왜 지금 전자금융거래법이 바뀌었나 — 티메프 사태의 교훈

2024년 여름, 위메프와 티몬이 잇따라 정산 지연·영업 중단을 발표하면서 수백억 원 규모의 소비자 선불충전금과 판매자 정산대금이 공중에 떴습니다. 당시 피해자들은 충전금을 돌려받기 위해 수개월을 기다려야 했고, 일부는 끝내 전액을 회수하지 못했습니다. 문제의 본질은 단순했습니다. 소비자가 미리 충전한 돈과 플랫폼의 운영 자금이 한 계좌에 섞여 있었기 때문입니다.

이 사태를 계기로 금융위원회는 2024년 8월 ‘위메프·티몬사태 추가대응방안 및 제도개선 방향’을 발표했고, 2025년 11월 28일 국회 본회의에서 전자금융거래법 일부개정법률안이 통과됐습니다. 2025년 12월 16일 공포된 이 법은 2026년 12월 17일 전면 시행 예정입니다. 단, 선불충전금 별도관리 기준 미준수 시 시정조치 조항은 공포일인 2025년 12월 16일부터 이미 효력을 발휘하고 있습니다.

▲ 목차로 돌아가기

핵심 ① 선불충전금 100% 별도관리 의무화

선불충전금이란 무엇인가

네이버페이 머니, 카카오페이 충전금, 토스머니, 쿠팡캐시 등 여러분이 미리 충전해 두고 결제에 사용하는 잔액이 모두 선불충전금(선불전자지급수단)입니다. 편의점 교환권, 모바일 상품권도 이 범주에 포함됩니다. 편리하다는 이유로 수십만 원을 충전해 두는 경우가 많지만, 기존 법령은 업체가 파산하면 소비자가 줄 서서 기다리는 것 외에 달리 방법이 없었습니다.

법 개정 후 무엇이 달라지나

개정법은 선불업자가 이용자의 선불충전금 전액(100%)을 선불충전금관리기관(은행 등)에 신탁·예치·지급보증보험 방식으로 반드시 별도 보관하도록 의무화했습니다. 이전 법(2024년 9월 시행)에서는 충전금의 50% 이상을 별도 관리하도록 했는데, 이번 개정으로 100% 보호를 완성한 것입니다. 별도관리하는 선불충전금은 압류나 상계도 금지되어, 업체가 빚더미에 올라앉아도 충전금만큼은 소비자에게 돌아갑니다.

만약 업체가 이 의무를 지키지 않으면 금융당국은 시정명령 → 영업정지 → 등록 취소로 단계적으로 제재를 가할 수 있습니다. 나아가 별도관리 선불충전금을 다른 목적으로 유용할 경우, 해당 임직원은 10년 이하의 징역 또는 1억 원 이하의 벌금이라는 형사처벌을 받습니다. 형사처벌 조항이 명시된 것은 이번 개정의 핵심 변화 중 하나입니다.

▲ 목차로 돌아가기

핵심 ② PG사 정산자금 외부관리 — 단계적 의무 비율

PG사란 누구인가, 왜 이슈인가

전자지급결제대행사(PG사)는 소비자가 온라인에서 결제할 때 카드사·은행과 판매자 사이를 연결해 주는 중간 사업자입니다. 토스페이먼츠, KG이니시스, 나이스페이먼츠 같은 업체가 대표적입니다. 문제는 쇼핑몰이 결제를 받아도 실제 정산은 PG사를 경유하기 때문에, PG사가 일시적으로 대규모 자금을 보유하게 된다는 점입니다. 티메프 사태에서도 PG사가 티몬·위메프로부터 정산을 요청받았지만, 이미 자금이 혼용된 상태라 대금 지급이 막히는 현상이 발생했습니다.

단계별 외부관리 비율 — 2026년부터 순차 적용

정산자금 외부관리 방법은 선불충전금과 동일하게 신탁·예치·지급보증보험 세 가지 방식입니다. 외부관리 중인 정산자금은 압류·상계가 금지되며, 판매자와 소비자가 우선변제권을 갖습니다. 즉, 업체가 파산 절차에 들어가도 외부관리 자금만큼은 일반 채권자보다 먼저 회수받을 수 있습니다.

개인적으로 이 조항은 개정법 전체에서 가장 중요하다고 생각합니다. 선불충전금은 소비자 보호가 이미 어느 정도 논의됐지만, PG사 정산자금은 사실상 규제 공백 상태였기 때문입니다. 중소 쇼핑몰 운영자라면 특히 거래하는 PG사가 이 기준을 제대로 이행하는지 주시할 필요가 있습니다.

▲ 목차로 돌아가기

핵심 ③ 경영지도기준·대주주 변경 규제 강화

기존 규제의 허점 — ‘등록’업자는 사각지대였다

전자금융업자는 크게 ‘허가’를 받은 곳과 ‘등록’만 한 곳으로 나뉩니다. 기존 법에서는 금융위원회가 허가를 받은 전자금융업자에게만 경영지도기준 미준수 시 시정조치를 요구할 수 있었습니다. PG사를 포함한 대다수 전자금융업자는 ‘등록’만 해도 사업이 가능하기 때문에, 사실상 경영 건전성 위반에 대한 제재 근거가 희미했습니다. 이것이 티메프 사태를 키운 구조적 원인 중 하나였습니다.

‘등록’ 전자금융업자도 제재 가능해진다

개정법은 등록을 한 전자금융업자(PG사 포함)도 경영지도기준을 위반하면 시정조치 → 영업정지 → 등록취소의 단계별 제재를 받도록 했습니다. 이로써 수백만 명의 소비자를 상대하면서도 ‘등록’업자라는 이유로 느슨하게 관리됐던 업체들이 이제는 같은 기준의 규율을 받게 됩니다.

대주주 변경 규제도 새로 생겼습니다. 전자금융업자의 대주주가 바뀌면 사유 발생일로부터 15일 이내에 금융위원회에 변경허가를 받거나 변경등록을 해야 합니다. 이를 어기거나 거짓 방법으로 등록하면 등록이 취소될 수 있습니다. 대형 핀테크 플랫폼이 인수합병(M&A)을 통해 급격히 성장한 뒤 소비자를 위험에 빠뜨리는 경우를 사전에 차단하기 위한 조치입니다.

또한 PG사 자본금 요건도 강화됩니다. 분기별 전자금융거래 총액이 300억 원을 초과하는 대규모 PG업자는 별도로 규정된 최소 자본금(10억 원 이상 범위 내 대통령령으로 확정)을 유지해야 합니다. 기존 PG사도 2분기 연속 기준 초과 시 신고 후 6개월 안에 자본금을 맞춰야 합니다.

▲ 목차로 돌아가기

소비자가 당장 해야 할 3가지 행동

법이 바뀐다고 해서 소비자가 아무것도 안 해도 되는 건 아닙니다. 제도가 완전히 정착되는 2028년까지는 여전히 리스크가 존재합니다. 지금 당장 할 수 있는 실질적인 행동 세 가지를 안내합니다.

▲ 목차로 돌아가기

시행 일정 한눈에 보기 — 언제부터 적용되나?

개정 전자금융거래법은 조항에 따라 시행 시기가 다릅니다. 복잡한 일정을 한 표로 정리했습니다.

중요한 점은 2025년 12월 16일부터 이미 시정조치 조항이 발효됐다는 사실입니다. 즉, 지금 이 순간에도 금융당국은 선불충전금 별도관리 기준을 위반한 업체에 시정명령을 내릴 수 있습니다. 소비자 입장에서 법의 보호가 이미 일부 시작된 셈입니다.

▲ 목차로 돌아가기

Q&A — 독자가 가장 궁금해하는 5가지

▲ 목차로 돌아가기

마치며 — 법이 바뀌어도, 본인이 챙겨야 한다

이번 전자금융거래법 개정은 소비자 입장에서 분명히 진전입니다. 선불충전금 100% 별도관리, PG 정산자금 외부보호, 형사처벌 조항 신설까지 — 이전이라면 상상하기 어려운 강도의 소비자 보호 장치가 마련됐습니다. 티메프 사태가 남긴 교훈이 드디어 법으로 구현된 셈입니다.

그러나 법의 한계도 있습니다. 전면 시행은 2026년 12월이며, PG 정산자금 100% 외부관리 완성은 2028년입니다. 그 사이 공백 기간에도 간편결제는 계속 이용됩니다. 결국 소비자 스스로가 사용하지 않는 충전금을 주기적으로 환급받고, 한 플랫폼에 거액을 묵혀두지 않는 습관을 유지하는 것이 가장 현실적인 자기보호입니다.

법과 제도는 ‘최후의 안전망’이지, ‘완전한 보호막’이 아닙니다. 법이 강화됐다는 소식을 듣고 오히려 긴장을 풀고 대형 플랫폼에 수백만 원을 묵혀두는 분이 생길까 걱정됩니다. 가장 좋은 리스크 관리는 여전히 “필요한 만큼만 충전하고, 쓰면 바로 사용하는 것”임을 기억하시기 바랍니다.

▲ 목차로 돌아가기