- 인가제, 금산분리, 시스템 세 개의 문을 동시에 열어야 한다
네이버, 카카오, 토스와 같은 빅테크 기업이 독자 '신용카드사'를 설립할 수 있을까? 답을 먼저 말하면, 현행 제도에서는 거의 불가능에 가깝다. 이유는 단순하지 않다. 이 문제는 정부 인가제(「여신전문금융업법」), 금산분리라는 산업자본의 금융자본 지분 제한(「금융산업의 구조개선에 관한 법률」등 여러 겹의 장벽을 동시에 넘어야 하는 고난도 전략 과제이기 때문이다.
핵심 쟁점을 놓치지 않으려면 먼저 법적 지위부터 구분해야 한다. 네이버페이,카카오페이, 토스페이는 모두 전자금융업자다. 이들은 결제를 중개하고 선불충전,송금 등을 제공하지만, 소비자에게 신용을 공여하지는 않는다. 반면 신용카드업은 다르다. 법적으로 가맹점에 대금을 먼저 지급하고(선지급), 소비자로부터 나중에 받아내는(후수취) 신용공여를 전제로 한다. 그래서 카드업은 등록제가 아니라 인가제이고, 감독 또한 전자금융보다 몇 단계 더 엄격하다.
근거 법령은 「여신전문금융업법」이다. 제2조(정의)는 신용카드업을 신용카드 이용자로부터 결제대금을 나중에 받는 것을 조건으로 가맹점에 대금을 지급하거나, 이용자에게 현금서비스, 카드론을 제공하는 업무라고 정의한다. 이 한 줄에 카드업의 본질이 압축된다. 소비자에 대한 신용공여, 가맹점에 대한 선지급, 승인,청구,정산을 포함한 결제 네트워크 운영 이 세 가지를 동시에 수행해야만 신용카드업이다. 따라서 인가 근거는 여전법 제3조(인가), 영업개시 신고등록 관련 규정은 제4조(등록)에 있다. 감독기관은 금융위원회(FSC), 검사기관은 금융감독원(FSS)가 맡는다.
현실의 문턱은 절차에서 시작된다. 먼저 상법상 주식회사를 설립하고 정관 목적에 '신용카드업'을 명시한다. 이어 금융위원회에 인가 신청서를 낸다. 사업계획서, 납입자본금 증빙, 대주주 현황과 적격성 자료, 임원 경력, 내부통제, 리스크관리 계획, 전산보안 구축 계획까지 모두 포함해야 한다. 그러면 금융감독원이 1차로 자본의 질, 대주주임원의 적격성, 내부통제와 정보보호, 소비자보호 체계 등을 샅샅이 본다. 그 결과를 토대로 금융위원회 인가심사위원회가 최종 의결한다.
인가가 떨어져도 끝이 아니다. 실제로 승인, 매입, 청구, 정산이 돌아가는지, 개인정보, 전자금융, 보안이 '감사 가능한 상태'로 작동하는지 전산보안내부통제 실사를 거쳐야 하며, 조건 충족 후에야 영업개시 등록이 가능하다. 한 줄로 요약하면, 인가 → 금감원 사전검토 → 금융위 최종의결 → 전산보안 점검 → 영업개시 등록이라는 다섯 번의 문을 통과해야 첫 카드를 발급할 수 있다.
「여신전문금융업법」인가만 통과하면 될까? 아니다. 산업자본이 금융회사를 소유하지 못하게 하는 '금산분리'라는 더 큰 문이 앞을 막는다. 「금융산업의 구조개선에 관한 법률」과 관련 제도는 비금융주력자(산업자본)가 금융회사 지분을 광범위하게 보유지배하지 못하도록 제한한다. 일반적으로 비금융자산 비중 25% 이상 또는 자산총액 10조 원 이상이면 산업자본으로 분류된다. 한국의 빅테크 대다수는 여기에 해당한다.
이 말은 곧, 네이버, 카카오 같은 산업자본은 '신용카드사' 지분을 직접 보유지배할 수 없다는 뜻이다. 금융위원회 인가 심사 이전에, 소유구조 자체가 원천적으로 제약된다. 금융지주회사 편입이나 합작 같은 '예외 경로'가 이론상 존재하지만, 현실에서 대형 금융지주가 산업자본을 받아들이는 일은 거의 없다고 보는 편이 안전하다.
설령 소유구조의 문을 연다 해도, 자본, 사람, 시스템이라는 세 기둥을 동시에 세워야 한다. 자본은 법정 최소 500억 원(「여신전문금융법」 시행령 제3조)이지만, 이것은 최저 요구사항일 뿐이다. 전산망 구축, 국제 결제 네트워크 제휴(VISA, Mastercard 등), FDS·리스크엔진, 고객센터와 민원관리, 초기 마케팅, 리스크준비금까지 고려하면 실질적으로 700억～1,000억 원대가 일반적 출발선이다. 사람은 여신심사, 대손충당금, ALM, 부실채권 회수, 소비자보호를 실제로 운영 할 수 있는 경영진과 조직이 핵심이다. 시스템은 승인, 청구, 정산, 한도, 포인트, CRM과 ISMS전, 자금융 보안을 24시간 365일로 돌리는 능력이다. 카드업은 요컨대 컴플라이언스인 산업이다.
금융당국의 시선은 일관된다. 자본건전성은 기본이고, 대주주 적격성(재무건전성위법 전력), 경영진 전문성, 사업계획의 현실성, 전산보안 체계(ISMS, 전자금융 감독규정 준수), 소비자보호, 윤리경영까지 다 본다. 그중에도 본질은 하나다. 소비자에게 신용을 공여하는 업을, 시스템 리스크 없이 운영할 수 있느냐다. 신용카드사는 가맹점에 먼저 돈을 주고(선지급) 소비자에게서 나중에 받는다(후수취). 이 시간차를 메우는 카드채, CP 조달력과 ALM은 생존조건이다.
정리하면, 빅테크가 직접 신용카드사 인가를 받으려면 「여신전문금융법」 제3조 인가라는 높은 문턱을 넘고, 금산분리 예외 또는 완화라는 잠긴 문을 열어야 한다. 그리고 지배구조, 자본, 시스템까지 '감사 가능한 수준'으로 증명해야 한다.
현실에서 이 셋을 동시에 충족한 사례는 드물다. 업계 컨센서스는 명확하다. 2000년대 중반 이후 완전한 신규 신용카드사 인가는 사실상 전무했고, 감독당국도 시장 안정을 이유로 신규 인가에 극히 신중하다. 결론적으로, 현행 체제에서 빅테크의 '독립 신용카드사' 설립은 가능성 낮음이 냉정한 평가다.
길이 막히면 우회가 생긴다. 현재 빅테크가 실제로 택한 정답은 두 가지다. PLCC(Private Label Credit Card) 제휴이다. 신용공여, 결제정산은 기존 신용카드사가 맡고, 빅테크는 브랜드, 데이터리워드 설계, UI/UX마케팅을 담당한다. 토스뱅크, 하나카드, 네이버페이, 현대카드, 카카오페이, 하나카드처럼 사실상 내 카드 같은 카드를 합법적으로 구현한다. 카드업의 가장 무거운 부분(신용정산규제)을 파트너가 맡고, 빅테크는 자신이 잘하는 고객경험과 데이터로 차별화한다.
둘째, 전자금융업 + 후불결제(BNPL) 확장이다. 전자금융거래법 체계 안에서 소액 후불결제가 허용되면서(통상 최대 30만 원 범위), 인가 없이도 미니 신용카드 같은 경험을 만들 수 있게 되었다. 네이버파이낸셜, 토스페이먼츠 등은 결제, 정산, 포인트데이터를 바탕으로 신용은 '소액단기', 경험은 '카드 수준'으로 설계한다. 법적으로는 어디까지나 전자금융사업자지만, 소비자 경험 측면에서는 카드의 일부 기능을 대체한다.
해외의 빅테크는 대체로 제휴형을 채택했다. 애플은 골드만삭스와 손잡고 Apple Card를 냈고, 아마존은 체이스싱크로니와, 구글페이는 씨티BBVA 등과 협업해 계좌 기반 결제를 확장했다. 중국의 Ant Group처럼 빅테크가 직접 광범위한 금융 인가를 보유한 예외도 있지만, 그만큼 규제 리스크가 크다는 걸 우리는 최근 몇 년간의 사례로 보았다. 한국은 금융위기와 카드대란의 학습효과가 누적된 시장이다. 신용공여를 민간에 광범위하게 허용한 뒤 비용을 공공이 떠안는 사태를 막기 위해, 금산분리와 인가제를 통해 문턱을 높여 두었다. 결제는 혁신을 장려하되, 신용은 보수적으로 다룬다. 이것이 한국식 균형점이다.
그래도 '만약'을 대비해 이론상 요건을 한 줄로 모아보자. 법적 형태는 주식회사, 최소 자본금은 500억 원(실질 700～1,000억 원 수준), 대주주 적격성(비금융주력자 문제 해결 포함), 경영진의 카드업 실무 전문성, ISMS· 전자금융 보안, FDS· 재해복구 체계, 여신심사·대손충당금·ALM·유동성 시나리오까지 '감사 가능한' 문서와 시스템으로 보여줘야 한다. 하지만 결정적 관문은 변함없다. 금산분리다. 비금융주력자 지위의 해소 또는 예외 인정 없이는 '직접 인가'라는 문은 열리지 않는다.
정책 환경이 크게 바뀌지 않는 한, 빅테크가 독립 신용카드사를 세우는 길은 매우 협소하다. 당장 가능한 최적의 방법은 PLCC 제휴로 '브랜드데이터경험'을 장악하고, 전자금융+BNPL로 결제 경험을 확장하며, 마이데이터, 광고구독과 결합해 지속가능한 수익모델을 만드는 것이다. 즉, 신용공여는 신용카드사가, 고객경험과 데이터는 플랫폼이라는 분업이 한국 시장의 합리적 균형점이다. 제도가 완화된다면 얘기는 달라지겠지만, 오늘의 정답은 분명하다. 신용카드사는 못 세워도, 카드 같은 가치는 만들 수 있다. 혁신은 그 지점에서 충분히 가능하다.
“한국에서는 금산분리와 신용카드업 인가제라는 이중 규제로 인해 빅테크가 독자 신용카드사를 설립하기는 사실상 어렵고, 대신 PLCC 제휴와 전자금융·BNPL 모델로 우회 진입하고 있다.”