게임 구매를 위한 SCA 예외 적용이란 무엇인가요?

게임 구매를 위한 SCA 예외 적용은 결제 서비스 제공업체가 요건을 충족하는 거래에 대해 강력한 고객 인증을 적용하지 않기로 선택할 수 있는 규제 조건입니다. 이러한 예외 적용은 결제가 PSD2 규제 프레임워크의 적용을 받는 동시에, 특정 온라인 게임 구매에 대한 결제 단계를 단축하는 것을 의미할 수 있습니다.

이러한 예외는 유럽경제지역(EEA)의 고객에게 디지털 제품, 인게임 아이템, 구독 또는 이와 유사한 콘텐츠를 제공하는 게임 퍼블리셔와 관련된 사례에 사용됩니다.

SCA(Strong Customer Authentication, 강력한 고객 인증)는 전자 결제 중에 사용되는 특정 요구사항을 지칭합니다. PSD2 규정에 따라 대부분의 결제 서비스 제공업체는 온라인 거래를 처리할 때 일반적으로 SCA를 적용합니다.

간단히 말해, 이 프로세스는 서로 다른 카테고리에서 추출한 세 가지 정보 유형 중 최소 두 가지를 사용합니다. 이 카테고리는 다음과 같습니다.

• 지식(Knowledge), 비밀번호나 PIN 등 사용자가 알고 있는 정보
• 소유(Possession), 기기나 카드 등 사용자가 보유하고 있는 물품
• 내재성(Inherence), 지문이나 안면 특징 등 영구적인 생체 특성

원격 결제의 경우, 인증 프로세스는 거래 금액을 의도된 수취인과 일치시키는 작업도 수행합니다.

PSD2 제97조는 핵심 요구 사항을 개설합니다. 즉, 결제 서비스 제공업체는 일반적으로 강력한 고객 인증(SCA)을 사용해야 합니다. 조건 및 면제에 대한 구체적인 내용은 SCA 및 안전한 통신에 관한 규제 기술 표준(RTS)에서 개별 시나리오를 더 자세히 설명하고 있습니다.

제97조는 비인증 측면에서 무엇이 예외에 해당하는지에 대한 정해진 목록을 제공하지 않으며, 오히려 RTS가 그러한 면제를 구성할 수 있는 시나리오와 고려해야 할 요소를 제시합니다.

온라인 게임 구매의 경우, 거래가 특정 요건을 충족하면 규제 기술 표준(RTS)에 상세히 설명된 SCA 면제를 사용할 수 있습니다. 게임 결제와 관련된 일반적인 예는 다음과 같습니다.

• 소액 거래: 개별 금액 및 누적 사용량에 대해 정의된 임계값 범위 내에 있는 원격 결제입니다.
• 거래 위험 분석(TRA): 거래 금액 및 사기율 요건에 따라 충분히 위험이 낮은 것으로 식별된 적격 결제입니다.
• 신뢰할 수 있는 수취인: 결제자가 자신의 결제 서비스 제공업체에 특정 가맹점을 신뢰할 수 있는 목록에 등록한 경우, 해당 가맹점에 대한 향후 일부 결제는 규제 규칙에 따라 이 면제 대상인지 평가될 수 있습니다.
• 정기 결제 거래: 동일한 수취인에게 동일한 금액으로 진행되는 고정된 시리즈의 첫 결제에 인증이 사용되면, 해당 그룹의 후속 결제는 정기 결제 면제 자격을 얻을 수 있습니다.

비즈니스 구매, 대면으로 이루어지는 특정 비접촉식 거래, 무인 교통 또는 주차 단말기 등에 추가 면제가 적용될 수 있으나, 이러한 상황은 일반적으로 게임 결제와 관련이 없습니다.

소액 SCA 면제는 원격 전자 결제 금액이 30유로 이하일 때 적용될 수 있으며, 특정 상황에서 강력한 고객 인증 없이 거래를 진행할 수 있도록 해줍니다.

하지만 거래 금액만이 유일한 결정 요인은 아닙니다. 이 면제는 면제된 여러 결제의 총 가치와 함께, SCA를 사용하지 않은 연속 횟수에 대한 제한도 고려합니다. 예를 들어 누적 100유로 또는 마지막 SCA 이후 연속 5회 거래와 같은 임계값이 있습니다.

설정된 조건이 충족되면 거래가 더 쉽게 진행될 수 있지만, 해당 시점에 도달한 후에는 SCA를 다시 적용해야 할 수 있습니다.

게임 퍼블리셔는 거래 금액이 예를 들어 5유로 또는 20유로라 하더라도, 카드 소지자의 최근 활동이 한도에 도달하면 특정 시점에 SCA 사용이 여전히 요구된다는 점을 알아두는 것이 필수적입니다.

기술적 프로세스는 결제 제공업체, 매입사및 사용 중인 카드 처리 시스템에 따라 다르므로 각 상황마다 조금씩 다르게 보일 수 있습니다.

가맹점 또는 매입사는 요청하고자 하는 면제에 대한 거래 세부 정보를 전송합니다. 그 후 결제 서비스 제공업체 필요한 규제 요건이 갖추어졌는지 확인합니다.

카드 기반 결제의 경우, SCA 요구 없이 거래를 완료할 수 있는지 여부를 결정하는 것은 종종 결제 당사자에게 결제 수단을 발급한 은행 SCA 적용 없이 거래를 완료할 수 있는지 여부를 결정할 결제 당사자에게 전달됩니다.

따라서 퍼블리셔는 이러한 모든 결제를 단일 면제 카테고리의 일부로 간주하지 않도록 주의해야 합니다.

정기 결제 는 여러 조건에 따라 달라지는 방식으로 SCA와 연결됩니다. 예를 들어, 처음에 SCA가 완료된 후 금액과 수취인이 변경되지 않는 일련의 결제가 있는 경우, 해당 시퀀스의 향후 결제는 RTS 면제 대상이 될 수 있습니다.

가맹점 개시 정기 결제는 이전에 합의된 위임에 따라 결제자의 적극적인 참여 없이 가맹점에 의해 진정으로 개시되는 경우 다른 범위 분석을 따를 수 있습니다.

따라서 전반적으로 결제 설정에 따라 규제 지침과 절차가 다를 수 있으므로 각 구독, 갱신 또는 정기 결제 유형을 개별적으로 살펴보는 것이 합리적입니다.