온라인 부정결제 협의체, 표준 실무지침은 언제 나올까요

금융감독원과 한국핀테크산업협회는 2026년 7월 15일 주요 결제대행사(PG사)와 학계·보안 전문가가 참여하는 「온라인 부정결제 대응협의체」를 출범했다. 협의체는 하반기 중 「부정결제 예방·대응 표준 실무지침」을 만들 계획이다.

이 글은 협의체의 참여 기관과 추진 일정만 다룬다. 표준 실무지침은 아직 만들어지지 않았다. 협의체 출범과 확정된 규제 수칙을 혼동하면 안 된다.

왜 협의체가 만들어졌나

금융감독원은 인증 절차가 간소화되면서 간편결제의 편의성은 높아졌지만, 개인정보 탈취 등에 의한 부정결제도 점차 늘고 있다고 설명했다. 결제산업이 지속 가능하게 성장하려면 결제 안정성을 높이고 이용자를 보호하는 개선 방안이 필요하다는 판단이다. 금융감독원 부원장보는 금융회사의 이상거래탐지시스템(FDS)이 걸러내지 못한 이상거래를 PG사도 차단하지 못해 사고로 이어지는 구조적 취약점을 언급했다. 이는 개별 회사의 노력만으로 풀기 어려워 업권 차원의 통합 대응이 필요하다는 논리다.

누가 참여하나

구분	참여 주체
감독·협회	금융감독원, 한국핀테크산업협회
업계	주요 PG사(네이버파이낸셜, 카카오페이, 비바리퍼블리카, 당근페이, 헥토파이낸셜, 쿠콘)
외부 자문	금융보안원, FDS·자금세탁방지(AML) 실무·학계 전문가

협의체 공동위원장은 한국핀테크산업협회 회장과 한국금융범죄예방협회 부회장이 맡았다. 위 PG사는 출범식에 참석한 회사이며, 특정 회사가 더 안전하거나 위험하다는 평가와는 무관하다. 이번 자료에 참여사의 부정결제 발생 건수나 피해액은 나오지 않는다. 부정결제가 「점차 증가」했다는 표현도 구체적인 통계 없이 제시된 것이어서, 증가 폭을 숫자로 말할 수는 없다. 또한 협의체에 참여하지 않은 PG사나 금융회사에 지침이 어떻게 적용될지도 이번 자료만으로는 알 수 없다.

출범식에서는 어떤 말이 나왔나

출범식은 7월 15일 오후 2시부터 1시간 동안 여의도의 한 세미나실에서 열렸다. 금융감독원 부원장보는 온라인 결제가 일상화된 가운데 부정결제로 인한 소비자 피해가 반복되고 있다는 점을 엄중히 인식한다고 밝혔다. 또 PG사 등이 이용자 편의성과 수익 확대에만 치중해 부정결제 사고를 방치하면 결국 이용자 피해로 시장의 신뢰를 잃게 된다며 보안 강화에 적극 나서 달라고 당부했다.

한국핀테크산업협회 회장은 고도화·지능화되는 부정결제 수법에는 개별 회사 대응만으로 한계가 있어 업계가 공동 대응 방안을 찾아야 한다는 데 공감했다. 협회는 협의체가 형식적인 논의에 그치지 않도록 현장 의견을 수렴하고, 업계가 즉시 실천할 수 있는 방안이 나오게 하겠다고 밝혔다. 외부 자문위원들은 업계가 자율적으로 협의체를 꾸려 예방에 나선 점을 의미 있게 평가했다. 이런 발언은 각자의 입장 표명이며, 구체적인 이행 약속이나 기한은 아니다.

추진 일정은 어떻게 되나

• 2026년 7월 15일 — 협의체 공식 출범, 운영계획과 분과별 추진 방향 확정
• 2026년 7~10월 — 업권 사례로 현황·문제점을 진단하고 표준 실무지침 초안 작성, 의견 수렴
• 2026년 11월 — 최종 표준 실무지침 확정, 결과 발표 세미나 개최

협의체는 FDS 분과와 AML 분과 두 갈래로 나눠 논의한다. 최종 확정은 2026년 11월 예정이며, 지침에 어떤 의무나 제재가 담길지는 이번 자료에 나오지 않는다. 금융감독원은 지침이 감독제도와 조화롭게 정착되도록 협의체와 소통하겠다고 밝혔다.

이용자에게는 무엇이 달라지나

지금 당장 달라지는 결제 절차는 없다. 지침이 나오기 전까지는 이번 발표가 업계 공동 대응의 출발을 알린 것이라고 보는 편이 정확하다. 참여 PG사들은 회사별로 쌓은 이상거래 탐지 경험과 대응 사례를 공유하겠다고 밝혔다. 다만 어떤 사례를 어떤 방식으로 공유하는지는 공개되지 않았다. 부정결제 피해를 입었을 때의 보상 기준이나 이용자 책임 범위 변경도 이번 자료에는 없으므로, 피해가 생기면 카드사·PG사 고객센터와 금융감독원 상담 창구에 먼저 문의하는 기존 절차를 따르면 된다.

이 발표를 읽을 때 주의할 점

• 협의체 출범과 표준 실무지침 확정은 다른 단계이며, 지침은 2026년 11월 확정 예정일 뿐 아직 나오지 않았다
• 참여 PG사 명단은 출범식 참석 기준이며 안전성 평가가 아니다
• 지침에 포함될 제재·의무 사항은 이번 자료에 없다

개별 회사 대응과 업권 통합 대응의 차이는, 한 회사가 자기 서비스에서 이상거래를 막는 것과 금융회사·PG사가 탐지 경험을 맞춰 빈틈 자체를 줄이는 것의 차이로 이해할 수 있다. 다만 실제로 어떤 정보가 어떤 방식으로 공유될지는 지침이 나와야 알 수 있다. 간편결제를 자주 쓴다면 결제 알림과 한도 설정 같은 기본 보안 설정을 점검해 두는 것이 좋다. 협의체의 지침이 확정되면 그때 이용자에게 미치는 영향을 다시 확인해야 한다.

같이 보면 좋은 글

다른 금융감독원 관련 발표는 「AI 에이전트 금리인하요구권 대리신청이 성과를 냈습니다」에서, 가상자산 관련 발표는 「불법 가상자산 업체 이용·추천 시 처벌 위험 정리」에서 볼 수 있다. 결제 보안 안내는 금융감독원 누리집에서도 확인할 수 있다.

자주 묻는 질문

Q. 협의체는 언제 출범했나?
A. 2026년 7월 15일 출범했다.

Q. 표준 실무지침은 언제 확정되나?
A. 2026년 11월 확정과 결과 발표 세미나가 예정돼 있다.

Q. 분과는 어떻게 나뉘나?
A. FDS 분과와 AML 분과 두 개다.

Q. 지침은 이미 시행 중인가?
A. 아니다. 아직 초안 작성 단계다.

한 줄로 정리하면, 온라인 부정결제 대응협의체는 2026년 7월 출범해 FDS·AML 두 분과로 논의하며, 표준 실무지침은 2026년 11월 확정 예정이다. 아직 확정된 규제는 없으므로 진행 상황은 결과 발표 세미나 이후 다시 확인해야 한다.

출처: 금융감독원 「PG사의 부정결제 예방, 대응체계 강화를 통해 온라인 결제의 신뢰성과 안전성을 높이겠습니다」(2026-07-15 보도) · 금융감독원 원문