디바이스리스 결제 몸이 지갑이 되는 시대, 진짜 승자는 누구인가

 외출을 하려다 지갑을 두고 나온 것을 깨달았을 때, 저는 더 이상 크게 당황하지 않습니다. 스마트폰 하나만 손에 쥐고 있다면 대중교통 이용은 물론, 길거리의 작은 카페부터 대형 마트까지 결제하는 데 아무런 지장이 없기 때문입니다. 하지만 만약 그 스마트폰마저 집에 두고 홀로 나왔다면 어떨까요? 순식간에 세상과 단절된 듯한 깊은 불안감에 서둘러 발길을 돌리는 것이 너무나 익숙한 일상입니다.

그런데 최근 글로벌 유통 매장이나 국내 주요 은행의 영업점에서는 이러한 상식을 뒤흔드는 낯선 풍경이 펼쳐지고 있습니다. 플라스틱 카드는 물론이고 스마트폰조차 꺼내지 않은 채, 그저 카메라를 응시하거나 단말기에 손바닥을 가볍게 올리는 것만으로 본인 인증이 끝나고 물품 결제가 완료됩니다. 이처럼 스마트폰이나 실물 카드 같은 별도의 기기 없이 손바닥, 안면 등 인간의 고유한 생체정보만을 활용하여 결제를 진행하는 방식을 '디바이스리스 결제(Device-less Payment)'라고 정의합니다.

이러한 변화를 단순히 소비자의 일상이 조금 더 편리해진 기술적 이벤트로만 바라보아서는 안 됩니다. 거대한 자본이 움직이는 이면에는 언제나 기존의 한계를 극복하고 새로운 시장을 독점하려는 기업들의 치열한 구조적 계산이 숨어 있습니다. 오늘은 기기마저 사라지는 결제 시장의 패러다임 시프트 속에서, 과연 어떤 기술과 비즈니스 모델이 진짜 부가가치를 만들어내고 있는지 숲과 나무의 관점에서 차분하게 짚어보겠습니다.

1. 빅테크 독점에서 벗어나려는 결제망의 주도권 전쟁 :
                    디바이스리스 결제? 스마트폰 없는 결제의 원리

인류의 경제 활동 역사에서 결제 수단은 매개체의 마찰을 줄이는 방향으로 끊임없이 진화해 왔습니다. 무거운 금속 화폐에서 가벼운 지폐로, 다시 지갑 속 플라스틱 카드로 변모했고, 최근에는 스마트폰 안의 모바일 페이먼트가 시장을 장악했습니다. 그러나 이 눈부신 진화의 과정에서 금융회사와 유통 기업들은 예상치 못한 거대한 장벽을 마주하게 되었습니다. 바로 스마트폰 기기와 운영체제(OS) 생태계를 독점한 글로벌 빅테크 기업들에게 결제망의 주도권을 통째로 빼앗기고, 매년 막대한 수수료를 지불해야 하는 종속 관계에 놓이게 된 것입니다.

디바이스리스 결제 시장이 차세대 핀테크의 격전지로 떠오른 근본적인 배경이 바로 여기에 있습니다. 결제 과정에서 물리적인 기기 자체를 지워버리는 것은, 기존의 유통사와 금융 기관들이 빅테크의 기기 생태계적 해자에서 벗어나 온전한 결제망 독자 노선을 구축하려는 거대한 독립선언과 같습니다. 소비자의 몸 자체가 결제 수단이 되는 순간, 스마트폰 제조사가 개입할 여지는 사라지기 때문입니다.

이러한 독립적인 결제 인프라를 구축하기 위해 자본 시장은 크게 두 가지 기술적 갈래에 주목하고 있습니다. 첫 번째는 글로벌 인증 표준인 FIDO 기반의 기술이며, 두 번째는 거대 자본이 집약되는 클라우드 기반 생체 매칭 기술입니다.

FIDO(Fast IDentity Online) 인증이란 쉽게 말해 '열쇠를 내 집 안방 금고에만 단단히 잠가두고, 밖에서 신분 확인 요청이 올 때마다 금고 안에서 본인 여부만 확인한 뒤 문밖으로 O/X 표지판만 들어 올려주는 보안 방식'입니다.

일반적인 스마트폰 기반의 패스키 환경이 이 온디바이스(On-device) 구조를 취합니다. 생체 정보 원본이 기기 외부로 절대 나가지 않아 안전하다는 장점이 있습니다.

반면, 스마트폰조차 쓰지 않는 대규모 디바이스리스 환경(예: 아마존 원 등)은 이와 대비되는 '클라우드 기반 생체정보 매칭' 방식을 활용합니다. 매장에 설치된 전용 단말기가 사용자의 손바닥 정맥이나 안면 정보를 스캔하여 고유한 '생체 서명'을 만든 뒤, 이를 암호화된 상태로 거대한 클라우드 서버에 전송하는 구조입니다. 서버는 내부에 저장된 거대한 데이터베이스와 실시간으로 대조하여 단 몇 초 만에 사용자를 찾아내고 결제를 승인합니다. 정보의 처리와 검증이 기기가 아닌 '중앙 인프라'에서 일어난다는 점이 핵심적인 차이입니다.

2. 토큰화 기술과 B2B 인프라가 만드는 구조적 마진

렌즈를 조금 더 좁혀서, 이 거대한 트렌드를 통해 실제로 돈을 버는 기업들의 비즈니스 모델을 해부해 보겠습니다. 디바이스리스 시장에서 가장 널리 쓰이는 기술은 안면 인식과 장정맥(손바닥 정맥) 인식입니다. 특히 장정맥 인식은 피부 표면의 지문과 달리, 고유한 혈관 구조를 적외선으로 읽어내기 때문에 위조와 복제 난도가 매우 높은 신뢰성 있는 기술로 평가받고 있습니다.

중앙 서버로 민감한 생체 정보가 오가는 환경에서, 기업의 가치를 결정짓는 가장 핵심적인 기술적 해자(Moat)는 단연 생체 데이터 토큰화(Tokenization)와 라이브니스 탐지(Liveness Detection) 역량입니다.

생체 데이터 토큰화란 '나의 진짜 주민등록증 원본을 상대방에게 보여주는 대신, 단 한 번만 쓰고 유효기간이 끝나면 파기되는 일회용 가짜 출입증을 발급하여 거래를 처리하는 기술'입니다.

만약 해커가 중간에서 결제망을 가로채 데이터를 훔치더라도, 그것은 이미 쓸모없어진 난수표(토큰)에 불과하므로 사용자의 진짜 생체 정보의 노출 위험을 줄여줍니다 . 또한 라이브니스 탐지는 카메라 앞의 대상이 위조된 고화질 사진이나 실리콘 가면이 아니라, 실제 피가 흐르고 숨을 쉬는 살아있는 인간인지를 실시간으로 판별하여 부정 결제를 막아냅니다.

이러한 원천 기술을 바탕으로 공급망을 장악한 B2B 핀테크 인프라 기업들은 매우 밀도 높은 수익 구조를 만들어냅니다. 비즈니스의 첫 단계에서는 유통 매장이나 대형 빌딩, 은행 영업점에 특수 스캐너와 카메라 등 하드웨어 장비를 납품하며 초기 제조 매출을 확보합니다. 그러나 이들의 진짜 장기적인 현금 흐름은 그 이후에 발생합니다. 매일 전 세계에서 발생하는 수억 건의 결제 승인 요청을 처리할 때마다, 클라우드 서버 이용료 및 보안 인증 API 연동 수수료를 매월 정기적으로 받는 SaaS(소프트웨어 서비스) 형태의 구독형 매출 구조를 취하기 때문입니다.

하드웨어 제조 플랜트는 원자재 비용과 물류비 부담으로 인해 수익성의 한계가 명확하지만, 소프트웨어 기반의 보안 인프라 매출은 고정비가 상쇄되는 임계점을 넘어서는 순간 매우 높은 매출총이익률(Gross Margin)을 기록하며 기업의 재무 구조를 비약적으로 개선시킵니다.

실제 비즈니스 현장에서의 효율성 증대 효과도 명확하게 증명되고 있습니다. 글로벌 유통 기업 아마존의 공식 발표 자료에 따르면, 메이저리그 시애틀 매리너스의 홈구장(T-Mobile Park) 내에 손바닥 결제 시스템인 'Amazon One'을 도입한 매장은, 이를 도입하지 않은 주변 일반 매장보다 무려 3~4배 더 많은 거래 건수를 처리한 것으로 나타났습니다. 지갑을 열고 카드를 찾거나 스마트폰 화면의 바코드를 켜는 시간을 원천적으로 생략함으로써 매장의 회전율을 극대화하고 결제 마찰을 완전히 제거한 결과입니다.

3. 투명해지는 결제 시장 속에서 진짜 승자를 가리는 법 :
                             토큰화와 생체인증 인프라 기업의 수익모델

자본 시장의 장 장기적인 안목에서 바라볼 때, 디바이스리스 생체 인증 시장은 거대한 기회인 동시에 가장 예리한 리스크를 품고 있는 양날의 검입니다. 비밀번호나 신용카드는 유출되면 즉시 폐기하고 재발급받으면 그만이지만, 인간의 안면 구조나 정맥 지도는 평생 동안 단 한 번도 변경할 수 없는 '종신 데이터'이기 때문입니다.

따라서 이 시장에 참여하는 기업들이 직면한 가장 거대한 잠재적 위험은 다름 아닌 글로벌 개인정보 보호 규제(Compliance) 위험입니다. 유럽의 GDPR이나 국내의 개인정보보호법처럼 민감 정보의 수집과 활용을 극도로 제한하는 법적 장벽을 완벽하게 충족하지 못하는 기업은, 단 한 번의 데이터 유출 사고나 시스템 결함만으로도 조 단위의 벌금과 함께 시장에서 영구히 퇴출당할 수 있습니다.

결과적으로 향후 디바이스리스 페이먼트 시장의 옥석을 가릴 때 우리가 주목해야 할 핵심 지표는 단순한 '단말기 보급 대수'와 같은 외형적 성장률이 아닙니다. 해당 기업이 전 세계적인 규제 강화 속에서도 데이터를 안전하게 분산 관리하고, 사용자가 원할 때 언제든 자신의 생체 정보를 완벽하게 파기할 수 있는 '잊힐 권리'의 소프트웨어 아키텍처를 확보했는가가 진정한 장기 생존의 기준이 될 것입니다.

세상은 점점 더 마찰이 없는 방향으로, 그리하여 궁극적으로는 돈을 지불한다는 물리적인 행위 자체를 인지하지 못하는 투명한 세계를 향해 나아가고 있습니다. 화려한 겉모습의 결제 서비스 브랜드보다, 그 보이지 않는 수면 아래에서 데이터를 토큰화하고 안정적인 인프라망을 다지는 기업들에게 거대 자본이 조용히 닻을 내리는 이유가 바로 여기에 있습니다. 스마트폰이라는 마지막 물리적 도구마저 무대 뒤로 사라져 버리는 디바이스리스 시대의 초입에서, 마음속에 질문 하나를 남겨둡니다.

모든 물리적인 결제 과정이 투명하게 사라져 버린 무마찰의 환경 속에서, 당신의 비즈니스는 과연 고객의 일상 속에 어떤 독창적인 가치와 단단한 신뢰의 연결 고리를 남겨두시겠습니까?

작성자: 비즈 도슨트
분야: 비즈니스 및 IT 산업 구조 분석
자료 조사 기준일: 2026년 7월 11일
주요 참고자료: FIDO Alliance, How Passkeys Work, 확인일 2026.07.11
AWS, Simplify Consumer Experiences Using Amazon One, 2022.11.22
AWS, Score More Points with Your Fans Using Just Walk Out Technology and Amazon -One, 2022.11.22
개인정보보호위원회 또는 금융위원회 관련 자료의 정확한 제목과 발표일
안내: 본 분석 리포트는 특정 종목에 대한 투자 권유나 추천이 아니며, 인구 및 기술 구조 변화에 따른 산업 분석을 목적으로 작성되었습니다.