전자금융업자도 금융복합기업집단 규제 대상으로 — 그룹 계열사에 PG·선불업이 있다면 뭘 준비해야 하나
카카오·토스·네이버 같은 빅테크나 대형 핀테크 그룹은 은행·보험·증권 계열사와 함께 PG(결제 대행)나 선불충전 서비스를 운영하는 전자금융업 계열사를 같이 두고 있는 경우가 많다. 그런데 지금까지는 이 전자금융업 계열사가 "한국표준산업분류(통계청이 산업을 분류해둔 기준)"상 우연히 금융업으로 안 잡히면, 같은 그룹 안에 있어도 그룹 차원의 리스크 관리·감독 대상에서 빠지는 허점이 있었다. 금융위원회가 2026년 7월 31일 제14차 정례회의에서 이 허점을 없애는 「금융복합기업집단 감독규정」 개정안을 의결했다. 앞서 같은 날 나온 전자금융업자 10곳 자본금 증액 조치와 배경(티메프 사태 이후 건전성 관리 강화)은 같지만, 대상과 접근 방식이 다른 별개의 규제다.
왜 이런 규제가 나왔나
빅테크·핀테크 그룹이 결제·송금·대출·보험중개까지 사업을 확장하면서, 그룹 안의 한 계열사에서 생긴 문제(자금 부족, 시스템 장애, 부실채권)가 다른 계열사로 옮겨붙을 위험(리스크 전이)이 커졌다. 금융복합기업집단법은 원래 이런 전이 위험을 그룹 단위로 관리하라고 만든 법인데, "소속금융회사"를 정하는 기준이 통계청 업종분류(KSIC)를 따르다 보니, 실제로는 결제·선불 서비스를 하는 회사인데 등록상 업종이 다르게 잡혀 그룹 규제 밖에 있는 사례가 생겼다. 규모가 비슷한 두 전자금융업자가 업종 코드 하나 차이로 한쪽만 규제받는 형평성 문제도 있었다. 개정안은 이 틈을 없애고, "전자금융업 등록을 했으면 업종분류와 무관하게 그룹 규제 대상"이라고 못박았다.
이번 개정이 정확히 뭘 바꾸나
먼저 짚어야 할 게 있다. 이 규제는 모든 PG·선불사에 적용되는 게 아니다. 금융복합기업집단으로 지정되려면 그룹 전체 자산이 5조원 이상이면서, 여신·수신(대출·예금), 금융투자(증권), 보험 중 두 개 이상의 금융업을 같이 하고 있어야 한다. 이 요건을 채워 이미 지정된 대형 금융그룹(매년 금융위가 명단을 공개한다)에 속한 전자금융업자만 이번 개정의 영향을 받는다. 즉 독립적으로 PG업만 하는 회사는 해당 사항이 없고, "우리 회사가 속한 그룹이 지정 대상인지"부터 확인하는 게 첫 단계다.
| 구분 | 개정 전 | 개정 후 |
|---|---|---|
| 소속금융회사 판단 기준 | 한국표준산업분류상 '금융·보험업'인지 | 전자금융업 등록 여부(업종분류 무관) |
| 같은 그룹 내 형평성 | 업종 코드에 따라 규제 대상 여부가 갈림 | 전자금융업자는 모두 동일하게 포함 |
| 적용 대상 | 지정된 금융복합기업집단 소속사 중 일부 | 지정된 그룹에 속한 전자금융업자 전체 |
새로 소속금융회사가 된 전자금융업자는 그룹이 이미 운영 중인 다음 체계에 편입된다.
- 그룹 내부통제기준: 그룹 전체가 공유하는 준법·리스크 관리 원칙을 계열사도 따라야 한다
- 그룹 위험관리체계: 감독당국이 3년 주기로 그룹 전체의 리스크 실태를 평가하는데, 여기에 필요한 자료를 계열사도 제출해야 한다
- 통합 자본적정성: 그룹은 계열사 간 자본 중복사용을 걷어낸 실질 손실흡수능력(통합자본)이, 그룹 단위 위험을 반영한 필요자본(통합필요자본) 이상이어야 한다. 평가등급에 따라 최대 20%까지 위험가산자본이 붙는데, 계열사의 위험 데이터가 부실하거나 늦게 올라오면 그룹 전체 비율이 나빠질 수 있다
- 계열사 간 거래 제한: 대주주·계열사에 대한 신용공여(자금 대여성 거래)나 대규모 내부거래에 한도·보고 의무가 걸린다
개발팀이 지금 확인해야 할 것
그룹 리스크관리팀에 낼 데이터 인터페이스가 있는지 지금까지 독립적으로 운영해온 원장·정산 시스템이라면, 익스포저(거래·잔액 노출 규모), 유동성 지표, 재무 데이터를 그룹이 요구하는 표준 포맷으로 주기적으로 뽑아내는 배치나 API가 없을 가능성이 높다. 3년 주기 그룹 위험실태평가는 예고 없이 갑자기 자료를 요청하지 않는다 — 지금부터 어떤 항목을, 어떤 주기로, 어떤 형식으로 요구받을지 그룹 리스크관리팀과 미리 맞춰보는 게 낫다.
계열사 간 자금 이동을 구분해서 기록하는지 정산자금 외부관리 의무화로 정산 계좌와 운영 계좌를 이미 분리했다면, 여기에 한 겹을 더 얹어야 한다. 같은 그룹 계열사(은행·카드사 등)와 주고받는 자금 이동은 신용공여 한도 규제 대상이 될 수 있으므로, 원장에서 "계열사 거래"라는 별도 태그(꼬리표)를 달아 집계할 수 있어야 한다. 지금 원장 스키마에 거래상대방이 계열사인지 구분하는 필드가 없다면 이번에 추가를 검토할 만하다.
내부통제기준·접근권한 정책이 그룹 표준과 어긋나지 않는지 독립적으로 운영해온 조직이라 보안·접근권한 정책이 그룹 표준보다 느슨하거나, 반대로 그룹 표준을 적용하기엔 시스템 구조가 안 맞을 수 있다. 감사 시점에 이 격차가 드러나면 소급 적용이 훨씬 번거로우므로, 지금 그룹 정책 문서와 우리 시스템의 접근권한 체계를 나란히 놓고 차이를 목록화해두는 게 실무적으로 가장 저렴한 대응이다.
지정 여부와 시행일을 법무·재무팀에 다시 확인 이번 개정은 "의결"된 개정고시안이라, 정확한 시행일과 세부 서식은 관보 게재·규정 확정 이후 나온다. 우리 그룹이 자산 5조원·2개 이상 금융업 요건에 해당하는 지정 대상인지, 시행일이 언제로 확정되는지는 개발팀이 직접 판단할 사안이 아니라 법무·재무팀 확인이 먼저다. 다만 확인이 끝난 뒤 시스템을 바꾸려면 시간이 걸리는 항목들이니, 확인 결과가 나오는 대로 바로 착수할 수 있게 지금 목록만 정리해두자는 것이다.
체크리스트
- 우리 회사가 속한 그룹이 금융복합기업집단으로 지정돼 있는지(또는 지정 요건에 근접했는지) 법무·재무팀에 확인했는지
- 그룹 리스크관리팀이 요구할 만한 데이터(익스포저, 유동성, 재무 지표) 항목과 주기를 미리 파악했는지
- 원장에서 계열사 거래를 별도로 구분·집계할 수 있는지
- 계열사 간 자금 이동에 대한 신용공여 한도·보고 로직이 필요한지 검토했는지
- 우리 시스템의 접근권한·내부통제 정책과 그룹 표준 정책 사이의 격차를 목록화했는지
- 개정고시의 정확한 시행일이 확정되면 즉시 전달받을 수 있는 담당 채널(법무팀 등)이 있는지
참고자료
- 2026년도 제14차 금융위원회 회의결과 – 금융위원회
- 금융위, 전자금융업자도 금융복합기업집단 규제에 포함한다 – 뉴스핌
- 업종 분류 관계없이…모든 전자금융업자, 내부통제 받는다 – 머니투데이
- 빅테크도 금융복합기업집단 규제 받는다…금융위, 감독규정 개정 – 헤럴드경제
- 금융복합기업집단 감독규정 – 국가법령정보센터
관련 글
- 티메프 사태 이후 첫 경영개선명령 — 전자금융업자 10곳 자본금 증액 요구가 개발팀에 남긴 숙제 — 같은 날(2026-07-31) 금융위가 의결한 별개의 건전성 강화 조치
- 개정 전자금융거래법, PG 정산자금 외부관리 의무화가 개발팀에 요구하는 것들 — 계열사 거래를 구분하려면 먼저 갖춰야 하는 계좌·원장 분리 구조
- 10월부터 시행, 1차 PG사의 하위 PG사 분기별 재무·컴플라이언스 평가 의무 — 그룹 밖 하위 PG사를 평가하는 의무와, 그룹 안 계열사를 관리하는 이번 의무는 방향은 다르지만 같은 흐름의 건전성 규제다