브라질 중앙은행의 결제보안 새 규정, 왜 글로벌 결제업계가 주목하나

브라질 중앙은행(Banco Central do Brasil)이 자국 실시간 결제망을 겨냥한 보안 규정을 단계적으로 강화하고 있다. 핵심은 2020년 도입된 즉시 이체 시스템 'Pix'를 둘러싼 사기·자금세탁 대응이다. Pix는 계좌·전화번호·이메일 같은 간편 식별자만으로 24시간 즉시 송금이 가능해 브라질 성인 대부분이 사용하는 사실상의 국가 결제 인프라로 자리 잡았다. 문제는 이 편의성이 사기범에게도 똑같이 열려 있다는 점이다. 송금이 몇 초 만에 완결되고 되돌리기 어렵다 보니, 계좌 탈취나 강요에 의한 이체 같은 범죄가 늘었다는 지적이 이어져 왔다. 중앙은행은 이에 대응해 참여 기관의 신원확인 절차, 이상거래 탐지, 의심 계좌 격리 등의 의무를 순차적으로 강화하는 방향을 잡은 것으로 알려졌다.

배경을 이해하려면 Pix가 브라질 금융에서 차지하는 위상을 먼저 봐야 한다. 카드 수수료가 높고 은행 접근성이 제한적이던 나라에서 Pix는 무료에 가까운 즉시 결제 수단으로 빠르게 확산됐고, 노점상부터 대형 유통까지 결제 방식을 바꿔놨다. 중앙은행이 직접 운영하는 공공 인프라라는 점도 특징이다. 즉 규정을 손보면 시장 전체가 즉각 영향을 받는 구조다. 편의성을 앞세워 폭발적으로 성장한 시스템이 이제 '신뢰'와 '안전'이라는 다음 단계 과제에 부딪힌 셈이다. 실시간 결제의 속도가 곧 사기 대응의 어려움으로 되돌아온다는 것은, 인도의 UPI나 유럽의 즉시이체 논의에서도 반복적으로 나타난 딜레마다.

해외 결제업계가 이 흐름을 눈여겨보는 이유는 명확하다. Pix는 중앙은행 주도 실시간 결제의 대표적 성공 사례로 꼽혀 왔고, 여러 국가의 규제당국과 핀테크가 벤치마킹해 왔다. 따라서 브라질이 보안·소비자보호를 어떻게 제도화하는지는 '다음 세대 결제 규제'의 참고 모델이 될 가능성이 크다. 즉시 송금을 유지하면서도 사기를 걸러내는 균형점을 찾는 일은 기술적으로도, 규제적으로도 까다롭다. 지나치게 조이면 이용자 불편과 정당한 거래 차단이 늘고, 느슨하면 범죄에 노출된다. 글로벌 결제 사업자와 카드망 입장에서는, 공공 인프라가 보안 기준을 높일 경우 자신들의 서비스 설계와 컴플라이언스 비용에도 영향이 미친다는 점을 계산할 수밖에 없다.

한국 독자에게 이 사안은 멀지 않다. 한국도 계좌 기반 실시간 이체가 일상화돼 있고, 보이스피싱·명의도용 같은 즉시성 결제의 부작용을 이미 겪고 있기 때문이다. 브라질의 실험은 '빠른 결제와 안전을 어떻게 동시에 확보할 것인가'라는, 한국 금융당국과 이용자에게도 똑같이 적용되는 질문을 던진다. 다만 현재로서는 세부 시행 시점이나 적용 범위가 유동적이며, 규정이 실제 사기 감소로 이어질지도 지켜봐야 할 대목이다. 규제 강화가 이용자 편의와 충돌하는 지점, 그리고 국제적으로 유사한 기준이 확산될지가 앞으로 확인해야 할 관전 포인트로 보인다. 여러분은 결제의 속도와 안전 사이에서 어느 쪽에 더 무게를 두는 것이 맞다고 보는가.