신용·체크카드 매출전표·거래내역확인서 조회 보안이 강화돼요

신용·체크카드 매출전표와 거래내역확인서 조회 보안이 강화돼요

매출전표와 거래내역확인서에는 구매자명, 카드번호 일부, 결제금액 등 개인 거래 정보가 담겨 있어요. 토스페이먼츠는 이러한 정보를 보호하기 위해 보안 URL 발급 등 다양한 조치를 적용해왔으며, 이번에는 한 단계 더 나아가 링크(URL) 열람 전 거래 당사자 본인 확인 절차를 강화했어요.

• 적용 대상: 신용·체크카드 매출전표, 거래내역확인서
• 인증 필요 경로: 링크(URL)로 매출전표·거래내역확인서를 여는 모든 경로 (기존 발급 링크 포함) 단, 상점관리자 및 토스페이먼츠 홈페이지를 통한 결제 내역 조회 시에는 추가 인증은 필요없어요. 다만 기존에 새 창으로 열리던 거래내역확인서가 URL이 없는 팝업창(모달) 형태로 변경돼요.

1️⃣ 링크(URL)로 직접 접속하여 조회하는 경우

2️⃣ 상점관리자에서 조회하는 경우

어디까지 적용되나요?

신규 발행된 영수증 외 이미 발급된 영수증 링크도 보안 강화 조치 시행 이후부터는 동일하게 인증 단계를 거치게 돼요.

• 적용 결제 수단:
  • 신용카드 / 체크카드: 매출전표, 거래내역확인서
  • 간편결제: 카드결제 매출전표, 카드+머니 복합결제 매출전표, 거래내역확인서

* 신용카드 분할정산 건, 계좌이체·가상계좌 결제로 발급되는 현금영수증은 추후 순차 적용될 예정이며, 일정이 확정되면 다시 안내해 드릴게요. * 간편결제사에서 직접 발행하는 머니 결제 영수증(ex. 네이버페이 머니, 카카오페이머니, 토스페이머니 등)은 적용 대상에서 제외돼요.

인증은 항상 필요한가요?

상점관리자에 로그인한 뒤 조회하거나, 홈페이지 결제내역조회처럼 조회 전에 이미 본인 정보를 입력한 경우에는 추가 인증을 하지 않아도 돼요. 아래와 같이 링크 주소를 통해 바로 매출전표를 조회하는 경우에만 인증 화면이 먼저 열려요.

대표적인 인증 필요 경로

• 매출전표·거래내역확인서 링크 주소로 직접 접속한 경우
• 구매자·상담 채널 등에 전달된 링크로 접속한 경우
• 가맹점 시스템에 저장해둔 링크로 접속한 경우

인증 절차는 어떻게 되나요?

1️⃣ 인증 방식 선택 링크를 접속하면 매출전표 대신 인증 화면이 먼저 나와요. 아래 4가지 인증 방법 중 1가지를 선택하여 정보를 입력해 주세요.

• 구매자정보: 구매자명 + 결제금액
• 이메일: 결제 시 입력한 구매자 이메일
• 카드 정보: 결제 시 사용한 카드번호
• 승인 정보: 승인번호 + 결제금액 + 결제일

  

2️⃣ 정보 확인 및 완료

입력한 정보가 일치하지 않을 경우 “정확한 정보를 입력해 주세요” 문구가 노출돼요. 정보를 다시 입력하거나 다른 인증 방식을 선택할 수 있어요.

가맹점에서 꼭 확인해주세요!

📌 저장해둔 영수증 링크가 있는지 확인해주세요

결제 API 응답에 포함되는 영수증 링크(receipt.url)를 자체 시스템(DB, CRM, 상담 툴 등)에 저장하여 활용 중이라면, 해당 링크 접속 시에도 인증 화면을 거치게 돼요. 사용 방식에 따라 영향이 달라요.

결제 조회 API의 응답 형식과 링크 주소 체계는 바뀌지 않아요. 링크를 열었을 때 보이는 화면만 달라져요.

📌 안내 문구도 함께 점검해주세요

"링크를 누르면 바로 영수증이 열립니다"와 같이 안내 중인 메일이나 화면 문구가 있다면, 고객 혼선을 방지하기 위해 추가 인증 단계가 진행된다는 내용을 반영해 주시기를 권장해요.

자주 묻는 질문(FAQ)

Q. 상점관리자에서 매출전표를 확인하는 방식도 달라지나요? 조회 방식은 동일해요. 다만 새 창 대신 화면 내부 모달창으로 열리며, 추가 정보 입력은 필요하지 않아요.

Q. 이미 구매자에게 전달한 링크는 어떻게 되나요? 기존 링크 주소는 그대로 사용하실 수 있어요. 다만 보안 강화 조치 시행 (9월 30일 18시) 이후부터는 링크 접속 시 본인 확인 화면을 거치게 돼요.

Q. 간편결제로 결제한 건은 어떻게 적용되나요? 이번 변경 사항은 토스페이먼츠가 발행하는 ① 거래내역확인서, ② 카드 매출전표, ③ 카드·머니 복합결제 매출전표에 적용돼요. 간편결제사 자체 발행 머니 영수증(카카오페이 머니, 네이버페이 머니, 토스페이 머니 등)은 대상이 아니에요.

Q. 가상계좌나 계좌이체 거래내역확인서도 변경되나요? 이번 적용 대상은 아니에요. 다음 단계에서 적용 예정이며, 일정이 확정되는 대로 안내해 드릴게요.

Q. API 응답 형식이 변경되나요? 결제 조회 API의 응답 형식과 영수증 링크 주소 체계는 유지돼요. 다만 영수증 화면을 크롤링/파싱하여 자동 수집 중이셨다면 본인 확인 화면이 먼저 노출되어 기존 방식의 데이터 수집이 불가능해져요.

더 궁금한 점이 있으시다면? 고객센터에 문의해 주세요.

문의가 발생한 사유, 배경, 관련 정보를 전달해주시면 더욱 빠른 확인과 해결이 가능해요.

☎️ 1544-7772 전화로 문의하기 (평일 08~19시 운영)

Writer 유한여울, 최영은, 양지원