셀프스토리지 정기결제 카드정보, 어디까지 안전할까요
짐 정리는 끝났는데, 결제정보는요
계절옷을 개인창고로 옮기고 리빙박스까지 정리하고 나면 집 안은 한결 가벼워집니다. 그런데 정작 계약 화면에서 카드번호를 입력하던 순간은 기억이 잘 안 나는 경우가 많습니다. 짐 정리는 미니멀하게 끝냈는데, 매달 자동으로 빠져나가는 결제정보는 어떻게 처리되고 있는지 확인하지 않고 넘어간 셈입니다.
셀프스토리지·개인창고는 대부분 월 자동결제(구독) 방식으로 운영됩니다. 처음 계약할 때 카드정보를 한 번 등록해 두면 그다음부터는 신경 쓸 일이 없다는 게 장점이지만, 사실 그 편리함 뒤에서 카드정보가 어떤 경로로 흘러가는지는 업체마다 완전히 다릅니다.
결제 등록 화면, 두 가지 방식이 있습니다
개인창고를 계약할 때 결제를 등록하는 화면은 업체마다 다르게 생겼습니다. 하나는 신청 버튼을 누르면 토스페이먼츠나 KG이니시스 같은 PG사(결제대행사)의 별도 팝업창이 뜨는 방식입니다. 이 팝업 안에서 카드번호와 비밀번호를 입력하면, 그 정보는 업체 서버를 거치지 않고 PG사 시스템으로 곧장 전달됩니다.
다른 하나는 업체 자체 화면에 입력칸이 그대로 있는 방식입니다. 별도 팝업 없이 업체 사이트 안에서 카드번호·유효기간·비밀번호를 직접 입력하는데, 이 경우 고객이 입력한 정보가 일단 그 업체의 서버를 한 번 거치게 됩니다. 겉보기엔 두 방식 다 카드정보를 입력한다는 점에서 똑같아 보이지만, 정보가 흘러가는 경로는 완전히 다릅니다.
💡 핵심 정리
PG사 팝업 방식은 카드정보가 업체 서버를 거치지 않고 곧장 결제대행사로 전달됩니다. 업체 자체 입력 방식은 카드정보가 업체 서버를 한 번 경유합니다. 매달 자동으로 빠져나가는 결제라 한 번 등록하면 수개월에서 수년간 그 상태로 유지된다는 점에서, 이 차이는 결코 작지 않습니다.
카드정보의 경유 여부가 진짜 차이입니다
Q. PG사 팝업창이 뜨지 않고 업체 화면에 바로 입력칸이 있으면 무조건 위험한가요?
위험하다고 단정할 수는 없지만 확인이 필요합니다. 업체 자체 화면에 카드정보를 입력하면 그 정보가 업체 서버를 한 번 거치는 구조가 됩니다. 그 업체의 보안 수준이나 관리 체계를 따로 확인해야 안심할 수 있습니다.
업체 자체 입력 방식이 곧바로 사고로 이어진다는 뜻은 아닙니다. 우선 확인할 것은 그 업체가 카드정보를 어떻게 관리해 왔는지입니다. 다만 영세한 중소업체일수록 보안 인프라에 투자할 여력이 크지 않은 경우가 있고, 실제로 관리 수준을 외부에서 확인하기가 어렵습니다. 결국 문제는 그 업체가 카드정보를 몇 년이나 보관하고 있었는지, 해지 뒤에도 남아 있는지를 고객이 알 방법이 마땅치 않다는 점입니다.
⚠️ 결제 등록 전 확인할 것
· 신청 버튼을 눌렀을 때 PG사 팝업창이 별도로 뜨는지
· 업체 화면 안에 카드번호 입력칸이 바로 보이는지
· 해지 신청만으로 결제가 끝나는지, 별도로 카드정보 삭제를 요청해야 하는지
· 운영 주체가 상장기업인지, 재무 현황을 확인할 방법이 있는 회사인지
편안창고가 결제정보를 다루는 방식
편안창고는 PG사(토스페이먼츠) 팝업 방식으로 카드정보를 처리합니다. 신청 화면에서 결제 버튼을 누르면 팝업창이 별도로 열리고, 그 안에서 입력한 카드번호는 편안창고 서버가 아니라 토스페이먼츠의 보안 시스템으로 곧장 전달됩니다. 편안창고 DB에는 카드번호 원문이 아예 저장되지 않고, 결제는 암호화된 토큰만으로 이뤄집니다.
해지도 마찬가지로 간단합니다. 특히 홈페이지나 앱에서 24시간 언제든 직접 해지를 신청하면 되고, 고객센터에 따로 연락해 카드정보 삭제를 요청할 필요가 없습니다. 카드번호 원문 자체가 편안창고 서버에 없기 때문에, 해지 즉시 결제용 토큰만 파기하면 절차가 끝납니다.
그래서 편안창고는
편안창고를 운영하는 ㈜시공테크는 1988년부터 국내외 1,000여 곳의 박물관·수장고를 지어 온 코스닥 상장기업입니다. 상장기업은 재무 상태와 내부 통제 수준을 금융당국에 공시할 의무를 지기 때문에, 결제 시스템 관리도 회사 전체의 책임 구조 안에서 이뤄집니다. 지점은 40여 개지만 전부 직영으로 운영해, 지점마다 결제 방식이 달라질 걱정도 없습니다.
| 확인 항목 | 업체 자체 입력 | 편안창고(PG사 별도창) |
|---|---|---|
| 카드정보 경유 서버 | 업체 서버 경유 | 토스페이먼츠로 곧장 전달 |
| DB 저장 형태 | 업체마다 상이 | 카드번호 원문 미저장, 암호화 토큰만 |
| 해지 절차 | 고객센터 확인 필요할 수 있음 | 앱·홈페이지 직접 해지, 토큰 즉시 파기 |
자주 묻는 질문
Q. 해지할 때 카드정보 삭제를 따로 요청해야 하나요?
PG사 팝업 방식이라면 별도로 요청할 필요가 없습니다. 카드정보 원문 자체가 업체 서버에 없으므로 해지 신청만 하면 결제용 토큰이 파기됩니다. 업체 자체 입력 방식이라면 고객센터에 삭제 여부를 직접 확인해 두는 편이 안전합니다.
Q. 지점이 많은 업체가 결제 보안도 더 안전한가요?
지점수와 결제 보안은 별개입니다. 지점이 많아도 결제 등록 화면을 업체 자체 입력 방식으로 운영하면 카드정보가 업체 서버를 거칩니다. 오히려 운영 주체가 코스닥·코스피 상장사처럼 공시 의무를 지는 기업인지가 더 중요한 기준입니다.
계약 전, 이 네 가지만 확인하세요
☐ 결제 등록 화면: PG사 별도창인지, 업체 자체 입력인지
☐ DB 저장 방식: 카드번호 원문이 저장되는지, 토큰화되는지
☐ 해지 절차: 앱·홈페이지 직접 처리인지, 고객센터 경유인지
☐ 운영 주체: 상장기업인지, 재무 현황을 확인할 수 있는 회사인지
짐 정리 다음은, 결제정보 정리입니다
PG사 팝업 방식, 카드번호 원문 미저장, 24시간 앱 해지
코스닥 상장기업이 직영으로 운영하는 결제 구조입니다
이 글과 함께 보면 좋습니다
· 셀프스토리지 가격이 지역마다 업체마다 다른 이유
· 셀프스토리지 보관이사, 컨테이너창고와 다른 점
· 장마기간 및 침수대비 짐보관창고는?
