우리 서비스에 전자금융거래법이 적용되나요? 5분 안에 판단하는 방법
서비스에서 돈이 움직이고, 자금 이동에 직접 관여하거나, 이용자 자금을 보관한다면 전자금융거래법 적용 대상일 가능성이 높아요. 이 글의 판단 플로우차트를 따라가면 5분 안에 결론을 낼 수 있어요.
"우리는 금융 서비스가 아닌데요?"
스타트업 대표나 PM이 가장 많이 하는 착각이에요. 마켓플레이스를 만들었을 뿐인데, 결제 기능을 붙였을 뿐인데, 포인트 시스템을 도입했을 뿐인데. 그런데 어느 날 법무팀에서 "전자금융업 등록이 필요할 수 있다"는 이야기를 듣게 돼요.
2021년 머지포인트 사태가 대표적이에요. 할인 쿠폰 플랫폼이라고 생각했던 서비스가 실은 미등록 선불전자지급수단 발행업자였고, 수백억 원의 충전금을 보유한 채 서비스가 중단되면서 이용자 피해가 발생했어요. "나중에 등록하면 되지"라는 접근이 얼마나 위험한지 보여준 사건이에요.
전자금융거래법은 서비스 기획 단계에서 체크해야 해요. 서비스가 커진 뒤에 발견하면 구조를 뜯어고쳐야 하거든요. 이 글에서는 기획자와 PM이 직접 판단할 수 있는 플로우차트와 실제 사례를 정리했어요.
전자금융거래법, 왜 서비스 기획 단계에서 체크해야 하나요
전자금융거래법 제49조는 미등록 전자금융업 영위에 대해 5년 이하의 징역 또는 3억원 이하의 벌금을 규정하고 있어요. 과태료가 아니라 형사처벌이에요.
"서비스가 작으니까 괜찮겠지"라는 생각이 위험한 이유가 있어요.
첫째, 규모와 무관하게 적용돼요. 이용자가 10명이든 10만 명이든, 전자금융거래에 해당하면 등록 의무가 발생해요. 등록 면제 조건은 별도로 정해져 있고, "아직 작으니까"는 면제 사유가 아니에요.
둘째, 투자 유치 시 법률 실사(Due Diligence)에서 적발돼요. 시리즈 A 이상 투자를 받을 때 법무법인이 규제 리스크를 점검하는데, 미등록 전자금융업이 발견되면 투자가 무산되거나 밸류에이션이 크게 할인돼요.
셋째, 서비스 중단 명령이 내려질 수 있어요. 금융위원회가 미등록 영업을 인지하면 시정 명령과 함께 서비스 중단을 요구할 수 있어요. 이미 이용자가 충전한 자금이 있다면 환불 처리까지 해야 하는데, 이 과정에서 자금이 부족하면 머지포인트와 같은 상황이 벌어져요.
건물을 짓기 전에 건축 허가를 받는 것처럼, 서비스를 만들기 전에 전자금융업 등록 필요 여부를 확인하는 게 맞아요. 나중에 구조를 바꾸는 비용이 처음부터 설계하는 비용보다 훨씬 커요.
적용 대상 판단 플로우차트
아래 플로우차트를 따라가면 우리 서비스가 전자금융거래법 적용 대상인지 판단할 수 있어요.
각 분기점에서의 판단 기준을 좀 더 구체적으로 설명할게요.
"서비스에서 돈이 움직이나요?"는 단순히 결제 버튼이 있느냐가 아니에요. 결제, 충전, 송금, 정산, 환불 중 하나라도 서비스 내에서 발생하면 "돈이 움직인다"고 봐요. 순수 SaaS 구독처럼 외부 결제 수단(카드, 계좌이체)으로만 월정액을 받는 경우는 돈이 움직이지만 자금 이동에 관여하지 않는 구조예요.
"자금 이동에 직접 관여하나요?"가 핵심 분기점이에요. 외부 PG사(토스페이먼츠, KG이니시스 등)에 결제와 정산을 완전히 위탁하고, 플랫폼은 상품 정보만 제공하는 구조라면 자금 이동에 관여하지 않는 거예요. 반면 플랫폼이 결제대금을 먼저 수취하고 나중에 판매자에게 정산하는 구조라면 직접 관여하는 거예요.
"제3자 간 거래를 중개하나요?"는 양면 마켓플레이스 여부를 묻는 거예요. 구매자의 결제대금을 받아서 판매자에게 정산하는 구조라면 PG 등록이 필요해요. 금융위원회는 2024년 6월 보도설명에서 "결제대금 정산에 관여하는 경우 전자지급결제대행업 등록이 필요하다"고 명확히 밝혔어요.
"금융거래"의 범위, 생각보다 넓어요
전자금융거래법 제2조는 전자적 장치를 통해 금융기관 또는 전자금융업자가 제공하는 금융상품·서비스를 이용하는 거래를 모두 포함해요. 은행 업무만 해당하는 게 아니에요.
실무에서 자주 혼동되는 영역을 정리하면 이래요.
| 행위 | 해당 여부 | 판단 근거 |
|---|---|---|
| 이용자 충전금 보관 | O 해당 | 금전적 가치를 전자적으로 저장 |
| 판매자 정산금 보관 후 지급 | O 해당 | 결제대금 정산에 관여 |
| 이용자 간 송금 | O 해당 | 전자자금이체 |
| 외부 PG사에 결제 완전 위탁 | X 비해당 | 자금 이동에 직접 관여하지 않음 |
| 월정액 SaaS 구독료 수취 | X 비해당 | 자금 보관/중개 없이 직접 수취 |
| 자사 서비스 전용 크레딧 | 조건부 | 제3자 사용 가능 여부에 따라 판단 |
"우리는 마켓플레이스지 금융이 아닌데?"라는 착각이 가장 흔해요. 배달의민족, 쿠팡이츠 같은 배달 플랫폼도 결제대금 정산에 관여하기 때문에 전자지급결제대행업(PG)으로 등록돼 있어요. 금융위원회 보도설명에 따르면 배달 플랫폼 B사, 숙박 플랫폼 Y사, 오픈마켓 T사 등이 이미 등록을 완료한 상태예요.
"포인트 시스템일 뿐인데요?" 이용자가 돈을 내고 충전하는 포인트가 제3자 가맹점에서 사용 가능하다면 선불전자지급수단에 해당해요. 전자금융거래법 제2조 제14호는 선불전자지급수단을 "이전 가능한 금전적 가치가 전자적 방법으로 저장되어 발행된 증표로서, 발행인 외의 제3자로부터 재화 또는 용역을 구입하고 그 대가를 지급하는 데 사용되는 것"으로 정의해요.
"정산만 해주는 건데요?" 정산 시점을 플랫폼이 결정하고, 그 사이에 자금을 보관한다면 전자금융업에 해당할 수 있어요. 2024년 7월 티몬·위메프 정산 사태가 이 문제를 적나라하게 보여줬어요.
핵심은 "자금의 흐름에 관여하느냐"예요. 상품이나 서비스를 중개하는 것 자체는 문제가 아니지만, 그 과정에서 결제대금을 수취하고 정산하는 역할을 맡으면 전자금융업에 해당해요.
적용 제외 사례, 이런 서비스는 해당 안 돼요
전자금융거래법이 적용되지 않는 경우도 명확해요. 아래 조건에 해당하면 등록 의무가 없어요.
순수 SaaS 구독 서비스
월정액을 카드나 계좌이체로 받기만 하는 구조예요. 이용자 자금을 보관하지 않고, 제3자 간 거래를 중개하지 않으며, 충전/선불 구조가 없어요. Notion, Slack, Figma 같은 서비스가 여기에 해당해요.
금융규제·법령해석포털의 판단 사례를 보면, "구독서비스 이용권"은 선불전자지급수단에 해당하지 않아요. 금전적 가치가 저장되지 않고, 제3자에게서 재화/용역을 구입하는 데 사용되지 않기 때문이에요.
자사 매장 전용 스탬프/쿠폰
스타벅스 카드가 대표적이에요. 금전적 가치가 저장되지만, 자사 매장(1개 가맹점)에서만 사용 가능하기 때문에 등록 면제 대상이에요. 전자금융거래법 시행령에서 "1개 가맹점에서만 사용되는 선불전자지급수단"은 등록 의무를 면제하고 있어요.
주의할 점은 "자사 매장"의 범위예요. 2024년 9월 15일 개정 이후, 특수관계인(모회사·자회사)에서 사용 가능한 경우는 더 이상 자가형으로 인정되지 않아요. 발행인 본인의 매장에서만 사용 가능해야 면제돼요.
정산을 외부 PG사에 완전 위탁하는 경우
크몽, 숨고 같은 플랫폼이 이 구조예요. 플랫폼은 서비스 매칭만 하고, 결제와 정산은 외부 PG사가 전부 처리해요. 플랫폼이 결제대금을 수취하거나 보관하지 않으므로 등록 의무가 없어요.
금융위원회 보도설명에서도 "정산업무를 외부 PG사가 대행하는 경우에는 등록이 불필요하다"고 명시했어요.
무상 적립 포인트
네이버페이 포인트가 대표적이에요. 이용자가 대가를 지불하지 않고 무상으로 적립받는 포인트는 선불전자지급수단에 해당하지 않아요. 핵심 판단 기준은 "이용자가 금전적 대가를 지불하고 취득했는가"예요. 무상 적립 포인트는 현금화도 불가능하고, 이용자가 돈을 주고 산 게 아니니까요.
| 서비스 유형 | 적용 여부 | 핵심 이유 |
|---|---|---|
| 토스 (송금) | O 해당 | 이용자 간 자금 이동 직접 수행 |
| 배달의민족 | O 해당 | 결제대금 정산에 관여, PG 등록 |
| 머지포인트 | O 해당 (미등록 위반) | 제3자 가맹점에서 사용 가능한 충전금 |
| 순수 SaaS 구독 | X 비해당 | 자금 보관/중개 없이 직접 수취 |
| 자사 매장 스탬프 | X 비해당 (면제) | 1개 가맹점에서만 사용 |
| 크몽/숨고 | X 비해당 | 정산을 외부 PG사가 전부 대행 |
| 네이버페이 포인트 | X 비해당 | 무상 적립, 현금화 불가 |
미등록 영업의 리스크
미등록 전자금융업 영위가 적발되면 어떤 일이 벌어지는지 구체적으로 알아둘 필요가 있어요.
전자금융거래법 제49조에 따라 5년 이하의 징역 또는 3억원 이하의 벌금에 처해져요. 법인의 경우 양벌규정이 적용되어 대표이사 개인과 법인 모두 처벌 대상이에요. 과태료 수준이 아니라 형사처벌이라는 점이 중요해요.
금융위원회는 미등록 영업을 인지하면 즉시 시정 명령을 내릴 수 있어요. 이용자 자금이 이미 쌓여 있는 상태에서 서비스가 중단되면 환불 처리가 필요한데, 자금이 부족하면 이용자 피해로 이어져요.
투자 유치 과정에서도 문제가 돼요. 법률 실사에서 미등록 전자금융업이 발견되면 투자가 무산되거나, 등록 완료를 선행 조건(CP, Condition Precedent)으로 요구받아요. 실무에서는 등록 준비부터 완료까지 수개월이 걸리는 경우가 많아서 투자 타이밍을 놓칠 수 있어요.
머지포인트(2021)가 가장 잘 알려진 사례예요. 20% 할인을 내세워 이용자 충전금을 모았는데, 이 구조가 선불전자지급수단 발행에 해당했어요. 제3자 가맹점(편의점, 대형마트 등)에서 사용 가능한 충전금이었기 때문이에요. 미등록 상태에서 수백억 원의 충전금을 보유하다가 서비스가 중단되면서 이용자 피해가 발생했고, 대표는 사기 혐의로 구속됐어요.
2024년 개정으로 달라진 적용 범위
2024년 9월 15일 시행된 전자금융거래법 개정은 적용 범위를 상당히 확대했어요. 기존에 면제되던 서비스 중 일부가 등록 대상으로 바뀌었기 때문에, 이전에 "우리는 괜찮다"고 판단했더라도 다시 확인해야 해요.
개정 전에는 선불전자지급수단이 "2개 이상 업종"에서 사용 가능해야 등록 대상이었어요. 그래서 일부 서비스는 의도적으로 업종을 1개로 제한해서 등록을 피했어요. 개정 후에는 이 업종 기준이 완전히 폐지됐어요. 업종 수와 무관하게, 제3자 가맹점에서 사용 가능하면 선불전자지급수단에 해당해요.
특수관계인 범위도 축소됐어요. 개정 전에는 모회사·자회사(특수관계인) 매장에서만 사용 가능한 선불전자지급수단도 "자가형"으로 인정받아 등록 면제였어요. 개정 후에는 시행령 제3조의 특수관계인 범위가 삭제됐어요. 자회사 매장에서 사용 가능한 포인트도 이제 선불전자지급수단으로 분류돼요.
이 변화의 영향을 가장 크게 받는 건 대기업 그룹사 통합 포인트예요. 그룹사 계열사에서만 사용 가능하다고 해서 자가형으로 분류됐던 포인트들이 등록 대상으로 전환됐어요.
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 가맹점 수 기준 | 10개 이하 면제 | 1개에서만 사용 시 면제 |
| 금액 기준 | 발행잔액 30억 이하 | 발행잔액 30억 미만 AND 연간 총발행액 500억 미만 |
| 업종 기준 | 2개 업종 미만 면제 | 폐지 (업종 무관) |
| 특수관계인 | 모·자회사 포함 시 자가형 | 삭제 (자회사 사용도 등록 대상) |
스타트업 관점에서 가장 중요한 건 금액 기준이에요. 발행잔액 30억원 미만이면서 동시에 연간 총발행액 500억원 미만이어야 면제돼요. 두 조건을 모두 충족해야 하기 때문에, 서비스가 성장하면서 어느 한쪽이라도 넘으면 등록이 필요해요.
핵심 요약
- 서비스에서 자금 이동에 직접 관여(수취·보관·지급)하면 전자금융거래법 적용 대상일 가능성이 높아요
- 외부 PG사에 결제와 정산을 완전히 위탁하면 등록 의무가 없어요
- 미등록 영업은 5년 이하 징역 또는 3억원 이하 벌금의 형사처벌 대상이에요
- 2024년 9월 15일 개정으로 업종 기준이 폐지되고, 특수관계인 범위가 축소되어 적용 대상이 확대됐어요
- 판단이 애매하면 서비스 기획 단계에서 법률 전문가 자문을 받는 게 가장 안전해요
실제 플랫폼을 설계할 때 결제 구조는 기능이 아니라 자금 흐름 설계예요. 에이핀에서 커머스 플랫폼과 핀테크 서비스의 인프라를 설계하면서 계속 느낀 건, 결제 아키텍처를 먼저 잡고 규제 요건을 확인하는 순서가 아니라, 규제 요건을 먼저 확인하고 그에 맞는 아키텍처를 설계하는 순서가 맞다는 거예요. PG 위탁 구조로 갈지, 직접 정산 구조로 갈지에 따라 시스템 설계가 완전히 달라지거든요.
다음 글에서는 "선불전자지급수단, 직불, PG, 전자화폐 — 내 서비스는 어디에 해당하나요?"를 다룰게요. 적용 대상이라는 걸 알았다면, 구체적으로 어떤 유형인지 분류하는 게 다음 단계예요.
FAQ
Q. 해외 서비스인데 한국 이용자가 있으면 적용되나요?
전자금융거래법은 속지주의를 원칙으로 해요. 한국 내에서 전자금융업을 영위하는 경우에 적용돼요. 해외 법인이 한국 이용자를 대상으로 전자금융서비스를 제공하면 적용 대상이 될 수 있어요. 다만 구체적인 적용 여부는 서비스 구조와 자금 흐름에 따라 달라지므로 법률 자문이 필요해요.
Q. 아직 매출이 없는 MVP 단계인데도 등록해야 하나요?
매출 유무는 등록 의무와 무관해요. 전자금융거래에 해당하는 서비스를 "영위"하는 시점부터 등록 의무가 발생해요. 다만 현실적으로는 서비스 구조가 확정되기 전에 등록을 진행하기 어려워요. MVP 단계에서는 "등록이 필요한 구조인지"를 먼저 판단하고, 필요하다면 등록 없이 운영 가능한 구조(외부 PG 위탁 등)로 설계하는 게 실무적인 접근이에요.
Q. 등록 없이 테스트할 수 있는 방법이 있나요?
실제 자금이 이동하지 않는 테스트(테스트 결제, 가상 머니)는 전자금융거래에 해당하지 않아요. 하지만 실제 이용자의 실제 자금이 움직이는 순간부터는 등록 의무가 발생해요. 핀테크 규제 샌드박스를 활용하면 일정 기간 규제 특례를 받으며 서비스를 테스트할 수 있지만, 신청과 승인에 수개월이 걸려요.
Q. 우리 서비스가 적용 대상인지 확실하지 않으면 어떻게 해야 하나요?
금융위원회 산하 금융규제·법령해석포털(better.fsc.go.kr)에서 법령해석을 신청할 수 있어요. 서비스 구조를 설명하면 적용 여부에 대한 공식 답변을 받을 수 있어요. 비용은 무료이고, 실무에서는 답변까지 수 주가 걸리는 경우가 많아요. 법무법인 자문과 병행하면 더 빠르게 판단할 수 있어요.