EMV는 카드 기반 결제 시스템에서 사용되는 국제 표준을 의미한다. 이 표준은 Europay, MasterCard, Visa라는 세 개의 결제 네트워크가 협력하여 개발했으며, 1990년대 후반부터 제정되었다. EMV 표준은 주로 마그네틱 스트립 카드가 아닌 통합 회로(IC) 칩 카드, 즉 ‘스마트 카드’를 이용한 결제와 인증 방식을 규정한다.
주요 내용
| 구분 | 내용 |
|---|---|
| 정의 | 카드와 결제 단말기 간에 암호화된 데이터를 교환하여 카드 소유자의 인증 및 거래 승인을 수행하는 기술 표준 |
| 구성 | 1) EMV 카드 – 마이크로프로세서를 내장하여 카드 소유자 데이터와 암호화 키를 저장 2) EMV 단말기 – 카드와 통신하며 인증 절차를 수행 |
| 인증 방식 | - 칩‑PIN: 카드 소유자가 PIN(개인식별번호) 입력 - 칩‑서명: 서명으로 인증 (주로 저가형 단말기) - 비접촉식(Contactless): NFC 기반으로 빠른 결제 구현 |
| 보안 기능 | - 동적 데이터 인증(DDA) 및 응용 암호화을 통한 복제 방지 - 거래 데이터 암호화 및 오프라인 승인 기능 |
| 표준 문서 | EMVCo가 발행하는 ‘EMV 4.3 Book 1~4’ 시리즈(응용, 인터페이스, 보안, 카드) |
| 도입 현황 | 2000년대 초부터 유럽을 시작으로 전 세계 주요 국가에서 도입 다수 국가에서 마그네틱 스트립 카드의 사용을 단계적으로 제한하거나 금지 |
| 관련 기술 | - EMV Contactless(예: Visa PayWave, MasterCard PayPass) - 모바일 결제(Apple Pay, Google Pay 등)에서 토큰화와 결합된 형태로 활용 |
역사적 흐름
- 1995 ~ 1997: Europay, MasterCard, Visa가 협력하여 표준 초안을 마련.
- 1999: EMVCo(이전의 Europay, MasterCard, Visa 공동 운영 조직) 설립, 표준 관리 및 업데이트 담당.
- 2000년대 초: 유럽에서 본격적인 도입, 이후 북미·아시아·남미 등으로 확산.
- 2010년대: 비접촉식(컨택트리스) 결제와 모바일 결제 연계 기능이 추가돼 사용 편의성이 강화.
장점 및 한계
| 장점 | 한계 |
|---|---|
| • 카드 복제·스키밍 방지 효과가 높음 • 오프라인 승인으로 네트워크 장애 시 거래 가능 |
• 칩 카드 및 단말기 교체 비용이 발생 • 초기 도입 시 사용자 교육 및 인프라 구축 필요 |
참고 문헌·출처
- EMVCo 공식 웹사이트 (https://www.emvco.com) – 표준 문서 및 최신 업데이트 제공
- “EMV Integrated Circuit Card Specification for Payment Systems” (EMVCo, 다양한 버전)
- 국제 결제 네트워크 및 각국 중앙은행 발표 자료 (예: 유럽 중앙은행, 미국 연방준비제도)
위 내용은 공개적으로 확인 가능한 문헌 및 공식 자료에 근거한다.
