EU 결제 개혁: PSD3, 결제 서비스 규정 및 인스턴트 결제

유럽연합(EU)의 결제법은 두 가지 측면에서 동시에 변화하고 있다. 하나는 이미 시행되고 있는 인스턴트 결제 규정으로, 유로 즉시 송금 및 수취인 확인을 시장 전반에 걸쳐 표준화하는 것이다. 다른 하나는 PSD3과 지불 서비스 규정(PSR)으로, 정치적으로 합의되었지만 아직 공식 채택 과정을 거치고 있다.

이 가이드는 각 개혁의 요구 사항, 시기 및 영향을 받는 사람에 대해 설명합니다. 자본 및 지불 및 전자화폐 기관에 대한 보호 규칙을 포함한 지불의 라이센싱 측면은 전자화폐 및 지불 기관에 관한 별도의 가이드에서 다룹니다.

규칙이 바뀌는 이유

PSD2 has applied since member states transposed it by 13 January 2018. 이는 결제 시작 및 계정 정보 제공자에게 시장을 열었으며 강력한 고객 인증을 도입했습니다.

이후 그의 약점은 분명해졌다. The Council’s April 2026 note describes the aims of the new package as tackling payment fraud, increasing consumer protection, boosting transparency, improving access to cash and adapting the rules to new technology.

인스턴트 유로 송금은 수년 동안 존재해왔지만, 이용률이 불균형했고 많은 공급자가 제공하지 않았기 때문에 EU는 규제를 통해 그들을 권장하기로 결정했습니다.

인스턴트 지불 규정

Regulation (EU) 2024/886 was published on 19 March 2024. 이 규정은 SEPA Regulation (EU) No 260/2012, PSD2 및 Settlement Finality Directive를 개정하며 유로화의 신용 송금에 적용된다.

핵심 의무

규정은 이미 신용 송금을 제공하는 결제 서비스 공급자에게 네 가지 주요 의무를 부과합니다.

1. 모든 사람에게 즉시 전송을 제공하라. 신용전송을 제공하는 모든 공급업체는 모든 고객에게 즉시 신용전송을 보내고 받을 수 있도록 해야 하며, 계정은 일요일에 하루 24시간 연락이 가능해야 한다(규정 5a).
2. Ten seconds. The payee’s provider must make the funds available, and confirm completion, within 10 seconds of the payer’s provider receiving the order.
3. 가격 동등. 즉시 송금에 대한 수수료는 동일한 유형의 표준 신용 송금에 대한 수수료를 초과할 수 없습니다(제5b조).
4. 수취인 확인. 지불자가 송금을 승인하기 전에, 제공업체는 수취인의 이름과 계정 식별자를 무료로 확인해야 한다(5c조).

또한 고객이 일반 신용 송금을 할 수 있는 모든 채널을 통해 인스턴트 송금을 이용할 수 있어야 합니다.

실제 수령인의 확인

제5c조에 따르면, 수령인의 제공자는 지불자가 제공한 이름과 IBAN가 일치하는지 확인합니다. 거의 일치하면 지불자에게 정확한 이름이 표시됩니다. 일치하지 않으면 지불자에게 돈이 의도된 수령인이 소유하지 않은 계좌로 들어갈 수 있다고 경고합니다.

수표는 지불을 차단할 수 없습니다. 지불자는 여전히 승인 할 수 있으며 경고를 무시하면 환불 권리가 무엇인지 알려져야합니다.

대량 지불을 하는 기업 고객은 수표를 거부하고 언제든지 다시 가입할 수 있습니다. 정확하게 수표를 실행하는 서비스 제공자는 잘못된 식별자로 인해 잘못된 수령인에게 전송되는 경우에 대해 책임을 지지 않습니다. 서비스 제공자의 오류로 인해 수표가 실패하면 지급자의 서비스 제공자는 지급자에게 환불해야하며 수취인의 서비스 제공자로부터 손실을 회수 할 수 있습니다.

제재 스크린

이 규정은 즉시 결제에 대한 제재 스크리닝 방법을 바꾸었습니다. Article 5d에 따르면, 공급자는 EU의 대상 금융 제재에 대해 자신의 고객을 적어도 일주일에 한 번씩 스크리닝해야하며 새로운 또는 수정 된 목록이 나타난 후 즉시 스크리닝해야합니다.

또한 각 인스턴트 송금 중에 해당 대상 조치를 위해 지불자나 수취인을 스크린할 수 없습니다. 다른 제재 정책 및 돈세탁 방지 규정을 포함한 기타 이유로의 스크린은 영향을 받지 않습니다.

마감일

규정은 공급자의 회원국의 통화에 의해 마감일을 스태그.

의무	유로존 회원국의 공급자	다른 회원국의 공급자
인스턴트 전송 받기	9 January 2025	9 January 2027
인스턴트 전송 보내기	9 October 2025	9 July 2027
가격 동등	9 January 2025	9 January 2027
수취인 확인	9 October 2025	9 July 2027
매일 제재 스크린	9 January 2025	9 January 2025

지급기관과 전자화폐기관은 조 5a에 각각 즉시송금 의무일을 정하고 있습니다. In the euro area they must send and receive instant transfers by 9 April 2027; elsewhere they must receive by 9 April 2027 and send by 9 July 2027.

유로가 아닌 회원국의 공급자는 감독기관의 사전 승인을 받아 국내 통화 계좌에서 유로로 인스턴트 송금을 제한할 수 있습니다. 이 제한은 감독기관에 의해 설정되며 EUR 25,000보다 낮지 않아야 합니다.

비은행에 지불 시스템 개방

이 규정은 또한 지불 및 전자 화폐 기관에 대한 오랜 장애물을 해결했습니다. 이는 PI와 EMI가 지정된 지불 시스템에 참여할 수 있도록 결제 최종성 지침을 개정했으며, PSD2를 개정하여 안전 자금이 중앙은행의 재량에 따라 중앙은행에서 보관될 수 있도록 허용했다. Member states had to apply these changes by 9 April 2025.

각 시스템과 각 중앙은행이 여전히 자체적으로 입장 기준을 설정하지만, 정리 및 결제에 대한 직접적인 액세스는 후원 은행에 대한 의존도를 줄여줍니다.

PSD3과 결제서비스규정

The European Commission proposed the package on 28 June 2023. 두 부분으로 구성되어 있습니다.

기기	타입	메인 콘텐츠
PSD3	회원국에 의해 집행된 지침	전자화폐 발행을 포함한 결제기관의 면허 및 감독, 현금 서비스
PSR	규정, 직접 적용	행동규칙: 투명성, 권리와 의무, 사기, 오픈뱅킹, 강력한 고객 인증

규정으로 행동 규칙을 이동하는 것은 국가 변환의 차이를 제거하기 위해 의도된다. 라이센스는 국가 감독 구조와 더 가까이 앉아 있기 때문에 지침에 남아있다.

법적 상태

The political agreement came at the final trilogue on 26 November 2025, according to the Council’s note. The compromise texts were sent to Coreper in April 2026 for approval “with a view to reaching an agreement at second reading”.

As of 7 October 2026, the Legislative Observatory shows that the Parliament’s ECON committee approved the agreed texts on 5 May 2026. The files are awaiting the Council’s first-reading position, and the Observatory shows an indicative plenary date of 14 December 2026.

그러나 이 두 법안 모두 공식지에 발표되지 않았다. The article numbers and figures below come from the April 2026 compromise texts and may be renumbered or adjusted in legal-linguistic finalisation.

규칙이 적용될 때

PSR 타협안은 발효 후 21개월 이내에 적용된다. 수령인 확인을 연장하는 50 및 57 조항은 27 개월 후에 적용됩니다.

PSD3는 효력이 발생한 후 21개월 이내에 적용되어야 한다. 기존의 결제 및 전자화폐 기관은 발효 후 27개월까지 새로운 요건을 충족하는지 감독기관에 보여줄 수 있다.

사기: PSR의 중심

사기 방지는 고객들에게 가장 눈에 띄는 변화이다. PSR 타협안은 여러 가지 도구를 추가한다.

모든 신용 송금에 대한 수취인 확인

PSR 제50조는 SEPA 규정의 범위를 벗어난 모든 신용송금에 대해서도 즉시결제규정의 수취인 규칙 확인을 적용한다. 계좌가 IBAN 이외의 식별자로 식별되는 경우, 그 식별자에 대한 확인이 적용된다.

제57조는 책임규정을 반영하고 있다. 제공자가 정확한 확인을 실시하지 못하여 지급이 잘못된 경우, 지불자의 제공자는 지연없이 지불자에게 환불해야하며 과실이 있는 제공자로부터 손해를 회복할 수 있습니다.

은행 사칭 사기

PSR 제59조는 범죄자가 소비자의 은행을 속이고, 그것에 기인하는 통신 채널을 사용하여 사기를 다루고 있습니다. 만약 그 조작이 소비자가 지불을 승인하도록 이끄는 경우, 공급자는 소비자가 신속하게 통지하고 사기를 경찰에 보고 한 경우 전액을 환불해야합니다.

공급업체는 환불 또는 거부를 정당화하기 위해 영업일 기준으로 15일이 소요됩니다. 사기 의심 또는 소비자의 중대한 과실에 대해서만 거부할 수 있으며, 이를 증명해야 합니다.

지출 제한 및 데이터 공유

타협안은 고객에게 더 많은 제어권을 부여하고 공급자에게 더 많은 정보를 제공합니다.

• 지출 한도. 고객은 거래당 또는 기간당 한도를 설정할 수 있습니다. Remote increases take effect only after a four-hour delay, unless the customer opts out (Article 51).
• Fraud data sharing. Providers must take part in information-sharing arrangements on suspected fraud, with data kept for no more than five years.
• 통신사와 플랫폼. 전자 통신 서비스 제공업체는 발신자 ID 및 이메일 스푸핑에 대한 조치를 취해야 하며, 매우 대규모의 온라인 플랫폼은 결제 서비스 제공업체와 협력해야 한다.
• 금융 광고. 매우 대규모의 온라인 플랫폼과 검색엔진은 규제된 금융 서비스의 광고주에게 그들이 허가를 받았다는 증거를 요구해야 한다(59b조).

비교: 영국의 접근 방식

영국은 승인된 푸시 지불 사기에 대해 더 광범위한 모델을 선택했습니다. Since 7 October 2024, the Payment Systems Regulator has required reimbursement of Faster Payments APP scams up to GBP 85,000 per claim, with the Bank of England applying the same level to CHAPS.

유럽연합 법안은 범위가 좁습니다. 모든 인증된 푸시 결제 사기보다는 소비자 자신의 공급업체를 모방하는 것에 초점을 맞추고 있으며, 적용되는 경우 제59조에서는 전액 환불을 요구합니다.

PSR 아래의 오픈 뱅킹

PSD2 created rights for customers to use payment initiation and account information providers (Articles 66 and 67). 실제로 인터페이스의 품질과 은행들에 의해 설치된 장애물들은 채택을 제한했다.

PSR 타협 텍스트는 모델을 유지하고 강화합니다.

• 전용 인터페이스. 계정 서비스 제공업체는 성능 및 가용성 요구 사항이 있는 전용 데이터 액세스 인터페이스를 제공해야 합니다(제35조부터).
• Prohibited obstacles. A list of practices that obstruct access by third-party providers is banned (Article 44).
• 동의 대시보드. 은행은 고객이 계좌정보 및 반복 결제 발신 서비스에 대한 동의를 확인하고 철회할 수 있는 대시보드를 자체 인터페이스에 제공해야 한다(43조).

대시보드는 중립적이어야 합니다. The text forbids banks from designing it in a way that discourages customers from using third-party services.

지불 기관을 위한 은행 계좌에 대한 액세스

PSD2는 이미 객관적이고 비차별적이며 비례적인 기준으로 지불기관의 은행 계좌에 대한 접근을 요구하고 있었다.

PSR 제 32 조 은행이 지불 기관, 그 대리인 또는 신청자의 계좌를 거부하거나 폐쇄할 수 있는 이유를 좁힙니다. AML 규제, 계약의 중대한 위반, 누락된 문서 및 기관의 라이센스 거부 또는 철회.

거절은 완전한 신청서의 한 달 이내에 통지되어야합니다, 일반적인 것보다는 신청자의 위험에 특정 이유.

PSD3의 현금 및 기타 변동

PSD3 제 37 조 소매업체가 라이센스 제도 외에서 구매 없이 현금을 제공할 수 있도록 허용합니다. 인출당 최대 EUR 150까지 가능합니다. 회원국은 EUR 100 이하의 하위 한도를 설정할 수 있으며, 인출은 강력한 고객 인증을 받아야 합니다.

PSD3은 또한 전자화폐를 지급기관 면허에 포함시키고 새로운 자본수준을 설정하였다. 이러한 변경사항과 기존 면허 소지자에 대한 과도기적 규정은 전자화폐 및 지불기관 가이드라인에서 다룬다.

암호화 및 스테이블코인

MiCA 아래의 전자 화폐 토큰은 또한 지불법에 따른 “자금”이다. The EBA gave crypto-asset service providers until 2 March 2026 to obtain PSD2 authorisation for payment services involving those tokens, and in a February 2026 opinion advised supervisors on how to proceed after that date.

PSD3 타협안은 단축된 경로를 제공한다. 감독관들은 전자화폐 토큰만으로 결제 서비스를 제공하고자 하는 MiCA 인증을 받은 CASP의 완전한 신청서에 대해 60영업일 이내에 결정해야 한다.

기업이 지금 해야 할 일

두 개혁에 대한 계획은 병렬로 실행됩니다.

1. 즉시 지불. 유로 신용 송금을 제공하는 PI와 EMI는 수취인 확인 및 일일 제재 스크리닝과 함께 5a 기한에 대한 즉각적인 기능을 구축해야합니다.
2. 사기 통제. 은행과 결제 서비스 제공업체는 사기 감시, 고객 커뮤니케이션 및 환불 프로세스를 PSR 제50조, 제57조 및 제59조에 맞춰야 한다.
3. 오픈 뱅킹. 계정 서비스 제공업체는 전용 인터페이스를 검토하고 동의 대시보드를 설계해야 합니다.
4. 라이선스. 기존 PI와 EMI는 그들의 감독자가 PSD3 이행 규칙에 따라 필요한 증거를 준비해야합니다.
5. 최종 본문을 보세요. PSR와 PSD3의 날짜는 발효일로부터 시작하며, 이는 공식지에 게시되는 시점에 따라 달라집니다.

여러 지역에 고객을 두고 있는 기업은 즉시 결제, 수취인 확인 및 사기 환불이 선택적 추가 기능이 아닌 표준 기능이 될 것으로 예상해야 합니다.