01 · 핵심 요약 · 90초
송금을 하려는데 앱이 열리지 않고, 다른 앱에 로그인하려는데 그 인증도 같은 회사 것이었다면 할 수 있는 일이 없다. 2022년 10월 15일 오후부터 닷새 동안 수천만 명이 그 상황에 있었다. 원인은 해킹이 아니라 지하 3층 배터리실의 불이었다.
2022년 10월 15일 경기 성남시 판교의 SK C&C 데이터센터 지하 3층 배터리실에서 불이 났다. 화재 진압 과정에서 전력이 차단됐고, 이 건물에 있던 카카오 서버 3만 2,000대의 전원이 끊겼다. 카카오톡 메시지 송수신뿐 아니라 카카오페이의 송금과 결제, 카카오 계정으로 하는 로그인과 본인확인이 함께 멈췄다. 카카오가 공식화한 서비스 장애 시간은 127시간 30분이다.
카카오는 2022년 10월 19일부터 11월 6일까지 19일간 피해 사례를 접수했다. 총 10만 5,116건이 들어왔고 이 중 카카오 관련이 8만 7,198건이었다. 신고자는 일반 이용자 89.6%, 소상공인 10.2%, 중대형 기업 0.2%였다. 유료 서비스 피해는 1만 4,918건으로 17.1%였고, 무료 서비스에서 금전적 피해를 주장한 건이 15.1%였다. 소상공인에게는 피해액 30만원 이하 3만원, 30만원 초과 50만원 이하 5만원의 현금을 지급하고 50만원을 넘으면 입증 후 추가 검토하는 방식이 적용됐다. 2023년 6월 30일 접수가 끝났고 이용자와 사업 파트너를 합한 전체 보상 규모는 약 275억원이었다.
화재 당시 부가통신사업자와 데이터센터사업자는 정부의 방송통신 재난관리 대상이 아니었다. 규제는 기간통신사업자에만 적용됐다. 이 사건 뒤 방송통신발전기본법이 개정돼 2023년 7월부터 시행됐고, 2024년부터 일정 규모 이상 부가통신사업자와 데이터센터사업자가 재난관리 대상에 포함됐다. 과학기술정보통신부는 2024년 10월 구글에, 11월에는 삼성전자와 메타 등 7개 사업자에 시정 조치를 했다. 다만 2025년 9월 대전 국가정보자원관리원 화재로 정부 전산서비스 647개가 멈췄다. 민간에 부과한 이중화 의무가 공공 시스템에는 같은 수준으로 적용되지 않았다는 점이 다시 드러났다.
02 · 자세한 이야기
사건은 이렇게 전개됐다
약 8분03 · 금융구조
돈·정보·책임은 어떻게 움직였나
한 회사의 계정으로 여러 서비스를 쓰는 편의는 그 계정이 멈추는 순간 그대로 뒤집힌다.
인증이 한곳에 모인다
카카오 계정 로그인과 카카오톡 지갑 인증서는 카카오 계열뿐 아니라 다른 회사의 금융·행정 서비스에서도 본인확인 수단으로 쓰였다. 인증 경로가 하나면 그 경로가 막힐 때 해당 서비스 전체가 막힌다. 카카오뱅크처럼 자체 전산센터가 멀쩡한 곳도 예외가 아니었다.
→서버가 한 건물에 모인다
카카오는 네 곳의 데이터센터를 썼지만 핵심 서버 3만 2,000대가 판교 한 곳에 있었다. 물리적 집중은 비용과 속도 면에서 유리하지만 화재 같은 단일 사고에 전부가 노출된다.
→이중화가 데이터에만 적용된다
데이터를 여러 곳에 복제해도 그 데이터를 다시 서비스로 올리는 도구가 한 곳에만 있으면 복구가 진행되지 않는다. 카카오는 서버 배포 자동화 도구를 이중화하지 않았다고 밝혔고, 그 결과 서버를 한 대씩 수동으로 켜야 했다.
→장애 시간이 곧 거래 중단 시간이 된다
카카오페이의 송금과 결제가 멈춘 동안 대체 수단이 없는 이용자는 거래 자체를 할 수 없었다. 소상공인은 주문과 결제, 고객 응대가 함께 끊겼다. 피해 신고에서 소상공인이 10.2%를 차지한 이유다.
왜 이런 일이 가능했나
편의를 위해 결제와 인증, 메시지를 한 사업자에 모으면 그 사업자의 장애가 곧 이용자의 거래 중단이 된다. 이용자가 이 위험을 인식할 계기는 평소에 없다. 장애가 나야 자신이 얼마나 한 곳에 의존하고 있었는지 알게 된다.
규제 대상이 실제 위험과 어긋나 있었다. 화재 당시 정부의 방송통신 재난관리 대상은 기간통신사업자였다. 통신망을 까는 회사는 대상이었지만, 그 망 위에서 수천만 명의 결제와 인증을 처리하는 회사는 대상이 아니었다. 데이터센터 운영사도 마찬가지였다.
무료 서비스의 손해는 법정에서 인정받기 어렵다. 카카오톡은 요금을 내지 않는 서비스다. 이용자가 입은 불편을 금액으로 환산할 계약상 근거가 없다. 2023년 8월 법원이 청구를 기각한 배경이다. 결국 보상은 법적 책임이 아니라 회사의 자율 판단으로 이뤄졌다.
다시 일어나지 않으려면
개정 방송통신발전기본법이 2023년 7월 시행됐다. 정부의 디지털 재난관리 대상이 기간통신사업자에서 일정 규모 이상의 부가통신사업자와 데이터센터사업자로 넓어졌고 2024년부터 적용됐다. 대상 사업자는 재난관리 기본계획을 세우고 데이터센터 이중화·이원화 조치를 마련해야 한다. 과학기술정보통신부는 2024년 카카오, 네이버, 구글에 시정을 권고했고 11월에는 삼성전자와 메타 등 7개 사업자에 시정 조치를 했다.
카카오는 2022년 12월 7일 개발자 행사에서 시스템 영역별 다중화 계획과 자체 데이터센터 구축, 서버 투자 확대, 대표 직속 기술조직 설치를 발표했다. 데이터센터 배터리실 설계를 바꾸고 설비 간 간격을 넓히는 방안도 함께 제시했다.
이중화 의무는 민간에 부과됐지만 공공 시스템에는 같은 수준으로 적용되지 않았다. 2025년 9월 대전 국가정보자원관리원 화재로 정부 전산서비스 647개가 멈췄다. 또 하나는 배상 문제다. 무료 서비스 이용자의 손해배상 청구는 1심에서 기각됐고, 보상은 사업자의 자율 판단에 남아 있다. 다음 장애 때 같은 수준의 보상이 이뤄질 근거는 여전히 없다.
최종 부담이용자·소비자·공적 구제
04 · 국민 행동수칙
확인 · 대응 · 신고
장애를 막을 수는 없지만, 한 사업자에 얼마나 의존하고 있는지는 미리 줄일 수 있다.
지금 확인할 것
- 금융 앱과 공공 서비스의 로그인 수단이 카카오 계정 하나뿐인지 확인한다. 아이디·비밀번호 방식이나 다른 인증수단을 추가로 등록해 둔다.
- 본인확인 수단을 둘 이상 확보한다. 금융인증서는 금융결제원 클라우드에 보관되고, 공동인증서와 통신사 PASS는 별개 경로다. 하나가 막혀도 다른 하나로 접근할 수 있어야 한다.
- 주거래 금융회사 외에 다른 금융회사 계좌를 하나 더 유지하고, 실물 체크카드나 신용카드를 지갑에 둔다. 간편결제만으로 하루를 보내지 않도록 한다.
- 본인 명의 계좌와 자동이체·정기결제 현황을 어카운트인포(payinfo.or.kr)에서 조회해, 어느 사업자를 거쳐 돈이 빠져나가는지 확인한다.
일이 생겼을 때
- 결제나 송금이 중단되면 화면을 캡처하고 시각을 기록한다. 중복 결제, 미완결 거래, 이중 출금을 나중에 확인할 때 근거가 된다.
- 결제가 완료됐는지 불확실하면 다시 시도하기 전에 계좌 출금 내역과 카드 승인 내역을 먼저 확인한다. 장애 상황에서는 승인과 취소가 지연되어 반영된다.
- 유료 서비스 장애는 이용약관에 손해배상 기준이 정해져 있다. 약관에서 배상 조건과 신청 방법을 먼저 확인한 뒤 사업자에 청구한다.
- 금융거래와 관련된 손해는 해당 금융회사에 먼저 접수하고, 처리 결과에 이견이 있으면 금융감독원에 분쟁조정을 신청한다(fcsc.kr).
어디에 신고하나
- 금융감독원 1332 또는 e-금융민원센터(fcsc.kr). 결제·송금 장애로 인한 금융 피해를 접수한다.
- 통신·부가통신 서비스 장애는 국민신문고(epeople.go.kr) 또는 한국소비자원 1372 소비자상담센터에 접수한다.
- 개인정보 유출이 의심되면 개인정보 침해신고센터 118에 신고한다.
답하기 어렵거나 확인되지 않은 항목이 있으면 결정을 미룹니다.
- 01
내가 쓰는 금융 앱에 로그인할 다른 방법을 알고 있는가.
- 02
본인확인 수단이 한 회사의 서비스 하나뿐이지 않은가.
- 03
지갑에 실물 카드나 현금이 하나도 없지 않은가.
- 04
장애가 났을 때 결제가 완료됐는지 확인할 방법을 알고 있는가.
- 05
사업장의 주문·결제·고객 응대가 모두 한 플랫폼에 걸려 있지 않은가.
상설 확인 창구
- 금융민원·분쟁조정금융감독원 1332 · fcsc.kr
- 내 계좌 조회·일괄 지급정지어카운트인포 payinfo.or.kr
- 내 명의 휴대전화 조회엠세이퍼 msafer.or.kr
- 내 보험 전체 조회내보험 찾아줌 cont.insure.or.kr
- 기업 공시 확인전자공시시스템 dart.fss.or.kr
- 금융소비자 정보포털파인 fine.fss.or.kr
05 · 필자의 결론
이 사건에서 자주 나온 설명은 화재는 예측할 수 없다는 것이다. 맞다. 예측할 수 없는 것은 화재이고, 예측할 수 있었던 것은 서버 3만 2,000대가 한 건물에 있었다는 사실과 복구 도구가 이중화돼 있지 않았다는 사실이다. 규제도 마찬가지였다. 통신망을 까는 회사는 재난관리 대상이었고, 그 망 위에서 수천만 명의 결제와 인증을 처리하는 회사는 아니었다. 법은 그 뒤에 고쳐졌다. 다만 무료 서비스 이용자의 손해를 누가 어떻게 배상하는지는 정해지지 않았고, 1심 법원은 청구를 기각했다. 275억원은 법이 정한 금액이 아니라 회사가 정한 금액이다. 다음에도 같은 금액이 나온다는 보장은 없다.
06 · 근거 자료
다시 확인할 수 있는 자료
독자가 판단의 근거를 직접 추적할 수 있도록 감독당국 발표, 판결, 공시와 연구자료를 제시한다. 사실관계 기준일은 2026.08.06이다.