카드모아정기결제 승인과 일반 승인의 차이 완전 정리 2026 — 카드 없이도 결제되는 등록의 정체
넷플릭스·유튜브 등 구독 서비스에서 매달 자동으로 결제되는 정기결제 승인(MIT)과 직접 카드를 사용하는 일반 승인(CIT)이 어떻게 다른지, 카드 정보 토큰화 원리부터 소비자 권리까지 핵심만 정리합니다.
넷플릭스를 처음 결제할 때는 카드 번호를 직접 입력했지만, 그 이후에는 아무것도 하지 않아도 매달 자동으로 요금이 빠져나갑니다. 심지어 카드를 분실해 재발급받은 뒤에도 어떤 경우엔 구독이 끊기지 않기도 합니다. 이처럼 카드를 손에 들고 있지 않아도 결제가 이뤄지는 '정기결제 승인'은 일반 결제와 근본적으로 다른 구조로 작동합니다. 카드사와 가맹점이 정기결제를 처리하는 원리, 그리고 소비자가 알아두어야 할 권리를 정리합니다.
일반 결제(CIT)란 무엇인가
일반 결제는 'CIT(Cardholder Initiated Transaction)', 즉 카드 소지자가 직접 시작하는 거래입니다. 편의점에서 카드를 단말기에 꽂거나, 온라인에서 카드 번호·유효기간·CVC를 입력하는 행위가 모두 CIT에 해당합니다. 거래가 일어날 때마다 카드 소지자의 직접적인 인증 행위(카드 제시, 정보 입력, 생체인증 등)가 수반됩니다.
CIT의 매 거래마다 본인 의사가 실시간으로 확인된다는 점입니다. 카드사는 카드 소지자 측에서 승인 요청이 왔다고 판단하고, 승인 또는 거절 응답을 즉시 돌려줍니다.
정기결제 승인(MIT)란 무엇인가
정기결제 승인은 'MIT(Merchant Initiated Transaction)', 즉 가맹점이 시작하는 거래입니다. 최초 등록 시 카드 소지자가 '앞으로 매달 자동으로 결제해도 좋다'는 동의를 제공하면, 이후의 결제는 가맹점이 카드 소지자 없이 직접 카드사에 청구합니다.
OTT 구독, 각종 SaaS, 통신 요금 자동납부, 보험료 자동이체 등이 모두 MIT 방식입니다. 등록 후에는 카드 소지자의 별도 행동 없이 가맹점이 약정된 금액을 정기적으로 청구할 수 있는 권한을 갖게 됩니다.
CIT(일반 승인) vs MIT(정기결제 승인) 핵심 비교
| 구분 | CIT (일반 승인) | MIT (정기결제 승인) |
|---|---|---|
| 결제 시작 주체 | 카드 소지자 | 가맹점 |
| 매 거래 시 카드 필요 여부 | 필요 | 불필요 |
| 본인 인증 시점 | 매 거래마다 | 최초 등록 시 1회 |
| 주요 사용 사례 | 단건 쇼핑, 현장 결제 | 구독 서비스, 자동납부 |
| 취소·정지 방법 | 당해 거래 취소 요청 | 가맹점 해지 또는 카드사 차단 요청 |
| 카드 재발급 영향 | 새 카드로 재결제 필요 | 카드사·가맹점 정책에 따라 연속 가능 |
카드 정보가 저장되는 방식 — 토큰화(Tokenization)
정기결제가 가능한 이유는 카드 토큰화(Tokenization) 기술 덕분입니다. 최초 등록 시 가맹점이 카드 실번호(PAN)를 카드사 또는 PG사(결제 대행사)에 전달하면, 카드사·PG사는 실제 카드 번호 대신 '토큰(Token)'이라는 고유 식별자를 가맹점에 발급합니다.
이후 가맹점은 카드 실번호 대신 이 토큰만 보관합니다. 정기결제 시점이 되면 가맹점은 저장된 토큰을 카드사에 제시하고, 카드사는 토큰에 해당하는 실제 계좌에서 금액을 처리합니다. 이 구조 덕분에 가맹점 서버에 카드 실번호가 저장되지 않아 서버 해킹 피해가 카드 번호 유출로 직결되는 위험이 줄어듭니다.
첫 등록(CIT) — 토큰이 발급되는 순간
구독 서비스에 카드를 처음 등록할 때의 흐름은 다음과 같습니다.
- 소비자가 서비스 사이트에서 카드 번호·유효기간·CVC를 입력합니다.
- 가맹점은 이 정보를 PG사 또는 카드사에 전달합니다.
- 카드사는 소비자 인증을 완료한 뒤 가맹점에 '토큰'을 발급합니다.
- 가맹점은 토큰만 저장하고, 카드 실번호는 보관하지 않습니다.
- 이 과정에서 소비자는 정기결제 약관에 동의하게 됩니다.
이 첫 거래가 CIT입니다. 소비자의 직접 행위(카드 정보 입력 및 동의)가 있었기 때문입니다.
이후 자동 청구(MIT) — 카드 없이 결제되는 구조
등록 이후의 매월 청구는 MIT로 처리됩니다. 가맹점은 청구일이 되면 보관 중인 토큰과 청구 금액을 카드사에 전송합니다. 카드사는 해당 토큰을 확인하고, 최초 등록 시 소비자가 동의한 정기결제 권한 범위 내 청구인지 검증한 뒤 승인합니다.
이 과정에서 소비자는 아무것도 입력하지 않습니다. 카드가 지갑 안에 있어도, 스마트폰을 꺼두어도 결제가 진행됩니다. 카드사는 승인 직후 소비자에게 문자 알림을 발송하는 것이 일반적입니다.
카드 재발급 후에도 결제가 이어지는 이유
카드를 분실해 재발급받았는데도 구독 결제가 끊기지 않은 경험이 있다면, 카드사의 '계정 업데이터(Account Updater)' 서비스 때문일 수 있습니다. 카드를 재발급하면 카드 번호 또는 유효기간이 바뀌는데, 일부 카드사는 제휴 가맹점에 새 카드 정보를 자동으로 통보해 토큰을 갱신합니다.
반대로 카드를 해지하거나 정지하면 카드사가 해당 토큰을 무효 처리하므로 가맹점의 정기결제 청구가 거절됩니다. 다만 가맹점별 대응 속도가 달라, 결제 실패 후 이메일이나 앱 알림으로 카드 정보 재등록을 요청하는 경우가 많습니다.
소비자가 알아야 할 권리와 주의사항
정기결제는 편리하지만 인지하지 못한 채 요금이 계속 빠져나갈 수 있는 구조이기도 합니다. 다음 사항을 알아두면 불필요한 지출을 방지할 수 있습니다.
- 정기결제 내역 확인: 카드사 앱의 '정기결제' 또는 '자동납부 내역' 메뉴에서 등록된 정기결제를 한눈에 볼 수 있습니다.
- 해지 방법: 정기결제 해지는 원칙적으로 가맹점에서 직접 해야 합니다. 구독 해지 후에도 당월 이미 청구된 금액은 가맹점 환불 정책에 따라 다를 수 있습니다.
- 카드사 차단 요청: 가맹점에서 해지가 안 될 경우, 카드사에 해당 가맹점의 정기결제 청구 차단을 요청할 수 있습니다. 여신금융협회(crefia.or.kr) 안내를 참고하세요.
- 소액 검증 결제: 최초 등록 시 월 100원 단위의 소액 테스트 결제가 진행될 수 있으며, 이는 토큰 유효성을 확인하는 정상 과정입니다.
분쟁 발생 시 활용할 수 있는 기관
정기결제 관련 분쟁이 발생하면 다음 기관에 도움을 요청할 수 있습니다.
- 카드사 고객센터: 부당 청구, 해지 후 반복 청구, 알 수 없는 정기결제 확인 및 차단 요청의 1차 창구입니다.
- 여신금융협회(crefia.or.kr): 카드 정기결제 관련 소비자 안내 및 분쟁 가이드라인을 제공합니다.
- 한국소비자원(kca.go.kr): 가맹점과 합의가 안 될 경우 소비자 분쟁 조정 신청이 가능합니다.