Skip to content
Published on

결제 인프라 2026 — Visa·Mastercard·Stripe·Adyen·PayPal부터 토스페이·네이버페이·카카오페이·PayPay·LINE Pay·楽天Pay까지 (글로벌·한국·일본 결제망 심층 가이드)

Authors

프롤로그 — 카드 한 장 뒤에는 12개의 시스템이 돈다

당신이 카페에서 신용카드를 긁는다. 1.5초 뒤에 "승인" 소리가 난다. 그 1.5초 안에 일어나는 일은 정확히 이렇다.

  1. 카드 단말기(POS)가 카드 칩에서 PAN(Primary Account Number, 16자리 카드번호)을 읽는다.
  2. 단말기가 매입사(acquirer) — 한국이면 BC·신한·KB, 미국이면 Chase·Worldpay·Fiserv — 에게 ISO 8583 0100 메시지를 던진다.
  3. 매입사가 Visa·Mastercard의 결제망(VisaNet·Banknet)을 통해 발급사(issuer)에게 같은 메시지를 라우팅한다.
  4. 발급사가 잔액·한도·이상거래(fraud)를 확인하고 0110 응답을 돌려보낸다.
  5. 응답이 같은 경로를 거꾸로 타고 POS로 돌아온다.
  6. POS는 "승인"을 출력한다 — 그러나 돈은 아직 안 움직였다.
  7. 24~48시간 뒤 별도의 정산(clearing) 사이클에서 매입사·발급사·네트워크가 실제 자금을 옮긴다.
  8. interchange fee, scheme fee, acquirer markup이 그 사이에서 빠진다.

이 8단계가 2026년 한 해에만 글로벌 약 2조 건 발생한다. Visa 하나가 분당 7만 6천 건을 처리한다고 공개한다. 한국은 일 4억 건, 일본은 일 7천만 건. 카드 한 장 뒤에는 12개의 시스템이 돈다.

그리고 그 12개 시스템의 이름은 모두 달라졌다. Stripe$1T+ 처리량을 굴리는 사실상의 새 표준이 되었고, Adyen은 "unified commerce" 한 단어로 온·오프라인을 하나의 백엔드로 묶었고, PayPay는 일본에서 6500만 명을 모아 LINE Pay를 흡수했다. 한국은 토스페이·네이버페이·카카오페이가 카드 없이 결제를 끝낸다.

이 글은 그 풍경을 한 호흡으로 정리한다. 4-party 모델 · ISO 8583 · interchange · 3DS 2.0 · SCA · tokenization 같은 기초 문법부터, 글로벌(Visa·MC·Amex·Discover·JCB·UnionPay·Stripe·Adyen·Square·PayPal·Wise·Worldpay·Fiserv·GP)·한국(BC·신한·KB·삼성·현대·하나·우리·롯데·토스·네이버·카카오·페이코·컴페이)·일본(PayPay·LINE·楽天·d払い·au PAY·メルペイ·FamiPay)까지 50개 플레이어의 위치 관계까지.


1장 · 결제 인프라 2026 — 숫자로 보는 풍경

먼저 풍경을 숫자로 본다. 2026년 1분기 기준의 공개 수치다.

  • Visa: 시가총액 약 $650B, 연간 결제 거래액(payment volume) $15T, 카드 발급 49억 장, 매출 $36B(FY2025).
  • Mastercard: 시가총액 약 $450B, GDV(gross dollar volume) $9.8T, 카드 33억 장, 매출 $28B.
  • American Express: 시가총액 약 $210B, 카드 1.4억 장, billed business $1.9T. 발급·매입·네트워크를 한 회사가 다 한다(closed-loop).
  • JCB: 일본 발행 1.5억 장, 글로벌 가맹점 5천만 곳, 글로벌 거래 약 $420B.
  • UnionPay: 카드 90억 장(전 세계 최다), 글로벌 가맹점 약 6천만 곳. 중국 본토에서는 사실상 독점.
  • Stripe: 2025년 처리량 $1.4T, 매출 $28B, 7년 연속 흑자, 기업가치 약 $91B.
  • Adyen: 2025년 처리량 $1.2T, 매출 $2.4B, 시가총액 약 $50B. 한 곳의 본사·하나의 코드베이스.
  • Square/Block: GPV(gross payment volume) $240B, Cash App 활성 사용자 5,700만.
  • PayPal: TPV(total payment volume) $1.7T, 활성 계정 4.3억.
  • Wise: 분기 처리량 £40B, 사용자 1,500만, 평균 송금 단가 영국→유럽 0.49%.
  • 한국 토스페이: 가입자 4,000만(중복 포함), 카카오페이 4,500만, 네이버페이 3,000만.
  • 일본 PayPay: 사용자 6,500만, 가맹점 410만 곳, 결제건수 일 5천만 건. 2025년 LINE Pay 잔액·기능을 흡수.

이 수치들이 의미하는 한 가지: 결제는 OS다. 그리고 OS의 레이어는 — 네트워크(Visa·MC) → PSP(Stripe·Adyen) → 지갑(Apple Pay·PayPay) → 가맹점(merchant) — 4층으로 쌓여 있다. 어느 한 층만 봐서는 그림이 안 보인다.


2장 · 4-Party Model — 네 명의 주인공

신용카드 결제의 핵심 문법은 4-party model이다. 네 명이 등장한다.

                ┌─────────────────────────┐
                │  Card Network           │  ← Visa, Mastercard
                │  (VisaNet · Banknet)    │
                └────────────┬────────────┘
                             │ 결제망 라우팅
       ┌──────────┐          │          ┌──────────┐
       │ Issuer   │ ←────────┼────────→ │ Acquirer │
       │ (발급사)  │  ISO 8583 0100/0110 │ (매입사)  │
       │ KB·신한 │                      │ NICE·KSNET│
       └────┬─────┘                      └─────┬────┘
            │ 카드 발급                       │ 단말기 제공
            v                                  v
       ┌──────────┐                      ┌──────────┐
       │Cardholder│                      │ Merchant │
       │ (소비자) │ ────── 결제 ────→     │ (가맹점) │
       └──────────┘                      └──────────┘

네 역할은 명확히 다르다.

  • Cardholder (소비자) — 카드를 들고 결제한다.
  • Issuer (발급사) — 카드를 발급한 은행/카드사. 잔액·신용한도 관리. 한국은 8개 전업 카드사(신한·KB·삼성·현대·롯데·우리·하나·BC), 미국은 Chase·Bank of America·Citi·Capital One 등.
  • Acquirer (매입사) — 가맹점과 계약하고 결제 단말기·POS·게이트웨이를 제공. 미국은 Chase Payment Solutions·Worldpay·Fiserv·Global Payments, 한국은 NICE·KSNET·KICC·KOCES·다우데이타.
  • Card Network (결제망) — Visa·Mastercard는 발급도 매입도 안 한다. 둘 사이의 메시지·정산 라우팅만 한다.

돈의 흐름은 메시지의 흐름과 반대다. 메시지는 매입사 → 네트워크 → 발급사 → 네트워크 → 매입사로 가지만, 돈은 발급사가 → 네트워크 → 매입사 → 가맹점으로 들어간다. interchange fee·scheme fee·acquirer markup이 그 사이에서 빠진다.

American Express와 Discover는 3-party(closed-loop)다. 발급도 매입도 네트워크도 한 회사가 한다. 그래서 가맹점 수수료가 더 비싸고(평균 2.5~3.5%), 가맹점 커버리지는 더 좁다. JCB도 일본에서는 closed-loop에 가깝다.


3장 · ISO 8583 — 결제 메시지의 공용어

1987년에 ISO가 정한 ISO 8583은 거의 모든 카드 결제 메시지의 공용어다. 2026년에도, Visa·Mastercard·JCB·UnionPay 모두 이 위에서 돈다.

ISO 8583 메시지는 MTI(message type indicator) + bitmap + data elements로 구성된다.

ISO 8583 메시지 구조

[MTI: 0100]        ← Authorization Request
[Bitmap]           ← 128bit, 어떤 필드가 있는지 표시
[Data Elements]
   DE2:  Primary Account Number (PAN, 카드번호 16자리)
   DE3:  Processing Code (구매=000000, 환불=200000)
   DE4:  Amount, transaction (12자리, 원/엔/센트 단위)
   DE7:  Transmission Date & Time
   DE11: System Trace Audit Number (STAN)
   DE14: Expiration Date
   DE22: POS Entry Mode (chip=051, contactless=071, ecom=812)
   DE32: Acquiring Institution ID
   DE37: Retrieval Reference Number (RRN)
   DE38: Approval Code (승인번호 6자리)
   DE39: Response Code (00=승인, 51=잔액부족, 05=거절)
   DE41: Card Acceptor Terminal ID
   DE49: Currency Code (KRW=410, JPY=392, USD=840)
   DE55: ICC Data (EMV 칩 인증 데이터)

MTI 0100(요청) → 0110(응답)이 승인(authorization) 사이클이다. 0200(요청) → 0210(응답)이 금융(financial, 정산 포함), 0420가 환불(reversal)이다. 2024년부터 Mastercard·Visa는 ISO 8583을 ISO 20022(XML 기반)로 갈아타는 마이그레이션을 진행 중이지만, 2026년 현시점에서 90% 이상의 트래픽은 여전히 ISO 8583이다.

응답 코드 두 자리만 알면 카드 트러블슈팅의 80%는 끝난다.

  • 00 — 승인
  • 05 — 거절(일반)
  • 14 — 카드번호 오류
  • 41 — 분실신고 카드
  • 43 — 도난신고 카드
  • 51 — 잔액/한도 부족
  • 54 — 만료된 카드
  • 55 — PIN 오류
  • 61 — 한도 초과
  • 91 — 발급사 시스템 다운
  • 96 — 시스템 오류

4장 · Interchange Fee — 누가 누구에게 얼마를 주는가

결제 수수료는 보통 가맹점이 한 묶음(평균 2~3%)으로 보지만, 그 안에는 세 부분이 있다.

가맹점 수수료(merchant discount rate, MDR)
  = Interchange Fee  (발급사가 가져가는 몫, ~70%)
  + Scheme Fee       (Visa·MC 네트워크가 가져가는 몫, ~5%)
  + Acquirer Markup  (매입사·PSP가 가져가는 몫, ~25%)

Interchange fee는 매입사가 발급사에게 지불하는 수수료다. Visa·MC가 분기마다 공시하는 거대한 테이블에서 결정된다. 카테고리·MCC(merchant category code)·카드 타입(신용·체크·corporate·premium)에 따라 다르다.

  • 체크카드(미국, debit, regulated) — Durbin Amendment에 의해 $0.21 + 0.05%로 캡. 자산 $10B 이상 은행에 적용.
  • 체크카드(미국, debit, unregulated) — 소형 은행. 평균 ~1.5%.
  • 신용카드(미국, consumer, non-rewards) — 평균 ~1.5%.
  • 신용카드(미국, consumer, rewards) — 평균 ~1.8%.
  • 신용카드(미국, premium, World Elite·Visa Infinite)~2.4%.
  • CNP(card-not-present) — CP보다 0.3%p 정도 더 비싸다. fraud 위험이 더 크기 때문.
  • EU — 2015년 IFR(Interchange Fee Regulation)이 소비자 신용카드 0.3%, 체크카드 0.2%로 캡.
  • 한국 — 여신전문금융업법에 따라 가맹점 수수료가 매출 규모별로 캡. 영세 가맹점 0.5%, 중소 1.1%, 일반 ~2.3%.
  • 일본 — 캡 없음. 평균 ~3.25%. 그래서 일본 소상공인은 카드를 안 받는 경우가 많고, 그 빈틈을 PayPay가 채웠다.

Stripe·Adyen 같은 PSP는 가맹점에게 **단일 요율(blended pricing)**을 제시한다(예: Stripe 2.9% + 30¢). 그 안에서 interchange·scheme·markup이 다 섞여 있다. 큰 가맹점에게는 interchange++ 모델(원가 + 마진) 도 제공한다.


5장 · Durbin Amendment — 미국이 손댄 부분

2010년 Dodd-Frank 법안의 일부로 통과된 Durbin Amendment는 미국 결제 시장에 거대한 흠집을 냈다.

  • 자산 $10B 이상 은행이 발급한 체크카드의 interchange를 캡: $0.21 + 0.05% + $0.01(fraud) ≈ 평균 ~0.5%(이전 ~1.2%).
  • 체크카드 발급사는 두 개 이상의 네트워크를 라우팅 옵션으로 제공해야 한다(Visa + Star, Mastercard + Maestro 등).
  • 가맹점은 더 싼 네트워크를 선택할 권리를 갖는다(merchant routing choice).

효과:

  • 가맹점이 연간 $8B 절약, 그러나 그게 소비자 가격에는 거의 안 옮겨갔다는 분석이 다수.
  • 발급사들이 무료 체크 계정의 혜택을 줄이고, 미니멈 잔액 요구를 늘렸다.
  • 신용카드 interchange는 손대지 않아서, 발급사들이 신용카드 보상을 더 두텁게 만들었다(rewards inflation).

2024년 Fed는 캡을 $0.144 + 0.04%로 더 낮추는 안을 제안했고, 2025~2026년 현재 의견수렴/소송 중이다. 한편 신용카드 interchange를 손대는 Credit Card Competition Act(Durbin·Marshall 발의)가 매년 재상정되지만 통과는 안 되고 있다.


6장 · CP vs CNP — Card-Present와 Card-Not-Present

결제는 카드가 물리적으로 거기 있느냐로 두 갈래로 나뉜다.

구분CP (Card-Present)CNP (Card-Not-Present)
예시매장 POS, ATMe-commerce, 전화, 정기결제
인증 수단EMV 칩, NFC, PIN, 서명PAN + CVV + 3DS, tokenization
Fraud rate7bps(0.07%)12bps(0.12%)
Interchange더 싸다더 비싸다(약 0.3%p)
책임(liability)EMV 도입 후 발급사 → 가맹점 시프트거의 항상 가맹점
분실·도난EMV 칩으로 어렵다카드번호만으로 가능
TokenizationNFC(Apple Pay·Google Pay)로 PAN 안 가져감network token으로 PAN 대체

CNP는 e-commerce의 폭발과 함께 매년 두 자릿수로 늘었다. 2026년 기준 글로벌 카드 거래의 약 35%가 CNP. fraud의 80%가 CNP에서 일어난다. 그래서 3D Secure 2.0과 tokenization이 CNP의 fraud를 잡는 두 축이 되었다.

CP 쪽은 2015년 미국이 EMV 칩을 의무화한 뒤로 fraud가 약 80% 줄었다. 한국·유럽·일본은 그보다 훨씬 일찍 칩 의무화. 그래서 자기띠(magstripe) fraud는 사실상 사라지는 중이다.


7장 · 3D Secure 2.0 — 프릭션리스 인증

CNP의 fraud를 잡기 위해 1999년 Visa가 만든 게 3D Secure(3-Domain Secure)다. 초기 버전(3DS 1.0)은 결제할 때마다 추가 패스워드 입력을 요구해서 결제 포기율(cart abandonment)이 20% 넘게 치솟았다.

3DS 2.0(2018~)은 그 문제를 풀었다.

3DS 2.0 frictionless flow

[Cardholder]                [Merchant]              [3DS Server]     [Issuer ACS]
     │                          │                        │                 │
     │  카드 입력                 │                        │                 │
     ├──────────────────────────>│                        │                 │
     │                          │  100+ data points       │                 │
     │                          │  (device, IP, browser,  │                 │
     │                          │   shipping addr, ...)   │                 │
     │                          ├───────────────────────>│                 │
     │                          │                        │   risk assess   │
     │                          │                        ├────────────────>│
     │                          │                        │                 │
     │                          │   if low risk:         │                 │
     │                          │<───── frictionless ────┤                 │
     │  결제 완료 (추가 입력 없음)   │                        │                 │
     │<─────────────────────────┤                        │                 │
     │                          │                        │                 │
     │                          │   if high risk:        │                 │
     │                          │<──── challenge ────────┤                 │
     │  OTP/biometric 입력       │                        │                 │
     │─────── 인증 ──────────────────────────────────────────────────────────>│

핵심은 device fingerprinting(브라우저·OS·해상도·시간대 등 100여 개 신호)과 risk-based authentication. 거래의 75~85%가 frictionless로 통과한다. 그래도 fraud율은 3DS 1.0보다 낮다.

법적 효과: 3DS 2.0으로 인증된 거래는 chargeback liability가 발급사에게 시프트된다(EMVCo·Visa·MC 규정). 가맹점에겐 보호막이다.

3DS 2.0의 EMV 3DS 2.3(2023)부터는 SPC(Secure Payment Confirmation)·delegated authentication·decoupled flow 같은 신기능이 들어갔다. Apple Pay·Google Pay는 자체 device-bound 암호로 3DS를 사실상 우회한다(out-of-band authentication).


8장 · SCA — PSD2가 만든 강한 고객 인증

유럽은 2019년 PSD2(Payment Services Directive 2) 산하의 RTS for SCA(Regulatory Technical Standards for Strong Customer Authentication)로 한 발 더 갔다.

SCA = 2-factor authentication, 카드 결제에 의무. 다음 셋 중 둘 이상을 결합해야 한다.

  • Knowledge — 패스워드, PIN
  • Possession — 휴대폰, 카드
  • Inherence — 지문, 얼굴, 음성

예외(exemption)도 명시되어 있다:

  • 저액 거래(€30 미만, 누적 €100 / 5회)
  • 가맹점이 trust list에 등록(merchant initiated transaction)
  • TRA(Transaction Risk Analysis) 통과(fraud rate가 임계치 미만이면 면제)
  • 정기결제(MIT, merchant-initiated transaction)
  • 무인 단말(주차장·통행료)

SCA의 결과: 유럽의 CNP fraud율이 30%대로 떨어졌다. 그러나 결제 실패율(decline rate)이 같은 폭으로 늘어났고, exemption flag를 어떻게 설정하느냐가 PSP 선택의 큰 기준이 되었다. Adyen은 RevenueAccelerate, Stripe는 Smart Disputes·Network Tokens 같은 기능으로 이걸 다룬다.

한국·미국에는 SCA에 정확히 대응되는 의무가 없지만, 한국은 여전법 한도 거래·전자금융거래법의 본인확인이 비슷한 역할을 한다. 일본은 2026년 4월 시행 改正割賦販売法(개정 할부판매법)으로 EMV 3DS 2.0 의무화가 본격화되었다.


9장 · Tokenization — Apple Pay·Google Pay가 카드번호를 숨기는 방법

당신이 iPhone에 카드를 등록하면, 실제 카드번호(PAN)는 iPhone에 저장되지 않는다. 대신 DPAN(Device Primary Account Number) 또는 network token이 저장된다.

Tokenization flow (EMVCo Payment Tokenization)

[Cardholder] [Wallet]      [TSP]                 [Issuer]
              │             (Token Service        │
              │              Provider)            │
              │              Visa: VTS            │
              │              MC: MDES             │
              │                                   │
   PAN 입력    │                                   │
  ───────────>│                                   │
              │   PAN → tokenize 요청              │
              ├──────────────────────────────────>│
              │                                   │ verify
              │                                   │ (BIN 확인,
              │                                   │  발급사 정책)
              │                                   v
              │                            issuer approves
              │              <─────────────────────┤
              │   DPAN 발급(예: 16자리,            │
              │   카드와 다른 번호)                  │
              │<──────────────────────────────────┤
              │ Secure Element에 저장             │
   완료        │                                   │
  <───────────┤                                   │

결제 시점에는:

  • Apple Pay: DPAN + dynamic cryptogram(매 결제마다 다른 1회용 암호)을 NFC로 단말에 전달.
  • 단말 → Acquirer → 네트워크 → TSP가 DPAN을 PAN으로 detoken하여 발급사로 라우팅.
  • 발급사는 일반 결제처럼 응답.

효과:

  • PAN이 가맹점·단말·앱 어디에도 안 남는다. PCI DSS 부담이 줄어든다.
  • 카드 분실 시 PAN을 안 바꿔도, 디바이스의 DPAN만 deactivate.
  • Network Token(VTS·MDES)이 e-commerce에서도 같은 효과를 낸다. Stripe·Adyen이 카드번호 대신 네트워크 토큰을 저장하면, 카드 만료·재발급 시에도 토큰이 자동 갱신된다(LCM, lifecycle management).
  • Approval rate(승인율)이 평균 2~5%p 높아진다(네트워크가 발표하는 수치). 카드 만료·CVV 오류 같은 거절 사유가 사라지기 때문.

10장 · Visa Network (VisaNet) — 분당 7만 건의 라우팅

VisaNet은 Visa의 글로벌 결제 처리망이다. 지구상에서 가장 큰 카드 결제 네트워크.

  • 거점: 미국 4개 데이터센터(Ashburn, Highlands Ranch 등)에 redundant.
  • 처리량: 초당 6.5만 건(peak), 분당 약 75만 건.
  • 레이턴시: 평균 1~2초의 카드 승인 사이클 중, VisaNet 안에서의 라우팅 자체는 < 200ms.
  • 참여자: 발급사 1.6만 곳, 매입사 수천 곳, 가맹점 8천만 곳.
  • 연간 거래액: payment volume $15T, total volume(현금 인출 포함) $16T.

VisaNet은 단순한 메시지 라우터를 넘어 다음 부가 서비스를 판다:

  • Visa Risk Manager — fraud scoring
  • Visa Token Service (VTS) — 위에서 본 tokenization
  • Visa Direct — push payments(P2P, payout)
  • Visa Click to Pay — 가맹점 사이트에서 카드번호 입력 없이 결제
  • Visa Installment Solutions — BNPL(buy-now-pay-later) 옵션

매출 구성(FY2025): payment volume에 비례하는 service revenue(가맹점·발급사 fee), 거래 건수당 data processing, 국경 간 거래의 international transaction fee(가장 마진 높음). 영업이익률이 60%가 넘는다. 결제 회사가 아니라 인프라 회사다.


11장 · Mastercard (Banknet) — Visa의 영원한 2인자, 그러나 강한 2인자

Banknet은 Mastercard의 결제망. 구조는 VisaNet과 유사하지만 몇 가지 차별 포인트가 있다.

  • GDV(gross dollar volume) $9.8T — Visa의 약 65% 규모.
  • 카드: 33억 장(소비자 + 상업용).
  • 데이터센터: O'Fallon(Missouri) 중심으로 글로벌 분산.
  • 유럽 강세: 유럽에서 시장 점유율이 Visa와 거의 동등하거나 약간 우위.

Mastercard의 차별 전략은 value-added services다. 매출의 약 35%가 결제 외 서비스에서 나온다.

  • Mastercard Send — Visa Direct에 대응하는 push payments.
  • MDES — Mastercard Digital Enablement Service. tokenization.
  • Mastercard Identity Check — 3DS 2.0의 Mastercard 구현.
  • Cyber & Intelligence Solutions — 인수한 Ekata·NuData·RiskRecon으로 fraud 분석을 패키지화.
  • Open Banking — 인수한 Finicity로 미국, Aiia로 유럽 오픈뱅킹.
  • Mastercard Move — 국경 간 송금 인프라.

발급사·매입사 입장에서 Visa와 Mastercard는 사실상 동시 발급되는 경우가 많다. 두 네트워크가 동시에 다운된 적은 사실상 없다. 그래서 4-party 결제는 사실상 듀얼 호밍된 산업이다.


12장 · American Express — Closed-Loop의 마지막 거인

Amex는 발급사·매입사·네트워크를 한 회사가 다 하는 closed-loop다. 그래서 모습이 다르다.

  • 거래량: billed business $1.9T(2025).
  • 카드: 약 1.4억 장. 그러나 카드당 평균 사용액이 다른 네트워크의 4~5배. 고소득 고객 집중.
  • 가맹점 수수료: 평균 2.5~3.5% — Visa/MC보다 약 1%p 비싸다. 그래서 작은 가맹점이 안 받는 경우가 많다(특히 유럽·일본).
  • closed-loop의 장점: 발급·매입 데이터를 다 가지고 있어서 카드사가 보상 프로그램을 직접 설계한다. Centurion(Black Card)·Platinum·Gold 라인.
  • 글로벌 가맹점 네트워크 협력(GNS) — 가맹점 커버리지를 늘리려고 현지 은행이 Amex 카드를 발급/매입하게 함. 한국은 BC카드·삼성카드, 일본은 三井住友(SMBC).

Amex는 2010년대 후반 가맹점 커버리지를 늘리려 OptBlue 프로그램으로 미국 내 매입을 Worldpay·Fiserv 같은 외부 매입사에게 위탁했다. 효과: 미국 가맹점 커버리지가 Visa와 거의 동등해졌다. 그러나 외부 매입사를 끼면 closed-loop의 데이터 우위는 일부 손해.


13장 · Discover · JCB · UnionPay — 4대 외 카드망

Visa·MC·Amex 외에 글로벌하게 의미 있는 카드망은 셋이다.

  • Discover Financial Services — 미국 중심. 카드 6,400만 장, payment volume $200B. Diners Club을 보유. 2024년 Capital One이 $35B에 인수 발표 → 2025년 완료 → Discover가 Capital One의 발급 인프라와 통합되는 중. 미국 4번째 카드망이 줄어들지 모른다는 우려.

  • JCB — Japan Credit Bureau. 1961년 설립. 일본 발행 1.5억 장, 글로벌 가맹점 5천만. 일본 안에서는 Visa·MC와 동등한 커버리지. 해외에서는 아시아 위주. American Express와 reciprocal agreement(상호 가맹) — Amex 가맹점에서 JCB 받음, 반대도.

  • UnionPay International — 중국 中国银联. 카드 발행 90억 장(전 세계 최다). 중국 본토에서는 사실상 독점이었으나 2018년 이후 Visa·MC도 중국 본토 발급 라이센스 획득. 글로벌 가맹점 약 6천만 곳. QR 코드 결제망도 따로 운영. 한국·일본·동남아의 중국인 관광객 결제는 UnionPay 비중이 높다.

이 세 네트워크는 자기 시장에서 강하지만, 글로벌 통합 트래픽 점유율로 보면 Visa+MC가 약 80%를 차지한다.


14장 · Stripe — $1T+ 처리량의 PSP

Stripe는 2010년 Patrick·John Collison 형제가 창업했다. 처음에는 "stripe.com에 가입하고 7줄의 코드로 결제를 받는다"가 카피였다. 2026년 현재 그 회사는:

  • 2025년 결제 처리량 $1.4T — Adyen·Square를 넘어 글로벌 톱.
  • 매출 $28B, 7년 연속 흑자, 기업가치 약 $91B.
  • 300만 개 이상의 가맹점, OpenAI·Anthropic·Amazon(일부 부서)·BMW·Shopify·Wayfair 등.

Stripe가 한 일은 단순하다: 개발자에게 결제를 SDK로 던졌다. 그 단순한 카피가 결제 산업의 성격을 바꿨다.

Stripe의 핵심 API — Checkout Session.

// server (Node.js)
const stripe = require('stripe')(process.env.STRIPE_SECRET_KEY)

const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card', 'apple_pay', 'google_pay', 'link'],
  line_items: [
    {
      price_data: {
        currency: 'usd',
        product_data: { name: 'Pro Plan (monthly)' },
        unit_amount: 1900,   // $19.00 (cent 단위)
      },
      quantity: 1,
    },
  ],
  mode: 'subscription',
  success_url: 'https://example.com/success?session_id={CHECKOUT_SESSION_ID}',
  cancel_url: 'https://example.com/cancel',
  automatic_tax: { enabled: true },
  customer_creation: 'always',
  payment_intent_data: {
    setup_future_usage: 'off_session',
  },
})

res.redirect(303, session.url)   // Stripe-hosted Checkout으로 리다이렉트

이 7줄이 다음을 한 묶음으로 처리한다: 카드 입력 UI, 3DS 2.0 challenge, Apple Pay·Google Pay 버튼, 자동 세금 계산(Stripe Tax), idempotency, webhook 알림(checkout.session.completed).

Stripe의 가격(미국 표준): 카드 2.9% + 30¢, ACH 0.8% (cap $5), Stripe Tax 0.5%/transaction. 큰 가맹점에게는 interchange++.

Stripe Connect로 마켓플레이스(Shopify·Lyft·DoorDash)를 위한 multi-party 결제를 처리하고, Stripe Atlas로 회사 설립까지 해준다. 결제만 파는 게 아니라 온라인 비즈니스의 OS가 되려는 야망.


15장 · Adyen — Unified Commerce의 사도

Adyen(2006년 네덜란드 창업)은 Stripe와 정확히 반대 캐릭터다. SDK 7줄이 아니라, 엔터프라이즈 통합 + 단일 백엔드가 무기.

  • 2025년 처리량 $1.2T, 매출 $2.4B, 시가총액 약 $50B.
  • 고객: Spotify·Uber·Netflix·McDonald's·Microsoft·H&M·Nike·LVMH.
  • 글로벌 단일 플랫폼 — 한 회사가 미국·유럽·아시아 200개+ 결제 수단을 통합 백엔드 하나로 처리.

Adyen이 만든 단어가 unified commerce다.

Unified Commerce — Adyen 식

  [Web]   [iOS app]   [In-store POS]   [Marketplace seller]
     │        │             │                   │
     └────────┴─────────────┴───────────────────┘
                            v
                   ┌────────────────┐
                   │     Adyen      │
                   │   (single API) │
                   └───────┬────────┘
        ┌──────────────────┼─────────────────┐
        v                  v                 v
     Visa/MC         iDEAL·Klarna       Apple Pay·
   acquiring        ·SEPA·Boleto       Google Pay
        │                  │                 │
        v                  v                 v
       발급사          현지 결제망          tokenization

장점: 같은 고객이 웹·앱·매장에서 결제했을 때 하나의 customer ID로 합쳐서 본다. 환불·정산이 통일된다. cross-channel chargeback·loyalty.

Adyen은 Stripe보다 큰 가맹점에게 강하다. Stripe는 long-tail(SMB), Adyen은 엔터프라이즈. 그래서 두 회사가 직접 충돌하는 빈도는 의외로 적었지만, 2024~2026년에는 Stripe가 엔터프라이즈로, Adyen이 SMB(Adyen for Platforms)로 서로 밀어붙이고 있다.


16장 · Square (Block) · Checkout.com · Worldpay · Fiserv · Global Payments

PSP·매입사 톱티어를 한 번에 정리.

회사본거지특징처리량/규모
Square (Block)미국소상공인 도크형 POS · Cash App · BNPL(Afterpay 인수)GPV $240B, Cash App MAU 5,700만
Checkout.com영국·UAE단일 API · 글로벌 cross-border · Netflix·Sony 고객처리량 약 $300B, 발레이션 $11B(downround 후)
Worldpay미국 (FIS 소속이었다가 2024 GTCR로 분사)가장 큰 매입사 중 하나 · 엔터프라이즈 retail · 항공·호텔처리량 $2.4T
Fiserv미국은행 인프라 + 매입사(Clover, First Data 통합)처리량 $3T+
Global Payments미국매입 + 발급사 처리(EVO Payments 인수)매출 $10B

Square는 2009년 Jack Dorsey가 흰색 정사각형 카드 리더기를 들고 등장한 회사다. 2026년 사명은 Block. Cash App이 미국 P2P 결제의 한 축이 되었고, 비트코인 거래 기능까지 묶었다.

Checkout.com은 단일 API로 200개 통화·150개 결제 수단을 처리. cross-border 가맹점(글로벌 SaaS·게임·콘텐츠)에 강하다.

Worldpay/Fiserv/Global Payments는 미국 매입사 시장의 70%를 셋이 나눠 갖는다. 백엔드 인프라 회사라서 일반인은 이름을 모르지만, 매장에서 카드 긁을 때 Clover·Verifone·Ingenico 단말기 뒤에 있는 회사가 이들이다.


17장 · PayPal — 30년 묵은 디지털 지갑

1998년 Confinity로 출발해 2000년 X.com과 합병한 PayPal은 디지털 지갑의 원조다. 2026년에도 살아있다.

  • TPV $1.7T, 활성 계정 4.3억, 매출 $32B.
  • 자산: PayPal·Venmo(P2P 미국)·Xoom(국제 송금)·Braintree(개발자 PSP)·Honey(쿠폰)·Hyperwallet(payout).
  • Braintree는 PayPal 내부의 Stripe 라이벌 PSP. Uber·Airbnb·Dropbox 고객.

2010년대 PayPal은 "이메일로 결제"가 강점이었다. 2020년대 그 자리는 Apple Pay·Stripe·각국 지갑(PayPay·Toss)에게 빼앗기는 중. PayPal은 응답으로 PayPal Complete Payments(PSP로의 재포지셔닝), PayPal Pay Later(BNPL), Venmo의 가맹점 결제 확장을 밀고 있다.

특이한 위치: PayPal은 wallet + acquirer + issuer + risk 를 다 한다. closed-loop처럼 보이지만 그 위에서 Visa·MC를 funding source로 받아 hybrid에 가깝다.


18장 · Wise (전 TransferWise) — 국경을 가로지르는 송금의 새 표준

2011년 Taavet Hinrikus·Kristo Käärmann이 런던에서 창업한 Wise(2021년 TransferWise에서 개명)는 국제 송금의 가격을 영구히 바꿨다.

  • 분기 처리량 £40B, 사용자 1,500만(개인 + 비즈니스).
  • 평균 송금 단가 영국→유럽 0.49%, 영국→미국 0.43%. 전통 은행의 3~5% 대비.
  • multi-currency account — 한 계정에서 50개 통화 보유, 10개국 로컬 계좌번호(영국 sort code, 미국 routing, 유로존 IBAN, AUD BSB, ...).

핵심 기술: peer-to-peer 매칭. A가 GBP→USD를 보내려 할 때 같은 시간에 B가 USD→GBP를 보내려 하면, 둘을 매칭해 실제 국경을 안 넘는다. mid-market rate(인터뱅크 환율) + 투명 수수료.

Wise는 자체 Wise Platform으로 인프라를 은행에 팔기 시작했다. Monzo·N26·Standard Chartered 등이 Wise를 화이트라벨로 쓴다. 결제 인프라 회사로 변신하는 중.


19장 · 한국 결제 시장 — 8개 카드사와 PG의 풍경

한국은 OECD 카드 결제 비중 1위(~75%). 그래서 인프라가 두텁다.

8개 전업 카드사(2026 기준):

카드사모회사회원수특징
신한카드신한금융약 2,300만시장 1위, Visa·MC·JCB 발급
KB국민카드KB금융약 1,800만안정적 2위, Visa·MC
삼성카드삼성약 1,400만평균 사용액 최고, Amex 발급
현대카드현대약 1,250만M·X 시리즈, Amex·Diners 발급
우리카드우리금융약 950만2014년 우리은행에서 분사
하나카드하나금융약 850만외환은행 카드 흡수
롯데카드사모펀드(MBK)약 950만2019년 매각, 2024년 우리금융 재인수 시도 무산
BC카드KT약 280만(BC회원 기준, gateway는 30%+)결제망+발급. 한국 안에서는 사실상 5번째 네트워크.

**PG(Payment Gateway, 전자지급결제대행)**는 한국 특유 개념: 가맹점과 카드사 사이에서 e-commerce 결제를 중개. NICE페이먼츠·KG이니시스·토스페이먼츠·KCP·다날·페이레터·세틀뱅크.

VAN(Value Added Network): 오프라인 단말 결제. NICE정보통신·KSNET·KICC·KOCES·다우데이타.

PG와 VAN의 통합·PSP로의 진화가 2020년대 한국 결제의 큰 흐름. 토스페이먼츠(2021년 LG U+에서 분사 후 토스가 인수)가 그 흐름의 대표.


20장 · 토스페이·네이버페이·카카오페이·페이코·컴페이 — 한국 간편결제 5인

한국의 **간편결제(simple payment)**는 카드 회원이 카드사 앱 대신 빅테크 앱을 결제 UX로 쓰는 패턴이다.

서비스모회사가입자특징
토스페이비바리퍼블리카약 4,000만토스 앱 안에 통합. 송금·증권·은행까지 하나의 슈퍼앱
카카오페이카카오약 4,500만카카오톡 통합, 송금·청구서·증권·인증
네이버페이네이버약 3,000만네이버 쇼핑 안에서 결제, 적립률 강력
페이코NHN약 1,000만(활성)포인트·식권·복지몰. B2B 강함
컴페이컴투스약 100만컴투스 게임·웹툰 결제용

이 5 서비스는 공통적으로 카드/계좌 등록 → 인증 → 결제 의 3단계를 단축한다. 결제 시점에 토스페이는 4자리 PIN/Face ID, 카카오페이는 6자리 PIN/지문. 카드사 인증(ARS·문자·앱카드 OTP)을 우회한다.

뒷단에서는 여전히 카드사 결제망을 탄다. 토스페이 결제 1건 = 토스가 PG로 카드사에 결제 요청. 카드사가 승인. 단지 사용자 UX가 토스 앱 안에서 끝난다.

삼성페이는 약간 다른 위치. 단말 NFC + MST(magnetic secure transmission, 2024년 단종) 기반의 wallet. 카드 등록 → 갤럭시 폰을 단말에 대면 결제. Apple Pay와 같은 카테고리. 2026년 기준 갤럭시 점유율 약 60%의 한국에서 강력.

Apple Pay는 2023년 3월 현대카드와 단독으로 한국 상륙. 2024년 BC카드 추가. 2026년 신한·KB도 합류 발표. 그러나 가맹점 NFC 단말 보급률이 약 30%로 낮아, 확산은 계속 느림.


21장 · 일본 신용카드 시장 — 90조엔의 거대한 침묵

일본 신용카드 시장은 2025년 거래액 약 90조엔($600B). 그러나 분위기는 여전히 현금 사회의 그림자가 짙다.

주요 발급사(브랜드 + 발급사 묶음으로):

발급사그룹회원/유효카드특징
三井住友カードSMBC약 5,000만NL(Number-Less) 시리즈, Visa·MC
JCBJCB약 1.4억(직접+제휴)자국 네트워크
楽天カード楽天약 3,000만점유율 1위 발급, 楽天경제권
イオンカード이온그룹약 4,000만마트·할인 강함
エポスカード마루이약 800만백화점
セゾンクレディセゾン약 3,500만영구 무료, 美アメックス 제휴
MUFGカード三菱UFJ약 1,500만은행 계좌 연동
JR東日本(ビューカード)JR약 700만Suica 적립
アメリカン・エキスプレスAmex(현지)직접 발급

특징:

  • 연회비 무료 카드 비중이 매우 높다. 일본 소비자는 연회비에 매우 민감.
  • 가맹점 수수료가 비싸다. 평균 ~3.25%. 그래서 작은 상점·식당은 카드를 안 받는 경우가 흔했다.
  • 정부가 キャッシュレス(캐쉬리스) 비율을 2025년 40%까지 끌어올리는 목표를 세웠다 — 실제 2024년 약 39%로 거의 달성. 2030년 목표 80%.
  • JCB·UnionPay 영향력이 일본에서 특히 크다. Visa·MC와 거의 동등한 가맹점 커버리지.

이 시장의 빈틈을 QR 결제가 채웠다.


22장 · PayPay — 6500만 명의 QR 패권

PayPay(2018년 SoftBank·Yahoo Japan 합작 출범)는 5년 만에 일본 QR 결제 시장의 약 65%를 차지하는 사실상 표준이 되었다.

  • 사용자 6,500만 — 일본 성인 인구의 약 75%.
  • 가맹점 410만 곳 — 일본의 사실상 모든 동네 가게.
  • 결제건수 일 5천만 건.
  • 2024년 12월 LINE Pay 일본 사업을 흡수. LINE 사용자의 잔액·기능이 PayPay로 이관(2025년 4월 완료).

PayPay가 일본에서 성공한 이유:

  1. 가맹점 수수료 0%(2021년 9월까지). 신용카드의 ~3%를 못 견디던 영세 상점이 PayPay QR을 받았다.
  2. 20% 페이백 같은 거대한 프로모션(SoftBank·Yahoo 자본으로).
  3. QR 스캔만으로 끝 — 단말기 살 필요 없음. 인쇄한 QR 한 장이면 가맹점 등록.

2026년 현재 가맹점 수수료가 1.6~1.98%로 인상되었지만, 이미 락인된 사용자/가맹점이 압도적이다. PayPay는 신용카드와 직접 경쟁하기보다 — 사실 PayPay 위에 PayPay카드(自社의 신용카드)를 얹어서 — 카드+QR 통합 자산을 만드는 쪽으로 가고 있다.


23장 · LINE Pay · 楽天Pay · d払い · au PAY · メルペイ · FamiPay

PayPay 외 일본 QR/지갑.

서비스모회사MAU특징
LINE PayLINE(Z Holdings, 현 LY Corp)(PayPay에 흡수, 2025)일본 사업은 PayPay로 통합. 대만·태국은 별도 운영
楽天Pay楽天약 3,500만楽天경제권(楽天카드·楽天市場·楽天모바일) 통합. 楽天포인트 적립
d払いNTT Docomo약 4,000만Docomo 통신요금 후불 결제 가능. 통신사 강점
au PAYKDDI(au)약 3,300만au통신·Pontaポイント 연동
メルペイメルカリ약 2,000만메르카리 판매대금을 결제 잔액으로. Apple Pay/iD 연동
FamiPayFamilyMart약 1,500만편의점 패밀리마트 + JR·은행 제휴

특이점:

  • 통신사 3사(Docomo·KDDI·SoftBank/PayPay)가 결제 시장의 핵심. SoftBank가 PayPay로 그 중 압도적.
  • 楽天은 카드(楽天카드 발급 1위) + Pay + 楽天市場을 합친 수직통합 경제권으로 PayPay와 다른 축 형성.
  • メルペイ는 c2c 마켓플레이스 잔액을 결제로 푸는 독특한 모델. 메르카리에서 판 돈을 편의점에서 쓴다.

일본 QR 결제는 JPQR이라는 통합 표준 코드가 있지만, 실제로는 각 앱이 자기 코드를 우선 인식하고, JPQR이 폴백. 가맹점 입장에서 PayPay·楽天Pay·d払い·au PAY를 다 받으려면 4개의 QR을 붙여야 하는 경우가 많다(통합 코드는 가맹점이 별도 신청).


24장 · PG vs Acquirer — 한국이 헷갈리는 그 차이

한국에서 "PG"라는 단어는 글로벌에서 PSP(Payment Service Provider) + acquirer가 합쳐진 의미로 쓰인다. 정확히 구분하면:

글로벌 표준
  Merchant ── Gateway ── PSP ── Acquirer ── Network ── Issuer
                (UI)    (orch.)  (자금)    (라우팅)  (자금원)

한국 ("PG")
  Merchant ── PG ────────────── 카드사(매입 + 발급) ── 카드사
              (gateway+orchestration, 일부 매입까지)
  • Gateway(게이트웨이) — 결제 폼 UI, 보안 토큰화, 카드 정보 수집·전달. PCI DSS 부담을 가맹점에서 가져온다.
  • PSP(Payment Service Provider) — Gateway + multi-acquirer routing + reporting + fraud + reconciliation을 한 묶음으로 제공. Stripe·Adyen·Checkout.com.
  • Acquirer(매입사) — 가맹점과 직접 계약하고 결제 자금을 발급사로부터 받아 가맹점 계좌에 입금. 한국에서는 카드사 자신이 매입사 역할.

한국에서 "PG사"라고 부르는 회사(NICE페이먼츠·KG이니시스·토스페이먼츠·KCP)는 실제로는 gateway + 일부 orchestration이다. 매입은 카드사가 한다. 그래서 한국 PG는 카드사와 직접 계약하고 가맹점에 카드사 묶음을 paas로 제공.

일본은 オーソリ代行(authorization agent) + **収納代行(collection agent)**으로 비슷한 개념이 분리. 主要사: GMOペイメントゲートウェイ·SBペイメント·Sony Payment·Stripe Japan.


25장 · Stripe Checkout — 실제로 한 결제를 따라가다

API 한 호출로 끝나는 게 Stripe Checkout이라고 했지만, 그 한 호출 뒤에서 일어나는 일을 한 번 더 본다.

// 1) 가맹점 서버: 결제 세션 생성
const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card'],
  line_items: [{ price: 'price_xxx', quantity: 1 }],
  mode: 'payment',
  success_url: 'https://shop.example/success?sid={CHECKOUT_SESSION_ID}',
  cancel_url:  'https://shop.example/cancel',
  // 3DS 2.0 — 가맹점이 강제 요청하는 경우
  payment_intent_data: {
    payment_method_options: {
      card: { request_three_d_secure: 'automatic' },
    },
  },
})

// 2) 가맹점 → Stripe-hosted 결제 페이지로 리다이렉트
// 3) 사용자가 카드 입력 / Apple Pay 탭
// 4) Stripe Radar(fraud)가 100+ 신호로 스코어링
// 5) 필요 시 3DS 2.0 challenge (or frictionless)
// 6) Stripe → 매입사 → Visa/MC 결제망 → 발급사
// 7) 응답: approved / declined
// 8) Stripe → webhook 'checkout.session.completed' → 가맹점 서버

가맹점 서버는 webhook을 받아 주문 상태를 업데이트한다.

// 가맹점 webhook 핸들러
import { headers } from 'next/headers'

export async function POST(req) {
  const sig = headers().get('stripe-signature')
  const raw = await req.text()
  const event = stripe.webhooks.constructEvent(
    raw,
    sig,
    process.env.STRIPE_WEBHOOK_SECRET
  )

  if (event.type === 'checkout.session.completed') {
    const session = event.data.object
    await db.orders.update({
      where: { stripeSessionId: session.id },
      data: { status: 'paid', paidAt: new Date() },
    })
  }

  return new Response('ok', { status: 200 })
}

이게 2026년의 결제 코드다. 4-party 결제망 위에서, Stripe가 한 묶음으로 추상한다. 5년 전엔 가맹점이 직접 다뤄야 했던 PCI DSS·3DS·tokenization·fraud·정산이 SDK 안으로 들어갔다.


26장 · 비교 — Visa·Mastercard·Amex·JCB

항목VisaMastercardAmexJCB
모델4-party4-partyclosed-loop(+OptBlue)closed-loop(일본)·4-party(해외)
카드 발행49억 장33억 장1.4억 장1.5억 장
연 거래액$15T$9.8T$1.9T$420B
가맹점 수수료(평균)~1.8%~1.8%~2.8%~3%
가맹점 커버리지8천만+8천만+8천만 (OptBlue 후)5천만(아시아 강세)
강세 지역글로벌 균등유럽 강세미국·고소득·B2B일본·아시아
발급사 협력1.6만1.6만자기 발급+GNS자기 발급+해외제휴

27장 · 비교 — US · KR · JP 결제 에코시스템

항목미국한국일본
카드 결제 비중약 70%약 75%(OECD 1위)약 39%(빠르게 상승)
Interchange 캡Debit만(Durbin)매출 규모별 캡캡 없음(~3.25%)
주요 발급사Chase·BofA·Citi·Capital One·Amex신한·KB·삼성·현대·BCSMBC·楽天·JCB·セゾン·MUFG
주요 PSPStripe·Adyen·Square·Worldpay·Fiserv토스페이먼츠·NICE·KG이니시스·KCPGMO·SB Payment·Sony Payment·Stripe Japan
주요 walletApple Pay·Google Pay·PayPal·Venmo토스페이·카카오페이·네이버페이·페이코·삼성페이PayPay·楽天Pay·d払い·au PAY·메르페이
주력 인증Card-Present(EMV)·3DS 2.0(CNP)본인확인·앱카드·생체인증·간편비번EMV·3DS 2.0(2026 의무화)·QR PIN
정부 캐쉬리스 정책없음(시장 자율)신용카드 소득공제·현금영수증캐쉬리스 환원·30% 보조금(2019)

에필로그 — 결제는 보이지 않아야 한다

좋은 결제는 보이지 않는다. 카드를 긁고, 0.5초 뒤에 "감사합니다." 그 0.5초 안에서:

  • POS가 칩을 읽고
  • ISO 8583 0100을 매입사에 던지고
  • 매입사가 Visa·MC에 라우팅하고
  • 발급사가 잔액과 fraud를 보고
  • 0110이 돌아오고
  • 발급사가 24시간 뒤 정산할 돈을 표시하고
  • interchange · scheme · markup이 합쳐진 ~2%가 어딘가에서 빠진다

이 8단계 어디에도 사용자는 관여하지 않는다. 그게 결제 인프라가 잘 만들어진 증거다.

2026년의 결제는 그래서 더 보이지 않게 되었다. Apple Pay·PayPay·Toss가 카드번호를 사용자 시야에서 지웠고, 3DS 2.0의 frictionless가 OTP 입력의 마찰을 없앴고, Stripe·Adyen이 가맹점의 결제 코드를 SDK 7줄로 줄였다.

그러나 그 안의 복잡성은 사라진 게 아니라 더 깊이 묻혔다. 카드 한 장 뒤에는 여전히 12개의 시스템이 돌고, 그 시스템 하나가 다운되면 — 2023년의 토스 장애, 2024년의 일본 全銀시스템 장애, 2025년의 영국 Faster Payments 장애 — 도시 전체가 멈춘다.

결제는 인프라다. 인프라는 보이지 않을 때만 작동한다. 그러나 우리는 이걸 만든 사람이기 때문에, 안쪽을 들여다보는 한 사람씩은 있어야 한다.


References