카드번호로 결제하는 수기결제는 실물카드를 단말기에 삽입하거나 접촉하지 않고, 가맹점이 카드번호와 유효기간 등 승인에 필요한 정보를 입력하는 방식입니다. 전화 주문, 예약금 결제, 방문이 어려운 서비스, 정기결제 등록 과정에서 사용되기도 합니다.
수기결제 자체가 불법인 것은 아니지만 카드정보를 가맹점에 직접 전달한다는 점에서 주의가 필요합니다. 이용 전에는 가맹점의 실체와 결제금액, 환불 조건, 일회성 결제인지 정기결제인지부터 확인해야 합니다.
목차
수기결제란 무엇인가
일반적인 오프라인 카드결제는 실물카드를 단말기에 삽입하거나 비접촉 방식으로 승인받습니다. 수기결제는 카드 실물을 읽는 대신 가맹점이 승인에 필요한 카드정보를 결제 시스템에 직접 입력합니다.
수기결제가 사용되는 대표적인 상황은 다음과 같습니다.
- 전화로 상품이나 서비스를 주문하는 경우
- 방문 전에 예약금을 결제하는 경우
- 출장·방문 서비스 비용을 결제하는 경우
- 호텔·렌터카 등의 예약을 확정하는 경우
- 정기결제 수단을 등록하는 경우
- 온라인 결제창을 이용하기 어려운 경우
정상적인 사업자가 카드사 또는 결제대행사와 계약해 사용하는 수기결제는 정식 카드거래일 수 있습니다. 다만 전자상거래나 통신판매 방식의 비대면 거래는 카드사가 정한 별도의 가맹점 특약과 인증 기준을 따라야 합니다.
카드번호만 알려줘도 결제가 될까
가맹점의 승인 방식에 따라 카드번호와 유효기간만으로 결제가 승인되는 경우가 있습니다. 다른 곳은 CVC나 추가 본인인증을 요구하거나, 카드사의 부정사용 방지 기준에 따라 승인이 거절될 수 있습니다.
따라서 카드번호만 전달하면 무조건 결제되는 것은 아닙니다. 반대로 카드번호와 유효기간만으로 승인되는 거래도 있다는 점 때문에 카드정보를 문자나 메신저에 남기는 것은 피하는 것이 좋습니다.
정기결제라면 매달 카드정보를 다시 전달받는 방식보다 카드사나 결제대행사의 정기결제 시스템에 결제수단을 등록하는 것이 일반적입니다. 정기결제 등록 전에 금액, 결제주기, 해지 방법을 서면으로 확인하세요.
수기결제 전 가장 먼저 확인할 사항
가맹점의 실체 확인
처음 거래하는 업체라면 사업자명, 사업자등록번호, 대표전화와 사업장 주소를 확인해야 합니다. 상대방이 알려준 연락처만 이용하지 말고 공식 홈페이지나 예약 플랫폼에 표시된 번호와 일치하는지도 확인하세요.
개인 판매자나 중고거래 상대방이 카드번호를 요구한다면 특히 주의해야 합니다. 정상적인 카드 가맹점 거래인지 확인할 수 없다면 카드번호를 전달하지 않는 것이 안전합니다.
결제 목적과 금액 확인
결제 전에는 다음 내용을 문자나 이메일처럼 기록이 남는 방식으로 받아두는 것이 좋습니다.
- 상품 또는 서비스명
- 최종 결제금액과 할부 개월
- 예약일 또는 서비스 제공일
- 취소·환불 가능 기간
- 환불 시 공제되는 비용
- 일회성 결제 또는 정기결제 여부
결제 후 승인내역 확인
결제가 끝나면 카드사 앱이나 승인 알림에서 금액, 승인 시각, 가맹점명, 일시불·할부 여부와 해외 승인 여부를 확인하세요.
승인내역에는 실제 업체명이 아니라 결제대행사나 상위 가맹점명이 표시될 수도 있습니다. 안내받은 이름과 다르다면 결제한 업체에 이유를 확인하고 영수증을 요청해야 합니다.
절대 알려주면 안 되는 정보
수기결제를 진행하더라도 다음 정보까지 가맹점 직원에게 전달할 필요는 없습니다.
- 카드 비밀번호 전체
- 문자나 앱으로 받은 인증번호
- 공동인증서·금융인증서 비밀번호
- 카드사 앱 로그인 비밀번호
- OTP 번호
- 계좌 비밀번호
- 휴대전화 원격제어 정보
카드사 공식 인증화면에서 카드 비밀번호 일부를 직접 입력하는 것과 가맹점 직원에게 전화나 문자로 알려주는 것은 다릅니다. 직원이 카드 비밀번호나 문자 인증번호를 대신 입력하겠다며 요구한다면 결제를 중단하세요.
금융위원회도 전화나 문자로 비밀번호·인증번호를 요구하거나 원격제어 앱 설치를 지시하는 금융회사 사칭 사기를 주의하도록 안내하고 있습니다. 자세한 피해 예방 내용은 금융위원회 소비자경보 안내에서 확인할 수 있습니다.
CVC 번호를 요구하면 알려줘도 될까
CVC는 비대면 결제 과정에서 카드 소지 여부를 확인하는 데 사용되는 보안정보입니다. 정상적인 공식 결제창에서 본인이 직접 입력하는 것은 일반적인 절차일 수 있지만, 문자·카카오톡·이메일로 보내는 것은 피하는 것이 좋습니다.
특히 카드 앞면과 뒷면을 촬영해 보내면 카드번호, 유효기간과 CVC가 한꺼번에 노출될 수 있습니다. 업체가 카드 사진을 요구한다면 공식 결제창이나 결제 링크로 바꿔달라고 요청하세요.
가맹점은 카드 유효기간과 CVC·CVV 같은 카드 인증정보를 결제 후 보관해서는 안 됩니다. 전화로 한 번의 결제를 진행했더라도 다음 결제를 위해 CVC를 따로 적어두겠다는 안내는 정상적인 정보관리 방식으로 보기 어렵습니다.
수기결제를 해도 되는 경우
다음 조건이 확인된다면 수기결제를 검토할 수 있습니다.
- 사업자와 공식 연락처가 확인되는 경우
- 결제 대상과 금액이 미리 확정된 경우
- 취소·환불 조건을 서면으로 받은 경우
- 카드 비밀번호나 인증번호를 요구하지 않는 경우
- 결제 후 영수증을 발급하는 경우
- 카드사 앱에서 승인내역을 바로 확인할 수 있는 경우
기존에 이용하던 병원, 호텔, 렌터카 업체가 공식 대표번호를 통해 예약금을 안내하고 결제 후 영수증을 발급한다면 정상적인 절차일 수 있습니다. 그래도 가능하면 카드 사진이나 정보를 메신저로 보내기보다 통화 중 안전한 승인 시스템 또는 공식 결제창을 이용하는 편이 좋습니다.
수기결제를 피해야 하는 경우
- 문자나 SNS로 갑자기 카드정보를 요구하는 경우
- 사업자 정보와 환불 규정을 알려주지 않는 경우
- 결제금액을 확정하지 않고 카드부터 요구하는 경우
- 카드번호·CVC·비밀번호·인증번호를 모두 요구하는 경우
- 원격제어 앱이나 출처를 알 수 없는 앱 설치를 요구하는 경우
- 지금 결제하지 않으면 손해라며 재촉하는 경우
- 환불을 위해 추가 결제나 송금을 요구하는 경우
카드번호 입력을 이유로 휴대전화 화면을 공유하거나 원격제어 권한을 넘길 필요는 없습니다. 이런 요구가 나오면 통화를 종료하고 해당 업체와 카드사의 공식 고객센터에 직접 확인하세요.
카드정보 제공과 함께 원격제어 앱이나 인증번호 입력을 요구받았다면 보이스피싱 링크를 눌렀을 때 대처 순서처럼 카드사와 금융기관에 바로 이상거래 여부를 확인해야 합니다.
카드번호를 이미 알려줬다면
거래가 의심스럽거나 카드정보가 저장됐을 가능성이 있다면 카드사 앱에서 승인내역을 확인하고 온라인·해외 결제를 일시적으로 차단하세요.
- 최근 승인내역과 정기결제 등록 여부 확인
- 모르는 승인이 있으면 즉시 카드사에 신고
- 필요하면 카드 사용정지와 재발급 신청
- 가맹점에 결제 취소와 카드정보 삭제 요청
- 문자·통화·결제 안내 화면 보관
- 사기가 의심되면 경찰이나 금융기관에 신고
카드를 재발급하더라도 이미 승인된 거래가 자동으로 취소되는 것은 아닙니다. 본인이 승인하지 않은 결제는 카드사에 별도로 부정사용 이의제기를 해야 합니다.
모르는 승인내역이 확인됐다면 카드 분실·부정사용 보상 절차에 따라 분실신고와 이의제기 가능 여부를 함께 확인하세요.
수기결제와 결제 링크 중 어떤 방식이 안전할까
가능하다면 카드정보를 직원에게 직접 알려주는 수기결제보다 공식 앱, 앱카드 또는 정상적인 결제대행사의 결제창을 이용하는 편이 안전합니다. 소비자가 보안 결제화면에 직접 카드정보를 입력할 수 있기 때문입니다.
결제 링크를 받았다면 업체명과 결제금액, 인터넷 주소를 확인해야 합니다. 링크가 짧은 주소로 숨겨져 있거나 공식 업체와 전혀 관계없는 도메인이라면 열지 마세요.
결제방식은 다음 순서로 선택하는 것이 좋습니다.
- 공식 앱 또는 공식 홈페이지 결제
- 카드사 앱카드·간편결제
- 정상적인 결제대행사 결제 링크
- 공식 업체를 확인한 뒤 제한적으로 수기결제
- 문자·메신저로 카드정보 전송은 피하기
결론
카드번호를 이용한 수기결제는 전화 주문이나 예약금 결제처럼 정상적인 상황에서도 사용될 수 있습니다. 다만 카드정보를 직접 전달해야 하므로 가맹점의 실체, 결제금액, 환불 조건과 정기결제 여부를 먼저 확인해야 합니다.
카드번호와 유효기간이 필요한 상황이라도 카드 비밀번호, 문자 인증번호, OTP와 앱 로그인 정보까지 알려줘서는 안 됩니다. CVC 역시 공식 결제화면에 직접 입력하는 방법을 우선하고 문자나 카드 사진으로 전달하지 않는 것이 안전합니다.
이미 카드정보를 알려줬거나 모르는 승인내역이 확인됐다면 카드사에 즉시 연락해 거래 확인, 사용정지, 재발급과 부정사용 이의제기 여부를 상담하세요.