카드모아카드 결제 승인 과정 완전 해부 2026 — 단말기에서 카드사까지 0.3초 동안 벌어지는 일
카드 단말기에 결제하는 순간 0.3초 안에 VAN사·카드사·매입사를 거치며 승인번호가 생성됩니다. 승인 요청·조회·응답·매입·정산까지 각 단계의 데이터 흐름을 정보형으로 해설합니다.
신용카드나 체크카드를 단말기에 꽂거나 탭하는 순간, 눈 깜짝할 사이에 '승인'이라는 두 글자가 화면에 뜹니다. 이 0.3초 안에는 가맹점 단말기·VAN사·카드사·매입사 네 주체가 데이터를 주고받으며 수십 개의 검증을 수행합니다. 결제 흐름을 이해하면 승인 거절 원인을 파악하거나, 취소와 매입의 차이를 명확히 구분하는 데 도움이 됩니다. 카드 결제 승인 과정을 단계별로 해부합니다.
카드 결제의 4대 주체
카드 결제는 카드사와 가맹점 두 주체만 관계하는 것이 아닙니다. 실제로는 가맹점(단말기), VAN사(Value Added Network), 카드사(이슈어, Issuer), 매입사(어콰이어러, Acquirer) 네 주체가 각자의 역할을 분담합니다. 국내에서는 카드사가 이슈어와 어콰이어러를 겸하는 경우가 많지만, 구조적으로는 분리된 개념입니다.
카드 결제 4대 주체 역할
| 주체 | 역할 | 대표 예시 |
|---|---|---|
| 가맹점·단말기 | 카드 정보를 읽어 VAN사로 승인 요청 전송 | 편의점 POS, 식당 단말기, 온라인 PG |
| VAN사 | 가맹점과 카드사 사이 중계·통신망 운영 | KIS정보통신, KICC, 나이스정보통신 등 |
| 카드사(이슈어) | 카드 발급·한도 관리·승인 여부 결정 | 신한카드, 삼성카드, KB국민카드 등 |
| 매입사(어콰이어러) | 승인된 거래 매입 및 가맹점 정산 처리 | 대부분 카드사가 겸직, 일부는 분리 운영 |
승인 요청 ~ 응답: 0.3초의 흐름
결제 과정은 크게 승인 요청 → 조회·검증 → 승인 응답 세 단계로 나뉩니다.
- 카드 정보 읽기: 단말기가 IC칩, 마그네틱, NFC(탭 결제) 방식으로 카드 번호·유효기간·CVV 등을 읽습니다.
- VAN사 전송: 단말기는 암호화된 결제 데이터(금액, 가맹점 번호, 카드 정보)를 VAN사 서버로 전송합니다.
- 카드사 조회: VAN사는 해당 카드사로 승인 요청 전문(電文)을 전달합니다. 카드사는 ① 카드 유효성 ② 분실·도난 여부 ③ 이용 한도 잔액 ④ 해외·온라인 차단 설정 ⑤ 이상거래(FDS) 등 수십 개 항목을 실시간 검증합니다.
- 승인·거절 응답: 카드사는 승인 또는 거절 코드와 함께 승인번호를 생성해 VAN사를 통해 단말기로 응답합니다.
- 영수증 출력: 단말기가 승인 결과를 화면에 표시하고 영수증을 출력합니다.
전체 과정이 통상 0.2~0.5초 이내에 완료됩니다. 통신 지연이나 카드사 서버 부하가 있을 때는 수 초까지 길어질 수 있습니다.
승인번호란 무엇인가
승인번호(Authorization Code)는 카드사가 특정 거래를 승인했음을 증명하는 고유 식별자입니다. 일반적으로 6자리 숫자로 구성되며, 영수증 상단 또는 하단에 표시됩니다. 승인번호는 결제 취소·환불·분쟁 시 해당 거래를 특정하는 기준이 됩니다.
승인번호가 있다고 해서 결제가 완전히 완료된 것은 아니라는 것입니다. 승인은 '카드사가 한도 내에서 거래를 허락했다'는 의미이며, 실제 대금이 가맹점에 입금되려면 이후 매입 단계가 필요합니다.
매입(Clearing)과 정산(Settlement) 단계
승인 이후에는 매입과 정산 과정이 진행됩니다.
- 매입(Clearing): 가맹점이 하루치 승인 데이터를 VAN사를 통해 카드사(매입사)에 제출하는 과정입니다. 보통 영업일 마감 후 일괄 전송하며, 매입이 완료돼야 카드사는 해당 거래를 확정하고 청구 대상으로 등록합니다.
- 정산(Settlement): 매입사(카드사)가 가맹점 수수료를 차감한 뒤 나머지 금액을 가맹점 계좌로 입금하는 과정입니다. 신용카드는 통상 2~3 영업일 후 정산되며, 체크카드는 1~2 영업일 내 정산되는 경우가 많습니다.
소비자 입장에서는 승인 즉시 한도가 차감되지만, 실제 청구는 카드사의 결제일에 이루어집니다. 이 구조 덕분에 신용카드는 구매 시점과 대금 지급 시점이 분리됩니다.
체크카드와 신용카드의 승인 흐름 차이
체크카드는 승인 시 연결된 은행 계좌에서 잔액을 즉시 확인하고 차감합니다. 반면 신용카드는 계좌 잔액 대신 카드사가 부여한 이용 한도를 소진하는 방식입니다.
- 신용카드 흐름: 승인 → 한도 차감 → 매입 → 청구(다음 결제일) → 소비자 납부 → 가맹점 정산
- 체크카드 흐름: 승인 + 계좌 즉시 차감 → 매입 → 가맹점 정산(1~2 영업일)
체크카드 계좌 잔액이 부족하면 승인 단계에서 즉시 거절됩니다. 신용카드는 이용 한도가 남아 있는 한 계좌 잔액과 무관하게 승인될 수 있습니다.
해외 결제와 국제 브랜드가 끼는 경우
비자(Visa), 마스터카드(Mastercard) 등 국제 브랜드 카드로 해외 가맹점에서 결제할 경우, 국내 VAN사 대신 국제 브랜드 네트워크가 중계 역할을 합니다. 흐름은 '해외 단말기 → 현지 어콰이어러 → 국제 브랜드 → 국내 카드사(이슈어)'가 됩니다. 이 과정에서 환율 적용과 국제 브랜드 수수료가 추가됩니다.
삼성페이·애플페이 등 간편결제는 실제 카드 번호 대신 토큰(Token)을 단말기에 전달합니다. 카드사는 토큰을 원래 카드 번호로 변환(디토큰화)한 뒤 동일한 승인 흐름을 처리합니다. 실제 카드 번호가 외부에 노출되지 않아 보안이 강화됩니다.
거절 코드와 취소 처리
카드사는 승인을 거절할 때 사유 코드를 함께 반환합니다. 대표적인 거절 유형은 다음과 같습니다.
- 한도 초과(코드 51): 이용 가능 잔액 부족
- 분실·도난(코드 41, 43): 카드가 분실·도난 신고된 경우
- 유효기간 만료(코드 54): 카드 유효기간이 지난 경우
- 이상거래 의심(코드 59): FDS(이상금융거래탐지시스템)가 비정상 패턴을 감지한 경우
- 비밀번호 오류(코드 55): PIN 번호 불일치
취소(Void)와 환불(Refund)의 차이: 같은 날 매입 전에 취소하면 'Void'로 승인 자체가 무효화됩니다. 이미 매입된 거래를 취소하면 'Refund(환불 승인)'로 별도의 역거래가 생성됩니다. 소비자 입장에서는 결과가 동일하지만, 카드사 내부 처리 방식은 다릅니다.
EMV 칩과 NFC — 보안 기술의 역할
과거 마그네틱(MS) 카드는 카드 정보를 그대로 전송해 스키밍(복제) 피해 위험이 있었습니다. EMV IC칩은 결제마다 일회성 암호(동적 CVV)를 생성하기 때문에 동일 데이터를 가로채도 재사용이 불가능합니다.
NFC(탭 결제) 방식도 같은 EMV 원리를 무선으로 적용합니다. 간편결제 서비스는 여기에 더해 토큰화(Tokenization)를 추가해 실제 카드 번호가 단말기에 전달되지 않도록 설계되어 있습니다.
온라인 결제는 단말기 대신 PG사(Payment Gateway)가 VAN사 역할을 수행하며, 3DS(3-Domain Secure) 인증을 통해 추가 본인 확인 단계를 거치는 경우가 있습니다.