쇼핑몰 비밀번호는 신경 쓰면서, 결제 관리 사이트 비밀번호는 몇 년째 그대로인 사장님이 많습니다. 그런데 이 사이트에는 우리 가게 매출이 들어오는 계좌 정보가 들어 있습니다. 이 글은 PG 상점관리자 보안에서 자주 하는 실수 3가지와, 오늘 바로 할 수 있는 점검 방법을 정리합니다.
결론부터 말씀드리면, 어려운 보안 장비는 필요 없습니다. 계정을 사람별로 나누고, 알림 받는 번호를 확인하고, 링크로 로그인하지 않는 것. 이 세 가지면 대부분의 위험을 줄일 수 있습니다.
PG 상점관리자는 왜 따로 지켜야 하나요?
PG 상점관리자는 우리 가게 '돈의 흐름'을 보는 곳이라, 쇼핑몰 관리자만큼 중요합니다. PG(결제대행사)는 손님 카드 결제를 대신 받아 가게 계좌로 보내 주는 회사입니다. 상점관리자는 PG사가 가맹점에 주는 관리 사이트입니다.
비유하면 쇼핑몰 관리자는 매장 열쇠이고, 상점관리자는 금고 열쇠입니다. 매장 열쇠만 잘 챙기고 금고 열쇠는 아무 데나 두면 안 되겠지요.
| 알아두면 좋은 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| PG(결제대행사) | 카드 결제를 대신 받아 주는 회사 | 가게와 카드사 사이의 수금 담당 |
| 상점관리자 | PG사가 가맹점에 주는 관리 사이트 | 매출과 정산을 보는 금고 열쇠 |
| 정산 | 결제된 돈을 가게 계좌로 보내 주는 것 | 월급날처럼 정해진 날 들어오는 돈 |
| 상점아이디 | PG사가 가게마다 붙이는 고유 번호 | 가게 사업자번호 같은 이름표 |
| 2단계 인증 | 비밀번호 말고 한 번 더 확인하는 로그인 | 현관 비밀번호에 지문까지 더한 문 |
| 피싱 | 진짜처럼 꾸민 문자·메일로 정보를 빼가는 수법 | 가짜 은행 직원의 전화 |
한 줄 정리: 상점관리자는 우리 가게 금고 열쇠라서, 쇼핑몰 관리자와 똑같이 지켜야 합니다.
실수 1. 상점관리자 아이디 하나를 직원·외주와 같이 쓴다
아이디를 여럿이 같이 쓰면, 문제가 생겨도 누가 무엇을 했는지 알 수 없습니다. 주문 취소나 환불을 직원에게 맡기면서 사장님 아이디를 그대로 알려 주는 경우가 많습니다. 쇼핑몰을 만든 외주 업체에 결제 연동을 맡기며 비밀번호를 보내기도 합니다.
문제는 그 직원이 그만두거나 외주 계약이 끝난 뒤입니다. 비밀번호를 바꾸지 않으면 그 사람은 계속 들어올 수 있습니다. 그 사람의 PC가 해킹당하면 공격자도 함께 들어옵니다.
예를 들어, 직원 2명인 온라인 반찬가게가 있다고 해 보겠습니다. 환불 담당 직원이 퇴사했는데 상점관리자 비밀번호를 그대로 뒀습니다. 이 경우 퇴사자가 아니어도, 그 직원 PC에 남은 저장 비밀번호가 새어 나가면 같은 위험이 생깁니다.
- 상점관리자에 로그인합니다.
- 계정·사용자 관리 메뉴에서 직원별 아이디를 따로 만들 수 있는지 찾아봅니다.
- 메뉴가 안 보이면 PG사 고객센터에 "직원용 계정을 따로 만들 수 있나요?"라고 물어봅니다.
- 퇴사자·외주 업체에 알려 준 적이 있다면 비밀번호부터 바로 바꿉니다.
한 줄 정리: 사람마다 아이디를 나누면, 사람이 떠날 때 그 계정만 닫으면 됩니다.
실수 2. 정산 계좌 변경 알림을 누가 받는지 모른다
정산 계좌나 연락처가 바뀔 때 오는 알림이 사장님 휴대폰으로 오는지 꼭 확인하세요. 상점관리자에 등록된 연락처가 예전 직원 번호나 외주 업체 메일로 남아 있는 경우가 있습니다. 그러면 중요한 변경 안내를 사장님이 아닌 다른 사람이 받게 됩니다.
PG사들은 정산 계좌 변경을 쉽게 하지 못하도록 여러 확인 단계를 둡니다. 그래도 그 확인 안내가 엉뚱한 사람에게 가면 소용이 줄어듭니다.
| 점검 항목 | 확인할 곳 | 이렇게 돼 있으면 고치세요 |
|---|---|---|
| 대표 연락처 | 상점관리자 가맹점 정보 | 퇴사자 번호, 외주 업체 번호 |
| 알림 받는 메일 | 상점관리자 가맹점 정보 | 안 쓰는 메일, 공용 메일 |
| 정산 계좌 | 상점관리자 정산 메뉴 | 사장님이 모르는 계좌 |
| 최근 로그인 기록 | 계정·보안 메뉴(있는 경우) | 모르는 시간대·지역 접속 |
한 줄 정리: 알림이 사장님에게 와야, 이상한 변경을 가장 먼저 알아챌 수 있습니다.
토스페이먼츠 정산 계좌 변경은 어떤 절차를 거치나요?
토스페이먼츠는 정산 계좌를 바꿀 때 본인인증과 서류 제출, 내부 심사를 거칩니다. 2026년 10월 토스페이먼츠 공식 블로그 안내에 따르면 순서는 아래와 같습니다. (토스페이먼츠 정산계좌 변경 안내)
- 상점관리자 이용정보 탭에서 정산계좌 변경신청을 누릅니다.
- 바꿀 계좌를 입력합니다.
- 본인인증을 진행합니다.
- 자금세탁방지 확인용 정보를 입력합니다.
- 사업자 유형에 맞는 서류를 올립니다.
- 영업일 기준 2~3일 안에 심사 후 승인됩니다.
이렇게 절차가 길다는 것은 오히려 좋은 신호입니다. 누군가 몰래 바꾸려 해도 시간이 걸리고, 그사이 안내가 오기 때문입니다. KG이니시스 등 다른 PG사도 절차와 메뉴 이름이 다르므로 각 사 공식 안내를 확인하세요.
한 줄 정리: 정산 계좌 변경은 원래 며칠 걸리는 일이니, 내가 신청하지 않은 진행 안내가 오면 바로 의심하세요.
실수 3. '정산 계좌 확인' 문자 속 링크로 로그인한다
PG사를 사칭한 문자·메일의 링크로 로그인하면, 아이디와 비밀번호를 그대로 넘겨주게 됩니다. "정산이 보류되었습니다", "계좌 정보 재확인이 필요합니다" 같은 문구는 사장님을 급하게 만듭니다. 돈과 관련된 말이라 링크를 바로 누르기 쉽습니다.
이런 메시지는 진짜 로그인 화면과 똑같이 생긴 가짜 페이지로 데려갑니다. 겉모습만 보고는 구별하기 어렵습니다.
| 이런 메시지가 오면 | 하지 말 것 | 대신 할 것 |
|---|---|---|
| 정산 보류·계좌 재확인 요청 | 링크 눌러 로그인 | 주소창에 PG사 주소 직접 입력 |
| 비밀번호 만료 안내 | 문자 속 버튼 누르기 | 즐겨찾기로 상점관리자 접속 |
| 인증번호 알려 달라는 전화 | 번호 불러 주기 | 전화 끊고 고객센터에 직접 연락 |
예를 들어, 오전에 "정산 계좌 오류로 오늘 정산이 보류됩니다"라는 문자를 받았다고 해 보겠습니다. 링크를 누르지 말고, 즐겨찾기한 상점관리자에 직접 들어가 공지를 보세요. 공지에 없으면 고객센터에 문자 내용을 그대로 전하면 됩니다.
한 줄 정리: 돈 이야기가 담긴 링크일수록 누르지 말고, 내가 아는 길로 직접 들어가세요.
이상한 점을 발견했다면 이 순서로 움직이세요
모르는 로그인이나 내가 하지 않은 변경을 봤다면, 비밀번호 변경과 PG사 연락을 먼저 하세요. 당황하면 순서가 뒤엉킵니다. 아래 순서를 휴대폰 메모에 저장해 두시면 좋습니다.
- 상점관리자 비밀번호를 바로 바꿉니다.
- PG사 고객센터에 전화해 상황을 알리고 정산 계좌 상태를 확인합니다.
- 같은 비밀번호를 쓰는 다른 사이트도 비밀번호를 바꿉니다.
- 받은 문자·메일은 지우지 말고 화면을 캡처해 둡니다.
- 한국인터넷진흥원 118 상담센터에 문의해 다음 할 일을 안내받습니다.
쇼핑몰과 결제 연동을 함께 관리해 줄 곳이 필요하다면 유지보수 안내에서 작업 범위를 먼저 살펴보셔도 좋습니다.
한 줄 정리: 비밀번호 변경, PG사 연락, 증거 보관. 이 세 가지가 첫 30분에 할 일입니다.
PG 상점관리자 보안 실행 체크리스트
오늘 10분이면 아래 항목을 모두 확인할 수 있습니다. 하나라도 '아니오'가 나오면 그 항목부터 고치세요.
- □ 상점관리자 비밀번호를 쇼핑몰 비밀번호와 다르게 바꾸기
- □ 퇴사자·외주 업체에 알려 준 적 있는지 떠올려 보기
- □ 직원용 계정을 따로 만들 수 있는지 PG사에 물어보기
- □ 가맹점 연락처와 알림 메일이 사장님 것인지 확인하기
- □ 2단계 인증 같은 로그인 보안 설정이 있으면 켜기
- □ 상점관리자 주소를 즐겨찾기에 저장하기
- □ 118 번호를 휴대폰 연락처에 저장하기
한 줄 정리: 계정 나누기, 연락처 확인, 즐겨찾기 저장만 해도 위험이 크게 줄어듭니다.
자주 묻는 질문
PG 상점관리자 비밀번호는 얼마나 자주 바꿔야 하나요?
정해진 주기보다 '사람이 바뀔 때' 바꾸는 것이 더 중요합니다. 직원 퇴사, 외주 계약 종료 때는 당일에 바꾸세요. 그 밖에는 다른 사이트와 같은 비밀번호를 쓰지 않는 것이 먼저입니다. 12자 이상, 다른 곳에서 안 쓰는 비밀번호를 권합니다.
정산 계좌 변경 문자가 왔는데 내가 신청하지 않았어요. 어떻게 하나요?
먼저 문자 속 링크는 누르지 마세요. 상점관리자에 직접 들어가 비밀번호를 바꾸고, PG사 고객센터에 바로 전화하세요. 정산 계좌 변경은 보통 심사에 영업일 며칠이 걸리므로, 빨리 알릴수록 막을 시간이 생깁니다.
외주 업체에 결제 연동을 맡길 때 비밀번호를 줘야 하나요?
가능하면 사장님 아이디 대신 작업용 계정을 따로 만들어 주세요. 따로 만들 수 없다면 작업이 끝난 날 바로 비밀번호를 바꾸면 됩니다. 연동에 필요한 키 값만 전달하면 되는 경우도 많으니, 외주 업체에 무엇이 필요한지 먼저 물어보세요.
해킹이 의심되면 어디에 신고하나요?
먼저 PG사 고객센터에 알리고, 한국인터넷진흥원 118 상담센터로 문의하세요. 118은 해킹·개인정보 침해 상담을 받는 국번 없는 번호입니다. 금전 피해가 생겼다면 경찰 신고도 함께 진행하세요.
한 줄 정리: 의심될 땐 혼자 판단하지 말고, PG사와 118에 빨리 알리는 것이 가장 안전합니다.
결제 연동과 관리자 계정 정리를 함께 점검받고 싶다면 무료 견적 상담으로 편하게 문의해 주세요.
사진: Unsplash (photo-1695978918805-39df8f494e85, photo-1634733988138-bf2c3a2a13fa, photo-1775163024488-e88e4a71179f)