가상카드는 이미 가지고 있는 계좌를 바탕으로 발급되는 두 번째 카드번호입니다. 자체 번호와 유효기간, CVC를 가지고 있고, 발급사에 따라 단일 가맹점 전용으로 잠그거나, 한도를 걸거나, 한 번 쓰고 만료되도록 설정할 수 있습니다.
가치는 은폐가 아니라 봉쇄에 있습니다. 가맹점이 뚫려도 유출되는 번호는 그 가맹점에서만, 그것도 내가 정한 한도까지만 통하는 번호입니다. 결제가 잘못되면 지갑 속 카드를 바꾸지 않고 그 번호만 닫으면 됩니다. 어느 쪽도 결제를 사적인 것으로 만들어 주지는 않습니다. 여전히 명세서에 찍히고, 여전히 내 청구 정보를 달고 가며, 여전히 가맹점에 기록을 남깁니다.
가상카드는 실제로 무엇을 바꾸는가?
네 가지이고, 전부 피해 반경에 관한 것입니다.
| 속성 | 효과 |
|---|---|
| 가맹점 잠금 | 유출된 번호는 발급 대상 가맹점을 제외한 모든 곳에서 승인 거절된다 |
| 한도 | 최대 손실을 묶어두고, 조용한 가격 인상을 막는다 |
| 독립된 수명 | 이 번호를 닫아도 실물 카드를 재발급할 필요가 없다 |
| 가맹점별 분리 | 어느 서비스에서 유출됐는지 정확히 알 수 있다 |
마지막 항목이 과소평가되어 있습니다. 구독마다 다른 번호를 쓰면 부정 결제 한 건이 진단 정보로 바뀝니다. 어느 가맹점이 내 정보를 흘렸는지 즉시 알 수 있는데, 서른 곳에서 번호 하나를 돌려 쓰고 있으면 그것을 알아낼 방법이 없습니다.
가상카드가 해주지 않는 일은?
기대가 가장 자주 어긋나는 지점입니다.
- 익명성이 아닙니다. 발급사는 내가 무엇을 샀는지 정확히 알고, 명세서에 그대로 남습니다. 가상카드가 지키는 것은 번호이지 거래가 있었다는 사실이 아닙니다.
- 이름과 주소는 대개 바뀌지 않습니다. 주소 인증은 가맹점이 보낸 내용과 발급사가 가진 내용을 대조합니다. 대부분의 가상카드가 원 계좌의 청구 정보를 그대로 물려받는 이유가 바로 그것입니다.
- 구독을 해지해 주지 않습니다. 번호를 죽이면 결제가 실패할 뿐, 계약이 끝나는 것은 아닙니다. 재시도하는 가맹점도, 서비스를 정지하는 가맹점도, 미납액을 추심으로 넘기는 가맹점도 있습니다.
- 가맹점이 내 이메일을 저장하는 것을 막지 못합니다. 계정 데이터는 결제 데이터와 별개이고, 대개는 그쪽이 더 민감한 절반입니다.
- 아예 안 받아줄 수도 있습니다. 선불이나 가상카드 번호대를 통째로 거부하는 가맹점이 있고, 특히 정기결제에서 그렇습니다.
정기 구독에는 어떤 종류가 맞는가?
종류가 중요합니다. 일회용 번호와 월 구독은 애초에 서로 맞지 않기 때문입니다.
| 종류 | 잘 맞는 곳 | 실패하는 곳 |
|---|---|---|
| 일회용 | 단발 결제, 끝낼 생각인 무료 체험 | 모든 정기결제 — 두 번째 시도에서 거절된다 |
| 가맹점 잠금 | 계속 이어지는 구독 | 한도만 제대로 잡으면 구조적으로 없다 |
| 한도 지정 | 가격을 아는 상태에서 노출을 묶어둘 때 | 가격 인상, 세금 변경, 환율 변동 |
| 별도 충전식 선불 | 주 명세서 항목에서 결제를 떼어놓을 때 | 환불, 분쟁, 그리고 선불 번호대를 거부하는 가맹점 |
구독이라면 한도가 걸린 가맹점 잠금 번호가 통하는 형태입니다. 일회용 번호는 첫 결제 전용이고, 유료로 전환되는 체험에 그것을 쓰는 것이 가장 흔한 자책골입니다. 체험이 끝나고 갱신 결제가 거절되면서 계정이 예고 없이 끊깁니다.
한도는 어떻게 잡아야 하는가?
예상 결제액에 딱 맞추지 말고 그보다 위로 잡으세요.
월 구독은 매 주기 같은 금액이 청구되는 일이 드뭅니다. 환율이 움직이고, 판매세나 부가세가 붙거나 다시 계산되며, 가맹점이 내 통화가 아니라 자기 통화로 청구할 수도 있습니다. 광고된 가격에 정확히 맞춘 한도는 언젠가 정상적인 갱신 결제를 거절하게 됩니다.
쓸 만한 접근은 이렇습니다.
| 설정 | 이유 |
|---|---|
| 월 한도 ≈ 예상 결제액 + 넉넉한 여유 | 큰 금액의 예상 밖 결제는 막으면서 환율·세금 변동을 흡수한다 |
| 가맹점당 카드 하나 | 유출을 분리하고, 해지 여부를 분명하게 만든다 |
| 환불 가능 기간 동안은 열어 둘 것 | 닫힌 별칭은 환불을 복잡하게 만들거나 막는다 |
| 갱신 전에 캘린더 알림을 걸 것 | 체험이 유료로 바뀐다는 것을 카드가 알려주지는 않는다 |
미리 알아둘 만한 실패 유형은?
문제는 대부분 카드와, 가맹점이 확인하는 무언가가 어긋나면서 생깁니다.
주소 인증. 가맹점이 청구지 주소를 확인하는데 가상카드가 내가 입력한 것과 다른 값을 보고하면, 쓸 만한 오류 메시지도 없이 결제가 거절됩니다.
추가 인증. 3-D Secure 인증 요구는 별칭이 아니라 원 계좌를 대상으로 발생하므로, 인증 알림은 실제 카드에 묶인 전화번호나 앱으로 갑니다. 그것을 받을 수 없으면 카드번호가 멀쩡해도 결제가 실패합니다.
국가 신호. 카드 발급 국가는 가맹점에 보이고, 일부 플랫폼은 가격이나 제공 여부를 정할 때 여러 입력값 중 하나로 이를 사용합니다. 한 나라에서 발급된 카드로 다른 나라에서 접속하면 일관되지 않은 동작이 나올 수 있습니다. 이는 알아둘 만한 작동 방식이지 우회 수단이 아니며, 접근 권한을 얻으려고 일부러 신호를 어긋나게 하는 것은 대개 동의한 이용약관 위반입니다.
분쟁. 별칭에 대한 분쟁 절차는 일반적으로 원 계좌를 통해 진행되지만, 실제 경험은 발급사마다 다르고 닫힌 번호는 서류 처리를 더디게 만들 수 있습니다. 결제 건을 다투는 중에는 카드를 닫지 마세요.
이용 가능 여부. 애초에 가상카드를 발급할 수 있는지는 은행, 카드사, 국가에 따라 다릅니다. 어디에나 통하는 답은 없고, 새로 무언가를 개설하기 전에 이미 가진 계정이 무엇을 제공하는지 확인해 볼 만합니다.