“창고임대 신청 한 번에 카드번호·비밀번호까지 통째로 입력하셨나요? — 개인창고 정기결제 개인정보 보안, 제대로 따져봐야 합니다”
[ 셀프스토리지·개인창고 월정기결제 구조의 보안 차이와 편안창고의 결제 안전성 ]
최근 국내외에서 개인정보 유출 사고가 연이어 발생하면서, 각종 서비스에 등록된 내 결제 정보가 얼마나 안전하게 관리되고 있는지에 대한 관심이 높아지고 있습니다. 대형 플랫폼은 물론 중소 규모의 구독 서비스에서도 개인정보·결제정보 관련 보안 사고가 이어지고 있어, 이용 중인 서비스의 정보 처리 방식을 꼼꼼히 살펴보는 것이 중요해졌습니다.
셀프스토리지, 소형창고, 무인창고 등의 서비스는 대부분 월 자동결제(구독) 방식으로 운영됩니다. 이삿짐보관이나 계절 짐 보관을 위해 처음 계약할 때 신용카드 정보를 등록하면, 이후 매월 자동으로 결제가 진행되는 구조입니다.
그런데 이 결제 등록 과정에서 내 개인정보(결제정보)가 어떻게 처리되는지 꼼꼼히 확인하시는 분들은 많지 않습니다. 단순히 “이 사이트가 잘 운영되고 있으니까 괜찮겠지”라고 넘어가기 쉬운 부분이지만, 실제로는 업체마다 결제 정보를 수집하고 저장하는 방식에 상당한 차이가 있습니다.
오늘은 개인창고·셀프스토리지 서비스의 결제 구조를 보안 관점에서 살펴보고, 어떤 방식이 더 안전한지 직접 확인해 보겠습니다.
목차
- 셀프스토리지 월정기결제, 어떻게 이뤄지나
- 결제 방식에 따른 보안 구조의 차이
- 업체 서버를 경유하는 방식의 위험성
- PG사 직접 연동 방식이 안전한 이유
- 해지할 때도 내 정보는 안전한가
- 지점수보다 중요한 것 — 운영 주체의 신뢰도
- 편안창고의 결제 보안 원칙
- 정리하며 — 창고임대 전 꼭 확인해야 할 것
- 셀프스토리지 월정기결제, 어떻게 이뤄지나
편안창고, 다락, 아이엠박스, 스토어허브, 박스풀, 가치공간, 캐리박스 등 국내 셀프스토리지·개인창고 브랜드들은 대부분 월 자동결제 구독 방식을 채택하고 있습니다.
처음 창고임대 신청 시 신용카드 정보를 등록해 두면, 매월 동일한 결제일에 자동으로 요금이 청구됩니다. 보관이사나 이삿짐보관처럼 단기·일회성으로 이용하는 분들도 있지만, 소형창고나 무인창고를 장기적으로 활용하는 경우에는 수개월에서 수년간 카드 정보가 업체 시스템에 등록된 상태로 유지됩니다.
이 과정에서 핵심은 바로 카드 정보를 ‘어디에’, ‘어떻게’ 입력하느냐입니다.
- 결제 방식에 따른 보안 구조의 차이
현재 국내 셀프스토리지·개인창고 업체들의 결제 등록 방식은 크게 두 가지로 나뉩니다.
첫 번째는 PG사(결제대행사) 팝업 창을 통한 직접 입력 방식입니다. 업체 사이트나 앱에서 결제 등록을 누르면, 토스페이먼츠·KG이니시스·나이스페이 등 공인된 결제대행사의 팝업 창이 별도로 열리고, 고객이 그 창 안에서 직접 카드 정보를 입력합니다. 이 경우 카드번호·유효기간·비밀번호 등 민감한 정보는 PG사의 시스템으로 곧장 전달되며, 업체 서버에는 아예 도달하지 않습니다.
두 번째는 업체 자체 화면에 직접 입력하는 방식입니다. 별도의 팝업 없이, 업체 사이트 안에 만들어진 입력칸에 카드번호·유효기간·카드 비밀번호·생년월일(또는 사업자번호)을 직접 입력하는 구조입니다. 쉽게 말해 카드 정보를 업체 홈페이지에 바로 타이핑하는 방식으로, 이 경우 고객이 입력한 정보가 해당 업체의 서버를 먼저 거치게 됩니다.
두 방식의 보안 수준은 전혀 다릅니다.
- 업체 서버를 경유하는 방식의 위험성
업체 자체 화면에 카드 정보를 입력하는 방식에서는, 고객이 입력한 카드번호·유효기간·비밀번호·생년월일 등의 정보가 해당 업체 서버를 거치는 구조가 됩니다. 이 경우 이론적으로는 업체가 카드 원문 정보에 접근하거나 보유하는 것이 가능한 환경이 만들어집니다.
문제는 이런 방식으로 카드 정보를 수집하는 업체가 영세한 중소기업인 경우, 보안 인프라나 정보 관리 수준이 충분히 갖춰져 있지 않을 수 있다는 점입니다. 개인정보보호법 및 정보통신망법상 신용카드 정보는 최고 등급의 보호 대상이지만, 실제로 각 업체가 이 기준에 맞게 관리하고 있는지는 외부에서 확인하기 어렵습니다.
영세 업체가 수년간 축적한 고객 결제정보가 내부 관리 미흡이나 외부 해킹 등으로 유출될 경우, 그 피해는 고스란히 고객에게 돌아옵니다. 셀프스토리지나 소형창고를 이용하며 짐을 안전하게 맡기려 했다가, 오히려 개인정보·금융 정보까지 위협받는 상황이 발생할 수 있는 것입니다.
- PG사 직접 연동 방식이 안전한 이유
편안창고와 같은 PG사(결제대행사) 팝업을 통한 직접 입력 방식은 구조적으로 카드 정보가 업체 서버에 남지 않습니다.
고객이 PG사 팝업 창에서 카드 정보를 입력하면, 해당 정보는 PG사의 보안 시스템에서 즉시 암호화 토큰으로 변환됩니다. 업체 서버에는 이 암호화된 토큰만 전달되며, 카드번호 원문은 업체 DB에 저장되지 않습니다. 결제는 이 토큰을 통해 이루어지므로 매월 정상적으로 청구되지만, 업체는 실제 카드번호를 보거나 저장할 수 없습니다.
이 방식은 국내외 전자금융거래법과 카드사 보안 기준(PCI DSS)에 부합하는 구조로, 금융당국의 승인을 받은 공인 결제대행사가 보안 인프라 전체를 책임지는 형태입니다. 고객 입장에서는 개인정보(결제정보)가 어떤 경로로 관리되는지 걱정할 필요 없이 안심하고 서비스를 이용할 수 있습니다.
- 해지할 때도 내 정보는 안전한가
결제 등록 못지않게 중요한 것이 해지 시 카드 정보 처리 방식입니다.
PG사 직접 연동 방식에서는 서비스 해지 시 토큰만 파기하면 됩니다. 원문 카드 정보 자체가 업체 서버에 없으므로, 해지 이후에도 정보 유출 위험이 없습니다. 고객은 앱이나 홈페이지에서 해지 신청만 하면 되고, 별도로 카드 정보 삭제를 요청하거나 확인할 필요가 없습니다.
반면 업체 자체 화면으로 카드 정보를 수집한 경우, 해지 시 고객이 직접 고객센터에 연락해 카드 정보 삭제를 요청해야 하는 상황이 발생할 수 있습니다. 더 큰 문제는 삭제 요청을 하더라도 업체가 실제로 정보를 삭제했는지를 고객이 확인할 방법이 없다는 것입니다. 서비스 이용은 종료되었지만 개인정보(결제정보)는 여전히 업체 서버 어딘가에 남아 있을 가능성을 완전히 배제할 수 없습니다.
창고임대나 소형창고 서비스를 선택할 때, 이용 중의 편의성만큼이나 이용 종료 후 내 카드정보가 어떻게 처리되는지를 미리 확인하는 것이 중요합니다.
- 지점수보다 중요한 것 — 운영사의 신뢰도
셀프스토리지나 개인창고 업체를 비교할 때 지점수를 기준으로 삼는 분들이 많습니다. 지점이 많으면 규모가 크고 안정적인 업체라는 인상을 주기 때문입니다. 하지만 지점수가 많다고 해서 결제 보안 시스템이 제대로 갖춰져 있다는 보장은 없습니다.
오히려 중요한 것은 운영 주체가 어떤 기업인가입니다. 코스닥·코스피 등 증권시장에 상장된 기업은 금융당국의 공시 의무를 지며, 재무 상태와 내부 통제 수준이 외부에 공개됩니다. 시스템 보안이나 개인정보 관리 역시 기업 경영 전반의 책임 구조 안에서 관리됩니다. 반면 영세한 중소기업이나 개인 운영 업체는 보안 인프라 구축에 충분한 투자가 이루어지지 않는 경우가 많고, 내부 관리 체계가 외부에서 검증되기 어렵습니다. 이삿짐보관이나 겨울옷보관처럼 장기 보관을 계획할수록, 결제 정보를 맡길 업체의 규모와 신뢰도를 꼼꼼히 따져봐야 합니다.
(실제로 국내 셀프스토리지 업체들 중 유일하게 순자산이 수천억원대인 코스닥상장기업(시공테크)의 프리미엄 브랜드인 ‘편안창고’는 지점이 40여개 입니다. 반면 지점이 수백개이지만 만년 적자이거나 영세한 중소기업인 업체들도 있습니다.)
- 편안창고의 결제 보안 원칙
편안창고는 PG사(토스페이먼츠) 팝업 방식을 통해 신용카드 정보를 처리합니다. 고객이 카드 정보를 입력하는 시점부터 편안창고 서버가 아닌 토스페이먼츠의 보안 시스템에서 처리가 이루어지며, 편안창고 DB에는 카드번호 원문이 저장되지 않습니다. 결제는 암호화된 토큰을 통해 이루어지므로 월 자동결제가 정상 운영되면서도 개인정보(결제정보) 노출 위험은 구조적으로 차단됩니다.
또한 편안창고 서비스 해지는 공식 홈페이지(www.spacetime.kr)나 앱을 통해 24시간 언제든 직접 신청 가능합니다. 고객센터에 연락하거나 카드 정보 삭제를 별도로 요청할 필요 없이, 이용 종료 절차가 명확하게 처리됩니다.
편안창고를 운영하는 (주)시공테크는 약 40여 년의 역사를 가진 코스닥상장기업으로, 투명한 공시 의무와 함께 철저한 내부 시스템 관리 기준을 적용하고 있습니다. 캠핑장비보관, 겨울옷보관, 이삿짐보관 등 다양한 개인창고 이용을 장기적으로 계획하시는 분이라면, 보관환경의 안전성뿐 아니라 결제 정보의 보안 수준까지 함께 살펴보시길 권합니다.
- 정리하며 — 창고임대 전 꼭 확인해야 할 것
셀프스토리지나 무인창고, 소형창고를 알아보실 때 많은 분들이 위치·가격·보관환경 위주로 비교하십니다. 물론 중요한 기준이지만, 월정기결제 서비스 특성상 수개월에서 수년 동안 카드 정보가 등록된 상태로 유지된다는 점을 감안하면, 결제 보안 구조도 반드시 확인해야 할 항목입니다.
간단한 체크리스트를 정리해 드립니다.
카드 정보 입력 시 PG사(결제대행사) 팝업 창이 뜨는가, 아니면 업체 자체 화면에 직접 입력하는가.
서비스 해지 시 앱·홈페이지에서 직접 처리 가능한가, 아니면 고객센터를 통해야 하는가.
운영 업체가 코스닥·코스피 상장 등 객관적으로 검증된 기업인가, 아니면 재무 현황조차 확인하기 어려운 영세 업체인가.
개인창고나 셀프스토리지를 이용하면서 짐도 안전하게, 내 개인정보(결제정보)도 안전하게 관리받고 싶으신 분들은 편안창고(www.spacetime.kr)에서 상세한 내용을 확인해 보시기 바랍니다.
편안창고는 박물관급 보관환경과 함께, 업계 유일 코스닥상장기업 직영 서비스로서 투명하고 안전한 이용 경험을 제공합니다.
