토스페이먼츠·포트원 vs Stripe 결제 연동 비교: 수수료 아끼는 구독형 SaaS 결제 시스템 구축법

2026년 10월 기준

[이 글을 반드시 읽어야 하는 분]

• 구글 애드센스의 클릭당 몇백 원 수준 광고 수익을 넘어, 사용자로부터 매월 9,900원 이상의 정기 구독료를 직접 결제받는 SaaS(Software as a Service)를 구축하고 싶은 1인 창업가
• 토스페이먼츠, 포트원(PortOne), 스트라이프(Stripe) 중 내 서비스의 타겟 고객(국내 vs 글로벌)에 가장 유리하고 수수료를 아껴줄 전자결제대행사(PG)를 고르지 못해 고민 중인 빌더
• 신용카드 번호 유출에 따른 법적 처벌과 해킹 공포 없이, 안전하게 자동 결제 빌링키(Billing Key)를 발급받아 수파베이스(Supabase) 데이터베이스와 연동하고 싶은 바이브 코더

[핵심 포인트]

• 국내 고객 대상 SaaS는 연 매출 3억 원 이하 영세사업자 우대수수료율(신용카드 결제 수수료 약 1.5%~1.8%)과 카카오페이·네이버페이 간편결제를 기본 지원하는 '토스페이먼츠' 또는 통합 결제 허브인 '포트원(PortOne)'을 연동하는 것이 수수료와 전환율 측면에서 압도적으로 유리하다.
• 고객의 실제 카드 번호를 자체 데이터베이스에 저장하는 것은 여신전문금융업법 및 글로벌 보안 표준(PCI-DSS)에 따라 엄격히 금지되어 있으므로, PG사가 안전하게 암호화해 발급해 주는 '빌링키(Billing Key)'만을 서버에 저장해 매월 자동 결제를 호출하는 정기 과금 아키텍처를 구축해야 한다.

[장점 및 아쉬운 점]

• 장점: 외주 개발사 고용 시 500만~800만 원 이상 소요되던 복잡한 정기 구독 및 결제 검증 파이프라인을, 표준 REST API와 Next.js 서버리스 엔드포인트를 활용해 1인 개발자가 단 1~2일 만에 직접 구현할 수 있다.
• 아쉬운 점: 전통적인 국내 PG 연동 시 사업자등록증이 필수적이며 보증보험 가입이나 계약 심사에 영업일 기준 1~2주가 소요될 수 있고, 결제 금액 위변조를 막기 위한 백엔드 단의 웹훅(Webhook) 검증 코드를 철저히 작성해야 한다.

[시작 전 1초 자가진단 체크리스트]

• 국세청 홈택스에서 발급받은 개인사업자 또는 법인사업자등록증을 보유하고 있으며, 통신판매업 신고를 마쳤는가?
• 내 서비스의 결제 타겟 고객이 한국 원화(KRW) 결제 중심인가(토스/포트원 추천), 아니면 달러(USD) 기반의 글로벌 135개국 다국적 사용자인가(Stripe 추천)?
• 프론트엔드 브라우저에서 결제창을 띄우는 클라이언트 키와, 백엔드 서버에서 결제 승인을 요청할 때만 사용하는 비밀 시크릿 키(Secret Key)를 철저히 분리해 관리할 준비가 되었는가?

앞선 21편에서 우리는 인터랙티브 웹 도구에 구글 애드센스 광고를 달아 방문자의 체류시간을 극대화하고 월 수십만 원에서 백만 원대의 자동화 광고 수익을 창출하는 전략을 마스터했다. 하지만 웹 서비스를 하나의 완전한 비즈니스로 완성하고 기업가치(Valuation)를 폭발시키기 위해서는 광고 모델에만 의존해서는 안 된다. 광고는 트래픽에 따라 수익이 출렁이지만, 사용자가 매월 일정 금액을 지불하는 '정기 구독형 SaaS(Software as a Service)' 모델은 예측 가능하고 안정적인 반복 매출(MRR, Monthly Recurring Revenue)을 통장에 꽂아주기 때문이다.

그러나 비전공자 1인 개발자가 결제 시스템을 만들려고 결심하는 순간 거대한 공포가 앞을 가로막는다. "고객의 카드 번호를 내 서버에 저장했다가 해킹이라도 당하면 감옥에 가는 것 아닌가?", "PG사 가입비로 수십만 원이 깨진다는데 어떻게 시작해야 하나?", "외주 개발사에서는 결제 모듈 연동 견적으로만 500만 원을 부르던데 혼자 만들 수 있을까?"라는 의문들이다.

결론부터 말하자면, 현대 결제 생태계는 복잡한 카드 암호화나 보안 인증(PCI-DSS) 책임을 PG사(Payment Gateway)가 100% 떠안도록 진화했다. 개발자는 그저 PG사가 제공하는 안전한 SDK를 설치하고, 사용자 인증 후 넘어오는 고유 식별 암호표인 '빌링키'만 건네받아 데이터베이스에 저장해 두면 된다. 국내 결제 시장을 장악한 토스페이먼츠(Toss Payments)와 결제 통합 인프라 포트원(PortOne), 그리고 전 세계 표준인 스트라이프(Stripe)의 비용 구조와 수수료 차이를 비교 분석하고, 수수료 누수를 원천 차단하며 1인 SaaS 결제 시스템을 구축하는 실전 아키텍처를 구체적인 수치와 함께 심층적으로 해부한다.

국내 PG(토스페이먼츠·포트원) vs 글로벌 PG(Stripe) 핵심 메커니즘과 태생적 차이

1. 토스페이먼츠 & 포트원: 국내 카드 결제망과 영세가맹점 우대수수료율의 독점적 혜택

한국 결제 시장은 전 세계에서 가장 독특하고 폐쇄적인 카드 결제망을 가지고 있다. 신한, 현대, 삼성, 국민 등 8대 전업 카드사마다 각기 다른 앱카드 인증과 공인인증 체계를 거쳐야 하며, 카카오페이, 네이버페이, 토스페이 같은 간편결제 수단이 전체 온라인 거래의 60% 이상을 점유하고 있다.

• 토스페이먼츠: 국내 테크 유니콘 토스가 구 LG유플러스 PG 사업부를 인수해 설립한 플랫폼이다. 실리콘밸리 수준의 극도로 깔끔한 개발자 문서와 직관적인 SDK를 제공하며, 정기 구독을 위한 '빌링(Billing) API'가 완벽히 모듈화되어 있다. 특히 정부의 '소상공인 우대수수료 정책'이 자동으로 연동되어, 연 매출 3억 원 이하 영세사업자는 일반 수수료(약 3.3%)가 아닌 약 1.5%~1.8% 수준의 파격적인 반값 수수료 혜택을 받을 수 있다.
• 포트원(PortOne, 구 아임포트): 단일 PG사가 아니라, 토스페이먼츠, KG이니시스, KCP, 나이스페이먼츠 등 국내 모든 PG사와 카카오페이, 네이버페이, 페이팔까지 단 하나의 자바스크립트 SDK로 묶어주는 '올인원 결제 게이트웨이 허브'다. 코드 몇 줄만 바꾸면 PG사를 자유자재로 교체할 수 있어 다중 결제 수단을 제공하려는 기업에게 최적의 환경을 제공한다.

2. Stripe(스트라이프): 글로벌 135개국 통화 결제와 빌링 API 표준, 그러나 국내 계좌 정산의 장벽

전 세계 개발자들이 입을 모아 찬양하는 스트라이프(Stripe)는 글로벌 SaaS 비즈니스의 절대적인 표준이다. 전 세계 135개 이상의 통화를 지원하며, 다국적 고객의 신용카드 결제 및 재시도 로직, 인보이스(송장) 발행이 완벽하게 자동화되어 있다.

하지만 국내 내수 시장만을 타겟으로 할 때 Stripe는 최악의 선택지가 될 수 있다.

• 국내 전업 카드사들의 앱카드 간편결제나 할부 결제를 네이티브로 지원하지 않아 국내 고객의 결제 이탈률이 40% 이상으로 치솟는다.
• 한국 법인이나 개인사업자가 Stripe를 정식으로 연동하려면 복잡한 심사를 거쳐야 하며, 국내 원화(KRW) 결제 건에 대해서도 해외 결제 브랜드 수수료(비자/마스터카드 1%)와 통화 변환 수수료가 이중으로 차감되어 실질 수수료율이 5%를 훌쩍 넘어간다.

토스페이먼츠 vs 포트원 vs Stripe 핵심 스펙 및 수수료 비교 요약표

1인 창업가가 자신의 서비스 성격에 맞춰 결제 파트너를 선택할 수 있도록 수수료, 초기 비용, 정산 주기, 정기 결제 지원 스펙을 한눈에 비교해 보자.

구체적 수치로 보는 월 매출 1,000만 원 시 PG사별 실질 수수료 및 순수익 시뮬레이션

결제 수수료의 1~2% 차이는 초기에는 사소해 보이지만, 매출이 누적될수록 매월 수십만 원의 순이익을 갉아먹는 거대한 구멍이 된다. 우리가 개발한 금융/세무 자동화 SaaS에서 월 9,900원의 구독료를 결제하는 유료 회원 1,000명(월 매출 9,900,000원, 약 1,000만 원)이 발생했다고 가정하고, 세 플랫폼의 실질 수수료와 내 통장에 들어오는 최종 정산금을 구체적인 수치 시나리오로 대조해 보자. (원/달러 환율 1,400원 기준)

1. 토스페이먼츠 (영세가맹점 우대수수료 1.65% 적용 시)

창업 초기 연 매출 3억 원 이하인 1인 사업자는 국세청 매출 통보에 따라 영세가맹점으로 분류되어 최저 우대수수료율을 적용받는다.

• 월간 총 결제 건수: 1,000건 (건당 9,900원)
• 월간 총 결제 금액: 9,900,000원
• 적용 수수료율: 약 1.65% (VAT 포함)
• 월간 공제 수수료: 9,900,000원 × 1.65% = 163,350원
• 내 사업용 통장에 최종 입금되는 정산 금액: 9,900,000원 - 163,350원 = 9,736,650원

2. 일반 PG사 표준 요율 적용 시 (일반 수수료 3.3% 적용 시)

우대수수료 혜택을 받지 못하는 일반 사업자 요율(토스페이먼츠 일반 또는 포트원 기본 PG 계약) 기준이다.

• 적용 수수료율: 약 3.3% (VAT 포함)
• 월간 공제 수수료: 9,900,000원 × 3.3% = 326,700원
• 내 사업용 통장에 최종 입금되는 정산 금액: 9,900,000원 - 326,700원 = 9,573,300원
• 영세 우대수수료 대비 매달 163,350원(연간 약 196만 원)의 수수료 차액이 발생한다.

3. Stripe를 통해 국내 고객의 결제를 받았을 시 (해외 수수료 폭탄)

국내 사업자가 아무런 사전 지식 없이 편하다는 이유로 Stripe를 달고 국내 사용자 1,000명의 결제를 받았을 때의 비극이다.

• Stripe 기본 요율: 3.4% + 건당 $0.30 (약 420원)
• 국내 카드 결제에 따른 해외 카드 거래 수수료 및 원화-달러 환전 수수료(약 2.0% 추가 가산)
• 건당 공제 수수료 계산 (9,900원 결제 시): (9,900원 × 5.4%) + 420원 = 534.6원 + 420원 = 건당 954.6원 (실질 수수료율 9.64%)
• 월간 총 공제 수수료 (1,000건): 954.6원 × 1,000건 = 954,600원
• 내 통장에 최종 입금되는 정산 금액: 9,900,000원 - 954,600원 = 8,945,400원

4. 수수료 비교 판정: 토스페이먼츠 우대(16.3만 원) vs Stripe(95.4만 원)

• 똑같은 990만 원의 매출을 올리고도, Stripe를 무심코 사용했을 때 매달 빠져나가는 수수료 손실액은 **791,250원(연간 무려 949만 5,000원)**에 달한다.
• 건당 결제 금액이 9,900원처럼 소액인 마이크로 SaaS일수록 Stripe의 '건당 고정 $0.30(420원)' 수수료가 치명적인 독으로 작용한다. 따라서 국내 고객 중심의 서비스라면 무조건 영세 우대수수료가 적용되는 국내 PG(토스페이먼츠 또는 포트원)를 선택하는 것이 사업 생존의 절대적인 원칙이다.

1인 SaaS를 위한 정기 결제(구독) 아키텍처와 빌링키(Billing Key) 발급 공식

사용자가 매달 직접 카드 번호를 누르지 않아도 매월 정해진 날짜에 구독료가 자동으로 빠져나가게 만드는 실전 아키텍처는 3단계 흐름으로 작동한다.

[사용자 (브라우저)] ──(1. 카드정보 입력 및 본인인증)──▶ [토스/포트원 보안 서버]
                                                               │
                                                               ▼ (2. 카드번호 암호화 후 빌링키 생성)
[Next.js 백엔드 API] ◀──(3. billingKey 전달)──────────────────┘
        │
        ▼ (4. 유저 ID와 함께 빌링키 DB 암호화 저장)
[Supabase Database (subscriptions 테이블)]
        │
        ▼ (5. 매월 결제일 도래 시: 서버가 PG사에 billingKey로 승인 요청 API 호출)
[월 9,900원 자동 출금 및 결제 성공]

1. 빌링키(Billing Key)란 무엇인가?

빌링키는 사용자의 실제 16자리 카드 번호나 CVC 번호가 아니다. 카드 정보는 PG사의 보안 금고에 안전하게 갇혀 있고, PG사가 내 웹사이트 전용으로 발행해 주는 일종의 '무기명 출금 동의 암호표(가상 토큰)'다.

• 내 데이터베이스에는 billing_key: "bll_live_x89a..."라는 문자열만 보관된다.
• 따라서 내 데이터베이스가 물리적으로 해킹당하더라도 유출될 카드 번호 자체가 없으므로 여신전문금융업법상 법적 처벌과 보안 배상 책임에서 100% 면책된다.

2. 결제 위변조를 0.1초 만에 방어하는 '백엔드 결제 검증' 필수 공식

결제 시스템을 구축할 때 초보 개발자가 저지르는 최악의 보안 실수는 '프론트엔드 브라우저의 성공 신호만 믿고 유료 권한을 풀어주는 것'이다. 악의적인 해커는 크롬 개발자 도구(F12) 콘솔 창을 열어 결제 스크립트의 금액 변수를 amount: 9900에서 amount: 100으로 조작한 뒤 100원만 결제하고 결제 성공 신호를 내 서버로 쏠 수 있다. 이를 원천 차단하기 위해 반드시 Next.js의 백엔드 API 라우트(app/api/payment/confirm/route.ts)에서 교차 검증을 거쳐야 한다.

// app/api/payment/confirm/route.ts (백엔드 서버 환경)
import { NextResponse } from 'next/server';

export async function POST(request: Request) {
  const { paymentKey, orderId, amount } = await request.json();

  // 1단계: 내 데이터베이스에서 해당 orderId의 실제 정가(9,900원)를 조회해 비교
  const expectedAmount = 9900;
  if (amount !== expectedAmount) {
    return NextResponse.json({ error: '결제 금액 위변조가 감지되었습니다.' }, { status: 400 });
  }

  // 2단계: 백엔드에서 비밀 시크릿 키(Secret Key)를 들고 토스페이먼츠 서버로 직접 승인 요청
  const secretKey = process.env.TOSS_SECRET_KEY;
  const basicAuth = Buffer.from(`${secretKey}:`).toString('base64');

  const response = await fetch('https://api.tosspayments.com/v1/payments/confirm', {
    method: 'POST',
    headers: {
      Authorization: `Basic ${basicAuth}`,
      'Content-Type': 'application/json',
    },
    body: JSON.stringify({ paymentKey, orderId, amount }),
  });

  const paymentData = await response.json();

  if (!response.ok) {
    return NextResponse.json({ error: paymentData.message }, { status: response.status });
  }

  // 3단계: 결제 성공 확인 후 Supabase DB에 유저의 구독 상태를 'ACTIVE'로 갱신
  // ... (Supabase UPDATE 로직 실행)

  return NextResponse.json({ success: true });
}

브라우저가 아닌 내 백엔드 서버가 비밀 시크릿 키를 들고 토스페이먼츠 중앙 서버에 "이 orderId의 금액이 진짜 9,900원이 맞고 정상 승인되었는가?"를 직접 대조해야만 단 1원의 결제 사기도 통하지 않는 철통 보안이 완성된다.

함께 읽으면 시너지가 배가 되는 필수 연계 가이드 & 실전 도구

내가 기획 중인 구독형 서비스의 목표 회원 수와 월간 결제 금액을 대입했을 때, 토스페이먼츠, 포트원, Stripe 중 어느 플랫폼을 선택하는 것이 매월 수수료를 가장 많이 아껴주고 연간 순수익을 극대화하는지 직접 숫자로 검증해 보아야 한다. Omnisilva 사이트 내에 구축된 대출 이자 계산기 등 실무 인터랙티브 계산기를 활용해 보길 권장한다. 객단가(4,900원~49,000원)와 영세가맹점 우대 적용 여부를 조절해 보면, 결제 모듈 선택 하나로 연간 수백만 원의 순마진이 어떻게 달라지는지 체계적으로 계산해 볼 수 있다.

안전한 결제 시스템의 아키텍처를 세웠다면, 이제 이 결제망을 지탱할 앞선 기술 인프라와 세무 관리 지식을 유기적으로 연결해야 한다. 결제 완료 후 유저의 유료 멤버십 등급을 영구 기록할 백엔드 데이터베이스를 구축한 Supabase 무료 데이터베이스 연동 가이드: 서버비 0원으로 500MB 데이터 저장소 구축하기 포스팅과, 결제 전 사용자를 식별하는 구글·카카오 소셜 로그인(OAuth) 10분 완성: 복잡한 회원가입 보안을 AI로 안전하게 구현하는 법 문서를 복습하길 바란다.

또한 매월 카드 결제로 발생하는 온라인 매출에 대한 부가가치세와 소득세를 합법적으로 방어하기 위해 당사 사이트의 세무 필독 가이드인 종합소득세 세율표와 종합소득세율 계산법: 2026년 과세표준 구간별 세율 및 소득공제 감면 전략 문서와, 달러 결제 도입 시 환율 리스크를 점검하는 환율과 경제의 상관관계: 환율 상승과 하락이 한국 경제에 미치는 영향 분석 문서, 그리고 외주 개발비 2,000만 원을 아끼는 청사진을 다룬 바이브 코딩(Vibe Coding)이란 무엇인가: 외주 개발비 2,000만 원 아끼는 AI 개발 패러다임 문서까지 정주행하여 기술과 자본, 세무를 모두 장악한 성공적인 1인 SaaS 창업가로 도약하길 바란다. 아울러 수수료 누수 방어의 경제적 가치를 분석한 기회비용과 매몰비용의 개념과 합리적 의사결정 원리 포스팅도 추천한다.

자주 묻는 질문(FAQ)

Q1. 사업자등록증이 아직 없는 개인(프리랜서)인데 토스페이먼츠나 포트원으로 결제창을 붙여서 돈을 받을 수 있나요?

A1. 국내 PG사를 통한 정상적인 카드 결제 연동은 사업자등록증이 필수다. 대한민국 전자상거래법 및 여신전문금융업법상 온라인에서 불특정 다수에게 반복적으로 신용카드 결제를 받으려면 반드시 국세청 '사업자등록증'과 관할 지자체의 '통신판매업 신고증'이 구비되어야 PG사의 가맹점 심사를 통과할 수 있다. 만약 아직 사업자등록을 내기 전 극초기 아이디어 검증 단계라면, 크몽이나 탈잉 같은 중개 플랫폼을 우회 활용하거나, 사업자등록 없이 개인 이메일만으로 즉시 계정 생성이 가능한 글로벌 플랫폼인 패들(Paddle) 또는 검로드(Gumroad)를 임시로 연동해 소액의 사전 결제를 테스트해 보는 것이 대안이 될 수 있다.

Q2. 토스페이먼츠 계약 시 들어가는 초기 가입비 22만 원을 면제받는 방법이 있나요?

A2. 충분히 면제받을 수 있다. 토스페이먼츠는 다양한 제휴 호스팅사나 스타트업 지원 프로모션을 상시 운영한다. 특히 포트원(PortOne)을 통해 토스페이먼츠 신규 가맹점으로 신청하거나, 중소벤처기업부의 창업 지원 프로그램, 혹은 특정 카드사 제휴 프로모션 링크를 통해 가입하면 초기 등록비 22만 원(VAT 포함)을 100% 전액 면제해 주는 혜택을 빈번하게 제공한다. 따라서 토스페이먼츠 공식 홈페이지에서 무작정 일반 신청서를 넣기 전에, 포트원 콘솔이나 개발자 커뮤니티의 '가입비 면제 프로모션 코드'가 유효한지 먼저 확인하고 신청하는 것이 22만 원의 초기 매몰비용을 아끼는 실전 팁이다.

Q3. 사용자가 다음 달 결제일이 되기 전에 카드를 정지시키거나 한도 초과 상태가 되면 정기 결제는 어떻게 되나요?

A3. 실무 SaaS 운영에서 가장 빈번하게 발생하는 '결제 실패(Dunning)' 상황이다. 결제 당일 잔액 부족이나 카드 한도 초과로 승인이 거절되면, 토스페이먼츠 서버는 에러 코드(EXCEED_MAX_CARD_LIMIT 등)를 반환한다. 이때 서비스가 즉시 회원 권한을 차단해 버리면 고객 이탈로 이어지므로, 표준적인 SaaS 복구 로직을 구현해야 한다. 결제 실패 시 즉시 회원에게 "결제 카드 한도 초과로 결제에 실패했습니다. 카드를 변경해 주세요"라는 자동 안내 이메일이나 알림톡을 발송하고, 시스템 스케줄러를 통해 3일 뒤와 7일 뒤에 총 2~3회에 걸쳐 결제 승인을 자동으로 재시도(Retry)하도록 설계하는 것이 결제 실패율을 70% 이상 복구하는 글로벌 표준 운영 기법이다.

단순히 트래픽을 모아 광고를 보여주는 단계에서, 고객이 기꺼이 지갑을 열어 매월 정기 구독료를 지불하게 만드는 결제 시스템을 장착하는 것은 소프트웨어의 차원을 '취미 사이트'에서 '돈을 버는 진짜 기업'으로 단숨에 격상시키는 결정적 도약이다. 토스페이먼츠와 포트원의 검증된 인프라를 활용해 영세 우대수수료 1.6%의 혜택을 챙기고, 안전한 빌링키 아키텍처로 법적 리스크를 완벽히 털어내라. 당신이 밤에 잠든 사이에도 전 세계와 국내 고객의 카드에서 매월 9,900원의 구독료가 자동으로 결제되어 통장에 꽂히는 무결점 자동화 수익 파이프라인의 문을 활짝 열어젖히길 바란다.

이어지는 5단계 심화 23편에서는 내 웹 서비스에 챗GPT나 클로드 같은 초거대 AI 엔진을 직접 탑재할 때 발생하는 비용 폭탄을 막는 **'OpenAI·Claude API 연동과 토큰 비용 계산법: 과금 폭탄 방어 전략'**을 완벽히 정리한다.

[공식 출처 및 참조]

• 토스페이먼츠 공식 개발자 센터 - 빌링 API 및 결제 승인 연동 가이드
• 포트원 공식 기술 문서 - 다중 PG 연동 및 정기결제 스케줄러 매뉴얼
• 여신금융협회 공시정보포털 - 중소·영세가맹점 우대수수료율 산정 기준 안내