결제·신용카드·간편결제·디지털 지갑 산업은 글로벌 시장 **€3T (2024)·연간 거래액 €40T·결제 카드 발급 50억 장+**으로 거대 산업이다. 한국은 신한카드·삼성카드·KB국민카드·현대카드·우리카드·하나카드·비씨카드·롯데카드·NH농협카드·삼성페이·카카오페이·네이버페이·토스·페이코·11페이·SSG페이·페이팔 한국·애플페이 (2023.3 출범)·구글페이 등 거대 산업이다.
결제 산업은 데이터센터·AI 사기 탐지·24/7 무중단·종이 영수증·플라스틱 카드·결제 카드 EOL·디지털 격차 등 환경 영향과·PCI DSS·ISO 27001·EU PSD2·PSD3·GDPR·HIPAA·Scope 3 Financed Emissions (가맹점 거래·결제 금융 기관 ESG) 등 ESG 압박이 가장 거센 분야 중 하나다.
PCI DSS (Payment Card Industry Data Security Standard, 2004·2022.3 PCI DSS 4.0):
- 글로벌 결제 카드 보안 표준
- PCI SSC·Visa·Mastercard·AMEX·JCB·Discover·UnionPay
- 12개 요건·6개 목표
EU PSD3·PSR (2024.6 제안·2026~ 시행):
- Payment Services Directive 3·Payment Services Regulation
- 오픈 뱅킹 확대·강력 인증 (SCA)·소비자 보호 강화
- 위반 매출 5% 벌금
SBTi Financial Services (2022):
- Scope 1·2 1.5℃·Scope 3 Financed Emissions
- PCAF Asset Classes·Mortgages·Real Estate·Sovereign Bond·Auto Loans·Listed Equity·Project Finance
TCFD → ISSB IFRS S1/S2 (2024.1):
- 결제사 의무 보고
- Scope 1·2·3 (Financed) 의무
한국 결제·신용카드·간편결제 중소·중견 (VAN·PG·이커머스 결제·BNPL) 회사가 이를 외면하면 글로벌 결제망 (Visa·Mastercard·AMEX·UnionPay) 평가 탈락·MZ 인재 이탈한다. 이 글은 5단계 로드맵을 제공한다.
1. 왜 결제 ESG가 시급한가 — PCI DSS·SBTi·TCFD·ISSB·EU PSD3
1.1 결제 산업의 환경·정보보안 영향
- 데이터센터: 24/7 무중단·AI 사기 탐지·고에너지·물
- 결제 카드 EOL: 글로벌 50억 장 카드·PVC·플라스틱·금속·재활용률 5%
- 종이 영수증: 글로벌 매년 1.5조 장·페놀·BPA 화학물질 환경 영향
- AI 사기 탐지: 머신러닝·고에너지
- 정보보안: 결제 데이터·고객 정보·랜섬웨어 (매년 200건+)
- 디지털 격차: 노인·저소득층·농촌 디지털 결제 접근성
1.2 PCI DSS (2004·2022.3 PCI DSS 4.0)
12개 요건·6개 목표:
- 안전한 네트워크 구축
- 카드 데이터 보호
- 취약점 관리 프로그램
- 강력한 접근 제어
- 정기 모니터링·테스트
- 정보보안 정책 유지
회원: PCI SSC·Visa·Mastercard·AMEX·JCB·Discover·UnionPay 인증 등급: Level 1 (600만+ 거래)·Level 2·3·4 외부 인증 (QSA·Qualified Security Assessor)
1.3 EU PSD3·PSR (2024.6 제안·2026~)
- Payment Services Directive 3·Payment Services Regulation
- 기존 PSD2 (2018) 강화
- 오픈 뱅킹 확대·강력 인증 (SCA·Strong Customer Authentication)
- 소비자 보호 강화
- 위반 매출 5% 벌금
1.4 SBTi Financial Services (2022)
- Scope 1·2 1.5℃·-4.2%/year
- Scope 3 Financed Emissions
- PCAF Asset Classes 적용
- 가맹점 거래 (Auto Loans·Consumer Finance)·Real Estate (Mortgages)
1.5 TCFD → ISSB IFRS S1/S2 (2024.1)
- Governance·Strategy·Risk Management·Metrics & Targets
- 결제사 의무 보고 (한국 KFB 2025~ 자율·2027~ 의무 검토)
- Scope 1·2·3 (Financed Emissions) 의무
1.6 PCAF Financed Emissions·EU SFDR·EU Taxonomy
PCAF: Asset Classes·Mortgages·Real Estate·Sovereign Bond·Auto Loans·Listed Equity·Project Finance EU SFDR (2021.3): Article 6/8/9·PAI 18개 EU Taxonomy: 친환경 활동 분류·14개 활동 EU CSRD (2025~): ESRS 12개 표준
1.7 ISO 27001·22301·9001·14001·50001·45001
- 27001: 정보보안
- 22301: 사업 연속성 (BCM)
- 9001·14001·50001·45001
2. 결제·신용카드 ESG 성숙도 진단 5단계
Stage 1 — 무지 (0~20점)
- ESG·PCI DSS·SBTi·TCFD·ISSB·EU PSD3·PCAF 들어본 적 없음
- 환경 측정 데이터 없음·Scope 정의 모름
- 글로벌 결제망·기관 투자자 평가 받으면 패닉
Stage 2 — 부분 인지 (20~40점)
- 대표·임원이 ESG 일부 알지만 사내 추진 조직 없음
- PCI DSS·ISO 27001·22301 보유·but ESG 미흡
- Scope 1·2 일부 측정·Scope 3 (Financed) 미정의
Stage 3 — 기본 구축 (40~60점)
- ESG 담당 5~10명·연간 환경 보고서·통합 보고서
- ISO 14001·50001·14064·27001·22301·45001 인증
- PCI DSS 4.0·EU PSD3 갭 분석 완료
- TCFD·ISSB 1차 보고·CDP B·EcoVadis Silver
- Scope 3 Financed Emissions 측정 시작 (PCAF·자산 50%+)
Stage 4 — 체계화 (60~80점)
- ESG 전담조직 10~30명·SBTi 1.5℃ 가입
- ISSB IFRS S2 완전 보고·PCAF Financed Emissions 측정
- 카드 재활용·종이 영수증 0·재생E 30~50%
- CDP A-·EcoVadis Gold·글로벌 결제망 평가 통과
Stage 5 — 선도 (80~100점)
- SBTi 1.5℃ 인증·Scope 1·2·3 -50%
- RE100·데이터센터 24/7 CFE
- PCI DSS·EU PSD3·EU PSR Best Practice
- CDP A·EcoVadis Platinum·Visa·Mastercard·AMEX·UnionPay·삼성페이·애플페이·구글페이 우수 협력사 수상
3. Stage 1 → Stage 2 — 0~6주
3.1 ESG·PCI DSS·SBTi·TCFD·ISSB·EU PSD3·PCAF·CDP 학습
- 대표·임원·R&D·SCM·재무·HR 전원 학습
- 외부 컨설팅 (KPMG·Deloitte·EY·PwC·BV·SGS·DNV) 초기 진단
3.2 환경 데이터 기초 수집
- Scope 1: 사무·차량·시설
- Scope 2: 데이터센터·서버·AI 사기 탐지
- Scope 3:
- Financed Emissions (가맹점 거래·Auto Loans·Mortgages·Consumer Finance)
- 결제 카드 (PVC·플라스틱·금속) 라이프사이클
- 종이 영수증·콜드체인 운송
3.3 ESG 담당자 지정·교육
- ESG 전담조직 5명 (PCI DSS·SBTi·TCFD·ISSB·PCAF 분담)
- 외부 교육 (한국신용카드사협회·여신금융협회·SBTi Korea·CDP Korea)
4. Stage 2 → Stage 3 — 6주~6개월
4.1 PCI DSS 4.0·EU PSD3 갭 분석
- 12개 요건·6개 목표 자가평가
- 외부 인증 (QSA·Qualified Security Assessor)
- EU PSD3·PSR 갭 분석
4.2 TCFD·ISSB IFRS S1/S2 1차 보고
- Governance·Strategy·Risk Management·Metrics & Targets
- 외부 인증 (KPMG·Deloitte·EY·PwC)
4.3 PCAF Financed Emissions 측정 시작
- Auto Loans·Consumer Finance·Mortgages
- 자산 50% 이상 측정
4.4 ISO 14001·50001·14064·27001·22301·45001 인증
- 환경·에너지·온실가스·정보보안·BCM·안전 보건
4.5 CDP·EcoVadis 1차 답변
- CDP Climate Change·Water 답변
- EcoVadis Silver (45~64점) 목표
5. Stage 3 → Stage 4 — 6개월~2년
5.1 SBTi 1.5℃ Financial Services 목표 검증
- Scope 1·2 -4.2%/year·Scope 3 Financed Emissions
5.2 ISSB IFRS S2 완전 보고
- Scope 1·2·3 (Financed) 의무
- 기후 시나리오 분석
5.3 결제 카드 재활용·종이 영수증 0
- PVC → 재활용 PET·바이오 카드 (CPI Card Group)
- 전자 영수증·이메일 영수증·문자 영수증
5.4 재생에너지 30~50%
- 한국전력 PPA·녹색 프리미엄·자체 옥상 태양광
- 데이터센터 PPA·재생E 호스팅
5.5 PCI DSS·EU PSD3·PSR 전 모델 인증
- 모든 결제 시스템 PCI DSS 4.0
- EU PSD3·PSR 적합
5.6 CDP A-·EcoVadis Gold·결제망 평가 통과
6. Stage 4 → Stage 5 — 2~5년
6.1 SBTi 1.5℃ 인증·Scope 1·2·3 -50% 달성
6.2 RE100·데이터센터 24/7 CFE
6.3 결제 카드 재활용 50%·종이 영수증 100% 디지털
6.4 PCI DSS·EU PSD3·PSR Best Practice
6.5 CDP A·EcoVadis Platinum·우수 협력사 수상
- Visa·Mastercard·AMEX·JCB·Discover·UnionPay·삼성페이·애플페이·구글페이·페이팔·스트라이프 우수 협력사
- 글로벌 ESG·결제 컨퍼런스 (Money 20/20·SIBOS·Sibos·SBTi Annual·Visa Innovation·Mastercard Lighthouse) 발표
6.6 차세대 — CBDC·스테이블코인·BNPL·뉴럴 결제
- CBDC (한국·디지털 원·디지털 위안)
- 스테이블코인 (USDC·USDT)
- BNPL (Afterpay·Klarna·Affirm·Naver Pay BNPL·KT KOK)
- 뉴럴 결제 (BCI·생체 인식)
7. 도입 비용 (2025~2027)
| Stage | 외부 컨설팅·교육 | 시스템·설비 | 인증·평가 | 총 누적 |
|---|---|---|---|---|
| Stage 1→2 | €30K~100K | - | - | €30K~100K |
| Stage 2→3 | €100K~300K | €2M~10M (PCI DSS·EU PSD3·TCFD·ISSB) | €200K~600K | €2.5M~11M |
| Stage 3→4 | €200K~600K | €10M~50M (재생E·카드 재활용·전자 영수증) | €300K~800K | €13M~52M |
| Stage 4→5 | €500K~1.5M | €50M~300M (RE100·CBDC·뉴럴 결제) | €500K~1.5M | €60M~310M |
ROI:
- 글로벌 결제망 평가 80점·신규 매출 +30~80%
- 기관 투자자·녹색채권 자본 조달
- CBDC·스테이블코인·BNPL 신규 수익
- 인재 유입·이직률 -30%
8. 글로벌 비교
| 회사 | 국가 | 매출(€) | SBTi | RE100 | CDP | PCI DSS·EU PSD3 |
|---|---|---|---|---|---|---|
| Visa | 미국 | 30B | 1.5℃ | 100% (이미) | A | 통과 |
| Mastercard | 미국 | 25B | 1.5℃ | 100% (이미) | A | 통과 |
| AMEX | 미국 | 60B | 1.5℃ | 100% (이미) | A | 통과 |
| PayPal | 미국 | 30B | 1.5℃ | 100% (이미) | A | 통과 |
| Stripe | 미국 | 1B | 1.5℃ | 100% (이미) | A | 통과 |
| 알리페이·위챗페이 | 중국 | 30B (각) | 1.5℃ | 2030 | A- | 통과 |
| 페이팔 한국·애플페이·구글페이 | 미국 | (모회사 합산) | 1.5℃ | 100% | A | 통과 |
| 삼성페이 | 한국 | 1B | 1.5℃ | 2030 | A- | 통과 |
| 신한카드·삼성카드·KB국민카드·현대카드·하나카드 | 한국 | 1~3B (각) | 1.5℃ (목표) | 2030 | B+ | PCI DSS 통과 |
| 카카오페이·네이버페이·토스·페이코 | 한국 | 0.5~2B (각) | 1.5℃ (목표) | 2030 | B+ | PCI DSS 진행 |
한국 vs 글로벌:
- 글로벌 톱 (Visa·Mastercard·AMEX·PayPal·Stripe): SBTi·RE100·CDP A·PCI DSS·EU PSD3 — Best Practice
- 한국 (신한·삼성·KB·현대·하나·카카오·네이버·토스·페이코): SBTi 검토·CDP B+·PCI DSS 통과
9. 한국 기업 적용 사례 5개
사례 1 — 신한카드·삼성카드·KB국민카드 (신용카드 톱 3)
- 신한카드: 매출 €3B·SBTi 1.5℃ (목표)·RE100 2030 (신한금융)
- 삼성카드: 매출 €2B·SBTi 1.5℃·RE100 2030 (삼성)
- KB국민카드: 매출 €2.5B·SBTi 1.5℃·RE100 2030 (KB금융)
- PCI DSS 4.0 통과·CDP B+·EcoVadis Silver
사례 2 — 현대카드·롯데카드·하나카드·NH농협카드·우리카드·비씨카드 (신용카드)
- 매출 €1~2B (각)·SBTi 1.5℃ (목표)
- 모기업 (현대·롯데·하나·NH·우리·비씨) ESG 적용
- PCI DSS 통과·CDP B·EcoVadis Silver
사례 3 — 카카오페이·네이버페이·토스·페이코·11페이·SSG페이 (간편결제)
- 카카오페이: 매출 €0.6B·SBTi 1.5℃ (목표)·RE100 2030
- 네이버페이: 매출 €0.5B·SBTi 1.5℃·RE100 2030
- 토스: 매출 €1B·SBTi 1.5℃·RE100 2030
- 페이코·11페이·SSG페이: 매출 €0.1~0.3B
- PCI DSS 진행·CDP B+·EcoVadis Silver
사례 4 — 삼성페이·애플페이 한국·구글페이 (디지털 지갑)
- 삼성페이: Galaxy 디바이스 통합·NFC·MST·MZ 1위
- 애플페이 (2023.3 출범): Apple Watch·iPhone 통합
- 구글페이: Android 통합
- SBTi·RE100·CDP A·PCI DSS·EU PSD3 통과
사례 5 — VAN·PG (한국정보통신·KIS정보통신·KS넷·KCP·NHN KCP·이니시스·LG U+·다우데이타)
- VAN: 한국정보통신·KIS정보통신·KS넷·신한카드VAN
- PG: KCP·NHN KCP·이니시스·LG U+·다우데이타
- PCI DSS 통과·SBTi 검토 중·CDP B
10. 자가진단 체크리스트 30문항
각 문항 0(전혀)·1(부분)·2(완전) → 60점 만점
Stage 12 진단 (110번, 20점)
- 대표·임원이 ESG·PCI DSS·SBTi·TCFD·ISSB·EU PSD3·PCAF 들어본 적 있는가
- ESG 부서가 있는가
- 데이터센터·사무 전력 사용량 월별 측정하는가
- 외부 환경 보고서·통합 보고서 발행하는가
- 글로벌 결제망·기관 투자자 평가 받은 적 있는가
- 사내 ESG 위원회·정기 회의 있는가
- 가맹점 거래·결제 부서가 ESG 영향 인지하는가
- CDP·EcoVadis 가입 검토했는가
- ESG 전담 인력 5명 이상 있는가
- 외부 ESG 컨설팅 받은 적 있는가
Stage 23 진단 (1120번, 20점)
11. Scope 1·2·3 (Financed Emissions) 정의·범위 설정했는가
12. PCI DSS 4.0·EU PSD3 갭 분석 완료
13. TCFD·ISSB IFRS S1/S2 1차 보고했는가
14. PCAF Financed Emissions 측정 시작 (자산 50%+)
15. ISO 14001·50001·14064·27001·22301·45001 인증 받았는가
16. CDP Climate Change·Water 답변 제출했는가
17. EcoVadis Silver (45점 이상) 획득했는가
18. EU CSRD 갭 분석 했는가
19. 재생에너지 비중 10% 이상인가
20. 카드 재활용·종이 영수증 디지털 검토 시작
Stage 35 진단 (2130번, 20점)
21. SBTi 1.5℃ Financial Services 목표 검증 통과했는가
22. ISSB IFRS S2 완전 보고·외부 인증 통과
23. PCAF Financed Emissions 100% 측정
24. CDP A-·A 등급 받았는가
25. EcoVadis Gold·Platinum 받았는가
26. 재생에너지 30% 이상 (Stage 4)·80% 이상 (Stage 5)
27. 결제 카드 재활용 30% (Stage 4)·50% 이상 (Stage 5)
28. 종이 영수증 0·디지털 100% 전환 (Stage 5)
29. Visa·Mastercard·AMEX·UnionPay·삼성페이·애플페이·구글페이 우수 협력사 수상했는가
30. CBDC·스테이블코인·BNPL·뉴럴 결제 차세대 도입했는가
점수 해석:
- 0~20점: Stage 1·즉시 ESG 담당 지정 + 학습
- 21~30점: Stage 2·PCI DSS·CDP·EcoVadis 가입
- 31~40점: Stage 3·TCFD·ISSB·PCAF·CDP B
- 41
50점: Stage 4·SBTi·재생E 3050%·카드 재활용 - 51~60점: Stage 5·RE100·CBDC·뉴럴 결제
11. 마무리 — 결제 산업, ESG와 디지털 전환이 동시에 결정한다
결제·신용카드·간편결제 산업은 글로벌 €3T·연간 거래 €40T·PCI DSS 4.0·EU PSD3·SBTi·TCFD·ISSB·PCAF·EU CSRD가 한꺼번에 시행되면서 2027년부터는 ESG·PCI DSS·SBTi·Financed Emissions·EU PSD3가 글로벌 결제망·기관 투자자 평가 조건이 된다.
신한·삼성·KB국민·현대·하나·카카오·네이버·토스·페이코만의 문제가 아니다. VAN·PG·이커머스 결제·BNPL·CBDC·스테이블코인 모든 협력사가 SBTi·CDP·EcoVadis·PCI DSS·EU PSD3 평가 대상이다.
한국 결제 산업이 글로벌 결제망 자리를 잡으려면, 이제부터 ESG·PCI DSS·SBTi·TCFD·ISSB·EU PSD3는 선택이 아닌 생존 조건이다. 이 글의 5단계 로드맵으로 자가진단 → 학습 → PCI DSS·EU PSD3 → SBTi·TCFD·ISSB → 카드 재활용·전자 영수증·RE100 → 글로벌 Visa·Mastercard·AMEX·UnionPay·삼성페이·애플페이·구글페이 우수 협력사로 가는 길을 잡으라.
12. 통합 — 관련 분야 ESG·인증·로드맵
결제 ESG는 다음 분야와 직접 연결된다.
- 금융 서비스 ESG·SBTi·TCFD·PCAF 가이드 — 금융·은행
- 보험 ESG·UN PSI·TCFD·ISSB·NZAOA 가이드 — 보험·PSI·NZAOA
- 자산운용 ESG·UN PRI·NZAM·TCFD·ISSB 가이드 — 자산운용
- 핀테크·블록체인 ESG·SBTi·TCFD 가이드 — 핀테크·블록체인
- 전자상거래·이커머스 ESG·SBTi 가이드 — 전자상거래·이커머스
- 사이버보안 ESG·ISO 27001·NIST 가이드 — 사이버보안·ISO 27001
- 데이터센터 ESG·PUE·재생에너지·CFE 가이드 — 데이터센터·CFE
- 통신·ICT ESG·SBTi 가이드 — 통신·ICT
- IT 서비스·SaaS ESG·SBTi 가이드 — IT 서비스
- VR·AR·XR·메타버스 ESG·ISO/IEC 23090·IEEE 2888 가이드 — VR·AR·XR·메타버스
CONTIS은 한국 결제·신용카드·간편결제·디지털 지갑·CBDC·스테이블코인·BNPL·결제 게이트웨이·VAN·PG·이커머스 결제 중소·중견기업의 PCI DSS·SBTi·TCFD·ISSB IFRS S1/S2·EU PSD3·EU PSR·EU CSRD·PCAF Financed Emissions·CDP·EcoVadis 컨설팅과 글로벌 결제망·기관 투자자 (Visa·Mastercard·AMEX·JCB·Discover·UnionPay·PayPal·Stripe·삼성페이·애플페이·구글페이·BlackRock·Vanguard·국민연금) 평가 대응을 지원합니다.