)을 읽는다.
  2. 단말기가 매입사(acquirer) — 한국이면 BC·신한·KB, 미국이면 Chase·Worldpay·Fiserv — 에게 ISO 8583 0100 메시지를 던진다.
  3. 매입사가 Visa·Mastercard의 결제망(VisaNet·Banknet)을 통해 발급사(issuer)에게 같은 메시지를 라우팅한다.
  4. 발급사가 잔액·한도·이상거래(fraud)를 확인하고 0110 응답을 돌려보낸다.
  5. 응답이 같은 경로를 거꾸로 타고 POS로 돌아온다.
  6. POS는 "승인"을 출력한다 — 그러나 돈은 아직 안 움직였다.
  7. 24~48시간 뒤 별도의 정산(clearing) 사이클에서 매입사·발급사·네트워크가 실제 자금을 옮긴다.
  8. interchange fee, scheme fee, acquirer markup이 그 사이에서 빠진다.

이 8단계가 2026년 한 해에만 글로벌 약 2조 건 발생한다. Visa 하나가 분당 7만 6천 건을 처리한다고 공개한다. 한국은 일 4억 건, 일본은 일 7천만 건. 카드 한 장 뒤에는 12개의 시스템이 돈다.

그리고 그 12개 시스템의 이름은 모두 달라졌다. Stripe는 $1T+ 처리량을 굴리는 사실상의 새 표준이 되었고, Adyen은 "unified commerce" 한 단어로 온·오프라인을 하나의 백엔드로 묶었고, PayPay는 일본에서 6500만 명을 모아 LINE Pay를 흡수했다. 한국은 토스페이·네이버페이·카카오페이가 카드 없이 결제를 끝낸다.

이 글은 그 풍경을 한 호흡으로 정리한다. 4-party 모델 · ISO 8583 · interchange · 3DS 2.0 · SCA · tokenization 같은 기초 문법부터, 글로벌(Visa·MC·Amex·Discover·JCB·UnionPay·Stripe·Adyen·Square·PayPal·Wise·Worldpay·Fiserv·GP)·한국(BC·신한·KB·삼성·현대·하나·우리·롯데·토스·네이버·카카오·페이코·컴페이)·일본(PayPay·LINE·楽天·d払い·au PAY·メルペイ·FamiPay)까지 50개 플레이어의 위치 관계까지.

1장 · 결제 인프라 2026 — 숫자로 보는 풍경

먼저 풍경을 숫자로 본다. 2026년 1분기 기준의 공개 수치다.

이 수치들이 의미하는 한 가지: 결제는 OS다. 그리고 OS의 레이어는 — 네트워크(Visa·MC) → PSP(Stripe·Adyen) → 지갑(Apple Pay·PayPay) → 가맹점(merchant) — 4층으로 쌓여 있다. 어느 한 층만 봐서는 그림이 안 보인다.

2장 · 4-Party Model — 네 명의 주인공

신용카드 결제의 핵심 문법은 4-party model이다. 네 명이 등장한다.

                ┌─────────────────────────┐
                │  Card Network           │  ← Visa, Mastercard
                │  (VisaNet · Banknet)    │
                └────────────┬────────────┘
                             │ 결제망 라우팅
       ┌──────────┐          │          ┌──────────┐
       │ Issuer   │ ←────────┼────────→ │ Acquirer │
       │ (발급사)  │  ISO 8583 0100/0110 │ (매입사)  │
       │ KB·신한 │                      │ NICE·KSNET│
       └────┬─────┘                      └─────┬────┘
            │ 카드 발급                       │ 단말기 제공
            v                                  v
       ┌──────────┐                      ┌──────────┐
       │Cardholder│                      │ Merchant │
       │ (소비자) │ ────── 결제 ────→     │ (가맹점) │
       └──────────┘                      └──────────┘

네 역할은 명확히 다르다.

돈의 흐름은 메시지의 흐름과 반대다. 메시지는 매입사 → 네트워크 → 발급사 → 네트워크 → 매입사로 가지만, 돈은 발급사가 → 네트워크 → 매입사 → 가맹점으로 들어간다. interchange fee·scheme fee·acquirer markup이 그 사이에서 빠진다.

American Express와 Discover는 3-party(closed-loop)다. 발급도 매입도 네트워크도 한 회사가 한다. 그래서 가맹점 수수료가 더 비싸고(평균 2.5~3.5%), 가맹점 커버리지는 더 좁다. JCB도 일본에서는 closed-loop에 가깝다.

3장 · ISO 8583 — 결제 메시지의 공용어

1987년에 ISO가 정한 ISO 8583은 거의 모든 카드 결제 메시지의 공용어다. 2026년에도, Visa·Mastercard·JCB·UnionPay 모두 이 위에서 돈다.

ISO 8583 메시지는 MTI(message type indicator) + bitmap + data elements로 구성된다.

ISO 8583 메시지 구조

[MTI: 0100]        ← Authorization Request
[Bitmap]           ← 128bit, 어떤 필드가 있는지 표시
[Data Elements]
   DE2:  Primary Account Number (PAN, 카드번호 16자리)
   DE3:  Processing Code (구매=000000, 환불=200000)
   DE4:  Amount, transaction (12자리, 원/엔/센트 단위)
   DE7:  Transmission Date & Time
   DE11: System Trace Audit Number (STAN)
   DE14: Expiration Date
   DE22: POS Entry Mode (chip=051, contactless=071, ecom=812)
   DE32: Acquiring Institution ID
   DE37: Retrieval Reference Number (RRN)
   DE38: Approval Code (승인번호 6자리)
   DE39: Response Code (00=승인, 51=잔액부족, 05=거절)
   DE41: Card Acceptor Terminal ID
   DE49: Currency Code (KRW=410, JPY=392, USD=840)
   DE55: ICC Data (EMV 칩 인증 데이터)

MTI 0100(요청) → 0110(응답)이 승인(authorization) 사이클이다. 0200(요청) → 0210(응답)이 금융(financial, 정산 포함), 0420가 환불(reversal)이다. 2024년부터 Mastercard·Visa는 ISO 8583을 ISO 20022(XML 기반)로 갈아타는 마이그레이션을 진행 중이지만, 2026년 현시점에서 90% 이상의 트래픽은 여전히 ISO 8583이다.

응답 코드 두 자리만 알면 카드 트러블슈팅의 80%는 끝난다.

4장 · Interchange Fee — 누가 누구에게 얼마를 주는가

결제 수수료는 보통 가맹점이 한 묶음(평균 2~3%)으로 보지만, 그 안에는 세 부분이 있다.

가맹점 수수료(merchant discount rate, MDR)
  = Interchange Fee  (발급사가 가져가는 몫, ~70%)
  + Scheme Fee       (Visa·MC 네트워크가 가져가는 몫, ~5%)
  + Acquirer Markup  (매입사·PSP가 가져가는 몫, ~25%)

Interchange fee는 매입사가 발급사에게 지불하는 수수료다. Visa·MC가 분기마다 공시하는 거대한 테이블에서 결정된다. 카테고리·MCC(merchant category code)·카드 타입(신용·체크·corporate·premium)에 따라 다르다.

Stripe·Adyen 같은 PSP는 가맹점에게 단일 요율(blended pricing)을 제시한다(예: Stripe 2.9% + 30¢). 그 안에서 interchange·scheme·markup이 다 섞여 있다. 큰 가맹점에게는 interchange++ 모델(원가 + 마진) 도 제공한다.

5장 · Durbin Amendment — 미국이 손댄 부분

2010년 Dodd-Frank 법안의 일부로 통과된 Durbin Amendment는 미국 결제 시장에 거대한 흠집을 냈다.

효과:

2024년 Fed는 캡을 $0.144 + 0.04%로 더 낮추는 안을 제안했고, 2025~2026년 현재 의견수렴/소송 중이다. 한편 신용카드 interchange를 손대는 Credit Card Competition Act(Durbin·Marshall 발의)가 매년 재상정되지만 통과는 안 되고 있다.

6장 · CP vs CNP — Card-Present와 Card-Not-Present

결제는 카드가 물리적으로 거기 있느냐로 두 갈래로 나뉜다.

구분CP (Card-Present)CNP (Card-Not-Present)
예시매장 POS, ATMe-commerce, 전화, 정기결제
인증 수단EMV 칩, NFC, PIN, 서명PAN + CVV + 3DS, tokenization
Fraud rate약 7bps(0.07%)약 12bps(0.12%)
Interchange더 싸다더 비싸다(약 0.3%p)
책임(liability)EMV 도입 후 발급사 → 가맹점 시프트거의 항상 가맹점
분실·도난EMV 칩으로 어렵다카드번호만으로 가능
TokenizationNFC(Apple Pay·Google Pay)로 PAN 안 가져감network token으로 PAN 대체

CNP는 e-commerce의 폭발과 함께 매년 두 자릿수로 늘었다. 2026년 기준 글로벌 카드 거래의 약 35%가 CNP. fraud의 80%가 CNP에서 일어난다. 그래서 3D Secure 2.0과 tokenization이 CNP의 fraud를 잡는 두 축이 되었다.

CP 쪽은 2015년 미국이 EMV 칩을 의무화한 뒤로 fraud가 약 80% 줄었다. 한국·유럽·일본은 그보다 훨씬 일찍 칩 의무화. 그래서 자기띠(magstripe) fraud는 사실상 사라지는 중이다.

7장 · 3D Secure 2.0 — 프릭션리스 인증

CNP의 fraud를 잡기 위해 1999년 Visa가 만든 게 3D Secure(3-Domain Secure)다. 초기 버전(3DS 1.0)은 결제할 때마다 추가 패스워드 입력을 요구해서 결제 포기율(cart abandonment)이 20% 넘게 치솟았다.

3DS 2.0(2018~)은 그 문제를 풀었다.

3DS 2.0 frictionless flow

[Cardholder]                [Merchant]              [3DS Server]     [Issuer ACS]
     │                          │                        │                 │
     │  카드 입력                 │                        │                 │
     ├──────────────────────────>│                        │                 │
     │                          │  100+ data points       │                 │
     │                          │  (device, IP, browser,  │                 │
     │                          │   shipping addr, ...)   │                 │
     │                          ├───────────────────────>│                 │
     │                          │                        │   risk assess   │
     │                          │                        ├────────────────>│
     │                          │                        │                 │
     │                          │   if low risk:         │                 │
     │                          │<───── frictionless ────┤                 │
     │  결제 완료 (추가 입력 없음)   │                        │                 │
     │<─────────────────────────┤                        │                 │
     │                          │                        │                 │
     │                          │   if high risk:        │                 │
     │                          │<──── challenge ────────┤                 │
     │  OTP/biometric 입력       │                        │                 │
     │─────── 인증 ──────────────────────────────────────────────────────────>│

핵심은 device fingerprinting(브라우저·OS·해상도·시간대 등 100여 개 신호)과 risk-based authentication. 거래의 75~85%가 frictionless로 통과한다. 그래도 fraud율은 3DS 1.0보다 낮다.

법적 효과: 3DS 2.0으로 인증된 거래는 chargeback liability가 발급사에게 시프트된다(EMVCo·Visa·MC 규정). 가맹점에겐 보호막이다.

3DS 2.0의 EMV 3DS 2.3(2023)부터는 SPC(Secure Payment Confirmation)·delegated authentication·decoupled flow 같은 신기능이 들어갔다. Apple Pay·Google Pay는 자체 device-bound 암호로 3DS를 사실상 우회한다(out-of-band authentication).

8장 · SCA — PSD2가 만든 강한 고객 인증

유럽은 2019년 PSD2(Payment Services Directive 2) 산하의 RTS for SCA(Regulatory Technical Standards for Strong Customer Authentication)로 한 발 더 갔다.

SCA = 2-factor authentication, 카드 결제에 의무. 다음 셋 중 둘 이상을 결합해야 한다.

예외(exemption)도 명시되어 있다:

SCA의 결과: 유럽의 CNP fraud율이 30%대로 떨어졌다. 그러나 결제 실패율(decline rate)이 같은 폭으로 늘어났고, exemption flag를 어떻게 설정하느냐가 PSP 선택의 큰 기준이 되었다. Adyen은 RevenueAccelerate, Stripe는 Smart Disputes·Network Tokens 같은 기능으로 이걸 다룬다.

한국·미국에는 SCA에 정확히 대응되는 의무가 없지만, 한국은 여전법 한도 거래·전자금융거래법의 본인확인이 비슷한 역할을 한다. 일본은 2026년 4월 시행 改正割賦販売法(개정 할부판매법)으로 EMV 3DS 2.0 의무화가 본격화되었다.

9장 · Tokenization — Apple Pay·Google Pay가 카드번호를 숨기는 방법

당신이 iPhone에 카드를 등록하면, 실제 카드번호(PAN)는 iPhone에 저장되지 않는다. 대신 DPAN(Device Primary Account Number) 또는 network token이 저장된다.

Tokenization flow (EMVCo Payment Tokenization)

[Cardholder] [Wallet]      [TSP]                 [Issuer]
              │             (Token Service        │
              │              Provider)            │
              │              Visa: VTS            │
              │              MC: MDES             │
              │                                   │
   PAN 입력    │                                   │
  ───────────>│                                   │
              │   PAN → tokenize 요청              │
              ├──────────────────────────────────>│
              │                                   │ verify
              │                                   │ (BIN 확인,
              │                                   │  발급사 정책)
              │                                   v
              │                            issuer approves
              │              <─────────────────────┤
              │   DPAN 발급(예: 16자리,            │
              │   카드와 다른 번호)                  │
              │<──────────────────────────────────┤
              │ Secure Element에 저장             │
   완료        │                                   │
  <───────────┤                                   │

결제 시점에는:

효과:

10장 · Visa Network (VisaNet) — 분당 7만 건의 라우팅

VisaNet은 Visa의 글로벌 결제 처리망이다. 지구상에서 가장 큰 카드 결제 네트워크.

VisaNet은 단순한 메시지 라우터를 넘어 다음 부가 서비스를 판다:

매출 구성(FY2025): payment volume에 비례하는 service revenue(가맹점·발급사 fee), 거래 건수당 data processing, 국경 간 거래의 international transaction fee(가장 마진 높음). 영업이익률이 60%가 넘는다. 결제 회사가 아니라 인프라 회사다.

11장 · Mastercard (Banknet) — Visa의 영원한 2인자, 그러나 강한 2인자

Banknet은 Mastercard의 결제망. 구조는 VisaNet과 유사하지만 몇 가지 차별 포인트가 있다.

Mastercard의 차별 전략은 value-added services다. 매출의 약 35%가 결제 외 서비스에서 나온다.

발급사·매입사 입장에서 Visa와 Mastercard는 사실상 동시 발급되는 경우가 많다. 두 네트워크가 동시에 다운된 적은 사실상 없다. 그래서 4-party 결제는 사실상 듀얼 호밍된 산업이다.

12장 · American Express — Closed-Loop의 마지막 거인

Amex는 발급사·매입사·네트워크를 한 회사가 다 하는 closed-loop다. 그래서 모습이 다르다.

Amex는 2010년대 후반 가맹점 커버리지를 늘리려 OptBlue 프로그램으로 미국 내 매입을 Worldpay·Fiserv 같은 외부 매입사에게 위탁했다. 효과: 미국 가맹점 커버리지가 Visa와 거의 동등해졌다. 그러나 외부 매입사를 끼면 closed-loop의 데이터 우위는 일부 손해.

13장 · Discover · JCB · UnionPay — 4대 외 카드망

Visa·MC·Amex 외에 글로벌하게 의미 있는 카드망은 셋이다.

이 세 네트워크는 자기 시장에서 강하지만, 글로벌 통합 트래픽 점유율로 보면 Visa+MC가 약 80%를 차지한다.

14장 · Stripe — $1T+ 처리량의 PSP

Stripe는 2010년 Patrick·John Collison 형제가 창업했다. 처음에는 "stripe.com에 가입하고 7줄의 코드로 결제를 받는다"가 카피였다. 2026년 현재 그 회사는:

Stripe가 한 일은 단순하다: 개발자에게 결제를 SDK로 던졌다. 그 단순한 카피가 결제 산업의 성격을 바꿨다.

Stripe의 핵심 API — Checkout Session.

// server (Node.js)
const stripe = require('stripe')(process.env.STRIPE_SECRET_KEY)

const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card', 'apple_pay', 'google_pay', 'link'],
  line_items: [
    {
      price_data: {
        currency: 'usd',
        product_data: { name: 'Pro Plan (monthly)' },
        unit_amount: 1900,   // $19.00 (cent 단위)
      },
      quantity: 1,
    },
  ],
  mode: 'subscription',
  success_url: 'https://example.com/success?session_id={CHECKOUT_SESSION_ID}',
  cancel_url: 'https://example.com/cancel',
  automatic_tax: { enabled: true },
  customer_creation: 'always',
  payment_intent_data: {
    setup_future_usage: 'off_session',
  },
})

res.redirect(303, session.url)   // Stripe-hosted Checkout으로 리다이렉트

이 7줄이 다음을 한 묶음으로 처리한다: 카드 입력 UI, 3DS 2.0 challenge, Apple Pay·Google Pay 버튼, 자동 세금 계산(Stripe Tax), idempotency, webhook 알림(checkout.session.completed).

Stripe의 가격(미국 표준): 카드 2.9% + 30¢, ACH 0.8% (cap $5), Stripe Tax 0.5%/transaction. 큰 가맹점에게는 interchange++.

Stripe Connect로 마켓플레이스(Shopify·Lyft·DoorDash)를 위한 multi-party 결제를 처리하고, Stripe Atlas로 회사 설립까지 해준다. 결제만 파는 게 아니라 온라인 비즈니스의 OS가 되려는 야망.

15장 · Adyen — Unified Commerce의 사도

Adyen(2006년 네덜란드 창업)은 Stripe와 정확히 반대 캐릭터다. SDK 7줄이 아니라, 엔터프라이즈 통합 + 단일 백엔드가 무기.

Adyen이 만든 단어가 unified commerce다.

Unified Commerce — Adyen 식

  [Web]   [iOS app]   [In-store POS]   [Marketplace seller]
     │        │             │                   │
     └────────┴─────────────┴───────────────────┘
                            │
                            v
                   ┌────────────────┐
                   │     Adyen      │
                   │   (single API) │
                   └───────┬────────┘
                           │
        ┌──────────────────┼─────────────────┐
        v                  v                 v
     Visa/MC         iDEAL·Klarna       Apple Pay·
   acquiring        ·SEPA·Boleto       Google Pay
        │                  │                 │
        v                  v                 v
       발급사          현지 결제망          tokenization

장점: 같은 고객이 웹·앱·매장에서 결제했을 때 하나의 customer ID로 합쳐서 본다. 환불·정산이 통일된다. cross-channel chargeback·loyalty.

Adyen은 Stripe보다 큰 가맹점에게 강하다. Stripe는 long-tail(SMB), Adyen은 엔터프라이즈. 그래서 두 회사가 직접 충돌하는 빈도는 의외로 적었지만, 2024~2026년에는 Stripe가 엔터프라이즈로, Adyen이 SMB(Adyen for Platforms)로 서로 밀어붙이고 있다.

16장 · Square (Block) · Checkout.com · Worldpay · Fiserv · Global Payments

PSP·매입사 톱티어를 한 번에 정리.

회사본거지특징처리량/규모
Square (Block)미국소상공인 도크형 POS · Cash App · BNPL(Afterpay 인수)GPV $240B, Cash App MAU 5,700만
Checkout.com영국·UAE단일 API · 글로벌 cross-border · Netflix·Sony 고객처리량 약 $300B, 발레이션 $11B(downround 후)
Worldpay미국 (FIS 소속이었다가 2024 GTCR로 분사)가장 큰 매입사 중 하나 · 엔터프라이즈 retail · 항공·호텔처리량 $2.4T
Fiserv미국은행 인프라 + 매입사(Clover, First Data 통합)처리량 $3T+
Global Payments미국매입 + 발급사 처리(EVO Payments 인수)매출 $10B

Square는 2009년 Jack Dorsey가 흰색 정사각형 카드 리더기를 들고 등장한 회사다. 2026년 사명은 Block. Cash App이 미국 P2P 결제의 한 축이 되었고, 비트코인 거래 기능까지 묶었다.

Checkout.com은 단일 API로 200개 통화·150개 결제 수단을 처리. cross-border 가맹점(글로벌 SaaS·게임·콘텐츠)에 강하다.

Worldpay/Fiserv/Global Payments는 미국 매입사 시장의 70%를 셋이 나눠 갖는다. 백엔드 인프라 회사라서 일반인은 이름을 모르지만, 매장에서 카드 긁을 때 Clover·Verifone·Ingenico 단말기 뒤에 있는 회사가 이들이다.

17장 · PayPal — 30년 묵은 디지털 지갑

1998년 Confinity로 출발해 2000년 X.com과 합병한 PayPal은 디지털 지갑의 원조다. 2026년에도 살아있다.

2010년대 PayPal은 "이메일로 결제"가 강점이었다. 2020년대 그 자리는 Apple Pay·Stripe·각국 지갑(PayPay·Toss)에게 빼앗기는 중. PayPal은 응답으로 PayPal Complete Payments(PSP로의 재포지셔닝), PayPal Pay Later(BNPL), Venmo의 가맹점 결제 확장을 밀고 있다.

특이한 위치: PayPal은 wallet + acquirer + issuer + risk 를 다 한다. closed-loop처럼 보이지만 그 위에서 Visa·MC를 funding source로 받아 hybrid에 가깝다.

18장 · Wise (전 TransferWise) — 국경을 가로지르는 송금의 새 표준

2011년 Taavet Hinrikus·Kristo Käärmann이 런던에서 창업한 Wise(2021년 TransferWise에서 개명)는 국제 송금의 가격을 영구히 바꿨다.

핵심 기술: peer-to-peer 매칭. A가 GBP→USD를 보내려 할 때 같은 시간에 B가 USD→GBP를 보내려 하면, 둘을 매칭해 실제 국경을 안 넘는다. mid-market rate(인터뱅크 환율) + 투명 수수료.

Wise는 자체 Wise Platform으로 인프라를 은행에 팔기 시작했다. Monzo·N26·Standard Chartered 등이 Wise를 화이트라벨로 쓴다. 결제 인프라 회사로 변신하는 중.

19장 · 한국 결제 시장 — 8개 카드사와 PG의 풍경

한국은 OECD 카드 결제 비중 1위(~75%). 그래서 인프라가 두텁다.

8개 전업 카드사(2026 기준):

카드사모회사회원수특징
신한카드신한금융약 2,300만시장 1위, Visa·MC·JCB 발급
KB국민카드KB금융약 1,800만안정적 2위, Visa·MC
삼성카드삼성약 1,400만평균 사용액 최고, Amex 발급
현대카드현대약 1,250만M·X 시리즈, Amex·Diners 발급
우리카드우리금융약 950만2014년 우리은행에서 분사
하나카드하나금융약 850만외환은행 카드 흡수
롯데카드사모펀드(MBK)약 950만2019년 매각, 2024년 우리금융 재인수 시도 무산
BC카드KT약 280만(BC회원 기준, gateway는 30%+)결제망+발급. 한국 안에서는 사실상 5번째 네트워크.

PG(Payment Gateway, 전자지급결제대행)는 한국 특유 개념: 가맹점과 카드사 사이에서 e-commerce 결제를 중개. NICE페이먼츠·KG이니시스·토스페이먼츠·KCP·다날·페이레터·세틀뱅크.

VAN(Value Added Network): 오프라인 단말 결제. NICE정보통신·KSNET·KICC·KOCES·다우데이타.

PG와 VAN의 통합·PSP로의 진화가 2020년대 한국 결제의 큰 흐름. 토스페이먼츠(2021년 LG U+에서 분사 후 토스가 인수)가 그 흐름의 대표.

20장 · 토스페이·네이버페이·카카오페이·페이코·컴페이 — 한국 간편결제 5인

한국의 간편결제(simple payment)는 카드 회원이 카드사 앱 대신 빅테크 앱을 결제 UX로 쓰는 패턴이다.

서비스모회사가입자특징
토스페이비바리퍼블리카약 4,000만토스 앱 안에 통합. 송금·증권·은행까지 하나의 슈퍼앱
카카오페이카카오약 4,500만카카오톡 통합, 송금·청구서·증권·인증
네이버페이네이버약 3,000만네이버 쇼핑 안에서 결제, 적립률 강력
페이코NHN약 1,000만(활성)포인트·식권·복지몰. B2B 강함
컴페이컴투스약 100만컴투스 게임·웹툰 결제용

이 5 서비스는 공통적으로 카드/계좌 등록 → 인증 → 결제 의 3단계를 단축한다. 결제 시점에 토스페이는 4자리 PIN/Face ID, 카카오페이는 6자리 PIN/지문. 카드사 인증(ARS·문자·앱카드 OTP)을 우회한다.

뒷단에서는 여전히 카드사 결제망을 탄다. 토스페이 결제 1건 = 토스가 PG로 카드사에 결제 요청. 카드사가 승인. 단지 사용자 UX가 토스 앱 안에서 끝난다.

삼성페이는 약간 다른 위치. 단말 NFC + MST(magnetic secure transmission, 2024년 단종) 기반의 wallet. 카드 등록 → 갤럭시 폰을 단말에 대면 결제. Apple Pay와 같은 카테고리. 2026년 기준 갤럭시 점유율 약 60%의 한국에서 강력.

Apple Pay는 2023년 3월 현대카드와 단독으로 한국 상륙. 2024년 BC카드 추가. 2026년 신한·KB도 합류 발표. 그러나 가맹점 NFC 단말 보급률이 약 30%로 낮아, 확산은 계속 느림.

21장 · 일본 신용카드 시장 — 90조엔의 거대한 침묵

일본 신용카드 시장은 2025년 거래액 약 90조엔($600B). 그러나 분위기는 여전히 현금 사회의 그림자가 짙다.

주요 발급사(브랜드 + 발급사 묶음으로):

발급사그룹회원/유효카드특징
三井住友カードSMBC약 5,000만NL(Number-Less) 시리즈, Visa·MC
JCBJCB약 1.4억(직접+제휴)자국 네트워크
楽天カード楽天약 3,000만점유율 1위 발급, 楽天경제권
イオンカード이온그룹약 4,000만마트·할인 강함
エポスカード마루이약 800만백화점
セゾンクレディセゾン약 3,500만영구 무료, 美アメックス 제휴
MUFGカード三菱UFJ약 1,500만은행 계좌 연동
JR東日本(ビューカード)JR약 700만Suica 적립
アメリカン・エキスプレスAmex(현지)—직접 발급

특징:

이 시장의 빈틈을 QR 결제가 채웠다.

22장 · PayPay — 6500만 명의 QR 패권

PayPay(2018년 SoftBank·Yahoo Japan 합작 출범)는 5년 만에 일본 QR 결제 시장의 약 65%를 차지하는 사실상 표준이 되었다.

PayPay가 일본에서 성공한 이유:

  1. 가맹점 수수료 0%(2021년 9월까지). 신용카드의 ~3%를 못 견디던 영세 상점이 PayPay QR을 받았다.
  2. 20% 페이백 같은 거대한 프로모션(SoftBank·Yahoo 자본으로).
  3. QR 스캔만으로 끝 — 단말기 살 필요 없음. 인쇄한 QR 한 장이면 가맹점 등록.

2026년 현재 가맹점 수수료가 1.6~1.98%로 인상되었지만, 이미 락인된 사용자/가맹점이 압도적이다. PayPay는 신용카드와 직접 경쟁하기보다 — 사실 PayPay 위에 PayPay카드(自社의 신용카드)를 얹어서 — 카드+QR 통합 자산을 만드는 쪽으로 가고 있다.

23장 · LINE Pay · 楽天Pay · d払い · au PAY · メルペイ · FamiPay

PayPay 외 일본 QR/지갑.

서비스모회사MAU특징
LINE PayLINE(Z Holdings, 현 LY Corp)(PayPay에 흡수, 2025)일본 사업은 PayPay로 통합. 대만·태국은 별도 운영
楽天Pay楽天약 3,500만楽天경제권(楽天카드·楽天市場·楽天모바일) 통합. 楽天포인트 적립
d払いNTT Docomo약 4,000만Docomo 통신요금 후불 결제 가능. 통신사 강점
au PAYKDDI(au)약 3,300만au통신·Pontaポイント 연동
メルペイメルカリ약 2,000만메르카리 판매대금을 결제 잔액으로. Apple Pay/iD 연동
FamiPayFamilyMart약 1,500만편의점 패밀리마트 + JR·은행 제휴

특이점:

일본 QR 결제는 JPQR이라는 통합 표준 코드가 있지만, 실제로는 각 앱이 자기 코드를 우선 인식하고, JPQR이 폴백. 가맹점 입장에서 PayPay·楽天Pay·d払い·au PAY를 다 받으려면 4개의 QR을 붙여야 하는 경우가 많다(통합 코드는 가맹점이 별도 신청).

24장 · PG vs Acquirer — 한국이 헷갈리는 그 차이

한국에서 "PG"라는 단어는 글로벌에서 PSP(Payment Service Provider) + acquirer가 합쳐진 의미로 쓰인다. 정확히 구분하면:

글로벌 표준
  Merchant ── Gateway ── PSP ── Acquirer ── Network ── Issuer
                (UI)    (orch.)  (자금)    (라우팅)  (자금원)

한국 ("PG")
  Merchant ── PG ────────────── 카드사(매입 + 발급) ── 카드사
              (gateway+orchestration, 일부 매입까지)

한국에서 "PG사"라고 부르는 회사(NICE페이먼츠·KG이니시스·토스페이먼츠·KCP)는 실제로는 gateway + 일부 orchestration이다. 매입은 카드사가 한다. 그래서 한국 PG는 카드사와 직접 계약하고 가맹점에 카드사 묶음을 paas로 제공.

일본은 オーソリ代行(authorization agent) + 収納代行(collection agent)으로 비슷한 개념이 분리. 主要사: GMOペイメントゲートウェイ·SBペイメント·Sony Payment·Stripe Japan.

25장 · Stripe Checkout — 실제로 한 결제를 따라가다

API 한 호출로 끝나는 게 Stripe Checkout이라고 했지만, 그 한 호출 뒤에서 일어나는 일을 한 번 더 본다.

// 1) 가맹점 서버: 결제 세션 생성
const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card'],
  line_items: [{ price: 'price_xxx', quantity: 1 }],
  mode: 'payment',
  success_url: 'https://shop.example/success?sid={CHECKOUT_SESSION_ID}',
  cancel_url:  'https://shop.example/cancel',
  // 3DS 2.0 — 가맹점이 강제 요청하는 경우
  payment_intent_data: {
    payment_method_options: {
      card: { request_three_d_secure: 'automatic' },
    },
  },
})

// 2) 가맹점 → Stripe-hosted 결제 페이지로 리다이렉트
// 3) 사용자가 카드 입력 / Apple Pay 탭
// 4) Stripe Radar(fraud)가 100+ 신호로 스코어링
// 5) 필요 시 3DS 2.0 challenge (or frictionless)
// 6) Stripe → 매입사 → Visa/MC 결제망 → 발급사
// 7) 응답: approved / declined
// 8) Stripe → webhook 'checkout.session.completed' → 가맹점 서버

가맹점 서버는 webhook을 받아 주문 상태를 업데이트한다.

// 가맹점 webhook 핸들러
import { headers } from 'next/headers'

export async function POST(req) {
  const sig = headers().get('stripe-signature')
  const raw = await req.text()
  const event = stripe.webhooks.constructEvent(
    raw,
    sig,
    process.env.STRIPE_WEBHOOK_SECRET
  )

  if (event.type === 'checkout.session.completed') {
    const session = event.data.object
    await db.orders.update({
      where: { stripeSessionId: session.id },
      data: { status: 'paid', paidAt: new Date() },
    })
  }

  return new Response('ok', { status: 200 })
}

이게 2026년의 결제 코드다. 4-party 결제망 위에서, Stripe가 한 묶음으로 추상한다. 5년 전엔 가맹점이 직접 다뤄야 했던 PCI DSS·3DS·tokenization·fraud·정산이 SDK 안으로 들어갔다.

26장 · 비교 — Visa·Mastercard·Amex·JCB

항목VisaMastercardAmexJCB
모델4-party4-partyclosed-loop(+OptBlue)closed-loop(일본)·4-party(해외)
카드 발행49억 장33억 장1.4억 장1.5억 장
연 거래액$15T$9.8T$1.9T$420B
가맹점 수수료(평균)~1.8%~1.8%~2.8%~3%
가맹점 커버리지8천만+8천만+8천만 (OptBlue 후)5천만(아시아 강세)
강세 지역글로벌 균등유럽 강세미국·고소득·B2B일본·아시아
발급사 협력1.6만1.6만자기 발급+GNS자기 발급+해외제휴

27장 · 비교 — US · KR · JP 결제 에코시스템

항목미국한국일본
카드 결제 비중약 70%약 75%(OECD 1위)약 39%(빠르게 상승)
Interchange 캡Debit만(Durbin)매출 규모별 캡캡 없음(~3.25%)
주요 발급사Chase·BofA·Citi·Capital One·Amex신한·KB·삼성·현대·BCSMBC·楽天·JCB·セゾン·MUFG
주요 PSPStripe·Adyen·Square·Worldpay·Fiserv토스페이먼츠·NICE·KG이니시스·KCPGMO·SB Payment·Sony Payment·Stripe Japan
주요 walletApple Pay·Google Pay·PayPal·Venmo토스페이·카카오페이·네이버페이·페이코·삼성페이PayPay·楽天Pay·d払い·au PAY·메르페이
주력 인증Card-Present(EMV)·3DS 2.0(CNP)본인확인·앱카드·생체인증·간편비번EMV·3DS 2.0(2026 의무화)·QR PIN
정부 캐쉬리스 정책없음(시장 자율)신용카드 소득공제·현금영수증캐쉬리스 환원·30% 보조금(2019)

에필로그 — 결제는 보이지 않아야 한다

좋은 결제는 보이지 않는다. 카드를 긁고, 0.5초 뒤에 "감사합니다." 그 0.5초 안에서:

이 8단계 어디에도 사용자는 관여하지 않는다. 그게 결제 인프라가 잘 만들어진 증거다.

2026년의 결제는 그래서 더 보이지 않게 되었다. Apple Pay·PayPay·Toss가 카드번호를 사용자 시야에서 지웠고, 3DS 2.0의 frictionless가 OTP 입력의 마찰을 없앴고, Stripe·Adyen이 가맹점의 결제 코드를 SDK 7줄로 줄였다.

그러나 그 안의 복잡성은 사라진 게 아니라 더 깊이 묻혔다. 카드 한 장 뒤에는 여전히 12개의 시스템이 돌고, 그 시스템 하나가 다운되면 — 2023년의 토스 장애, 2024년의 일본 全銀시스템 장애, 2025년의 영국 Faster Payments 장애 — 도시 전체가 멈춘다.

결제는 인프라다. 인프라는 보이지 않을 때만 작동한다. 그러나 우리는 이걸 만든 사람이기 때문에, 안쪽을 들여다보는 한 사람씩은 있어야 한다.

References

원문 보기: https://www.youngju.dev/blog/culture/2026-05-25-payment-infrastructure-visa-mastercard-stripe-adyen-paypal-toss-naver-kakao-paypay-line-rakuten-2026-deep-dive

댓글

아직 댓글이 없습니다.

로그인하면 댓글을 쓸 수 있습니다