무인카페 온라인 결제 보안은 무엇을 챙겨야 하나요?
무인카페 기준으로 정리했습니다.
가맹 등록 대상 카드사
수수료는 못 바꿔도
계약 조건은 바꿀 수 있습니다
가맹점수수료는 연매출 구간으로 정해져 업체를 옮겨도 달라지지 않습니다. 달라지는 건 기기값·월 관리비·약정입니다. 지금 내고 있는 월 비용과 약정 잔여 기간부터 확인해 보세요.
한 줄 요약 — 카드 정보를 직접 보관하지 않는 구조로 두는 것이 첫 원칙입니다. 결제 결과를 서버에서 다시 검증하지 않으면 위조 요청에 그대로 노출됩니다.
무인카페는 객단가 2천~5천원의 초소액 결제가 키오스크에서만 발생합니다. 이 구조에서 실제로 갈리는 지점을 중심으로 정리했습니다.
무인카페 온라인 결제 보안은 무엇을 챙겨야 하나요? 한눈에 보기
| 업종 | 무인카페 (무인카페 사장님) |
|---|---|
| 결제 구조 | 객단가 2천~5천원의 초소액 결제가 키오스크에서만 발생합니다. |
| 몰리는 시간 | 출근 시간과 심야에 이용이 몰립니다. |
| 비대면 경로 | 앱 선주문 연동은 아직 제한적입니다. |
| 이 업종의 변수 | 사람이 없어 결제가 막히면 손님이 그냥 나가고, 그 사실조차 모릅니다. 장애 알림이 실시간으로 오는지가 무인 업종에서 가장 먼저 확인해야 할 조건입니다. |
구조로 막는 것
- 카드 정보를 가맹점 서버에 저장하지 않습니다 — 결제대행사가 관리합니다
- 결제 결과를 서버에서 다시 확인합니다 — 금액과 주문번호를 대조합니다
- 같은 주문번호로 두 번 승인되지 않게 막습니다
- 관리자 화면 접근 권한을 최소로 둡니다
- 결제 실패와 이상 요청을 기록합니다
가장 흔한 취약점
결제 결과 검증을 생략하는 것입니다. 클라이언트에서 온 성공 응답만 믿으면 금액을 조작한 요청이 통과합니다. 서버에서 결제대행사에 다시 물어 확인해야 합니다.
무인카페에서 챙길 자리
무인카페는 온라인 매출 비중에 맞춰 수준을 정하면 됩니다. 사람이 없어 결제가 막히면 손님이 그냥 나가고, 그 사실조차 모릅니다. 장애 알림이 실시간으로 오는지가 무인 업종에서 가장 먼저 확인해야 할 조건입니다.
개인정보 관리
주문자 정보를 받는 만큼 보관 기준과 폐기 절차가 필요합니다. 메신저로 받은 정보가 대화방에 남아 있는 경우가 실제 위험 지점입니다.
단말기 · VAN · PG는 어떻게 다릅니까
상담부터 개통까지
상담 · 요율 확인
연매출 구간에 따라 적용 요율이 달라집니다. 현재 계약이 있으면 조건부터 확인합니다.
서류 접수
사업자등록증 · 대표자 신분증 · 사업자 명의 통장 사본이면 됩니다.
가맹 심사
카드사 가맹 심사가 진행됩니다. 업종에 따라 인허가 서류가 추가될 수 있습니다.
설치 · 시험 결제
기기를 설치하고 승인·취소를 한 번씩 돌려본 뒤 정산 계좌를 확인합니다.
자주 묻는 질문 (FAQ)
검증을 어떻게 하나요?
결제 결과를 받은 뒤 서버에서 결제대행사 조회 기능으로 금액과 상태를 다시 확인합니다.
솔루션을 쓰면 안전한가요?
기본 검증이 구현돼 있는 경우가 많습니다. 다만 커스터마이징한 부분은 직접 확인해야 합니다.
카드 정보를 받아 두면 안 되나요?
보관하지 않는 것이 원칙입니다. 반복 결제가 필요하면 정기결제 계약을 쓰세요.
점검을 도와주실 수 있나요?
결제 계약 쪽 구성은 함께 봐 드릴 수 있습니다. 개발 보안은 개발 담당과 확인하세요.
안내 및 유의사항
- 본문의 카드 가맹점수수료율은 금융위원회가 공표한 영세·중소가맹점 우대수수료율(2026년 2월 14일 적용) 기준이며, 반기마다 재선정됩니다. 실제 적용 요율은 가맹점 매출 규모와 카드사별 계약에 따라 달라집니다.
- 단말기 가격·약정·월 비용 등 계약 조건은 사업자와 시점에 따라 다르며, 본문의 수치는 공개된 기준입니다. 최종 조건은 계약서를 기준으로 확인하시기 바랍니다.
- 가맹점 등록은 카드사 및 결제대행사의 심사를 거치며, 업종·서류 요건에 따라 승인이 거절될 수 있습니다.
- 여신전문금융업법 제19조에 따라 카드 결제를 거절하거나 가맹점수수료를 고객에게 부담시킬 수 없습니다.