PayPay

1. 개요

PayPay는 2018년 일본에서 설립된 QR코드 기반의 결제 서비스이다. 2018년 10월 서비스를 시작하여 공격적인 마케팅과 대규모 캐시백 캠페인을 통해 빠르게 성장했다. 2022년 소프트뱅크와 Z 홀딩스의 공동 경영 체제로 전환되었으며, PayPay 은행을 자회사로 편입하는 등 사업 확장을 지속하고 있다. 주요 서비스로는 PayPay 결제, PayPay 잔액, PayPay for Business 등이 있으며, 다양한 제휴 서비스를 제공한다. 2020년 서버 해킹 및 부정 인출 사건, 가맹점 정보 유출 등 보안 관련 문제도 발생했다.

2. 역사

2019년 9월 30일 자금 이동업 등록을 완료했다。같은 해 10월 7일 「PayPay 프릴마」, 10월 17일 「PayPay 몰」 서비스를 시작했고, 11월 20일에는 점포 오너를 위한 「PayPay 마이 스토어」 서비스를 시작했다.

2020년 3월 라쿠텐 페이, FamiPay와 함께 일본의 코드 결제 통일 규격 「JPQR」에 참여했고, 3월 16일 후쿠오카에서 배달 서비스 「PayPay 대시」 실증 실험을 시작했다。4월 1일 결제에 따른 포인트 환원 사양을 변경하고, 새로운 포인트 환원 시스템을 「PayPay STEP」이라는 명칭으로 서비스 시작했다。4월 15일 「보너스 운용(주식회사One Tap BUY)」, 「PayPay 후불」 서비스를 시작했고, 4월 16일 「PayPay 기프트 카드」 서비스, 5월 4일 Uber Eats에 대응, 5월 18일 「PayPay 픽업」 서비스를 시작했다。

2021년 10월 1일 가맹점의 시스템 이용 수수료를 유료화했고, 12월 1일 「PayPay 스탬프 카드」, 12월 16일 「PayPay 호켄」 서비스를 시작했다。

2022년 4월 1일 「PayPay 보너스」의 명칭이 「PayPay 포인트」로 변경되었고, 10월 1일 소프트뱅크와 Z 홀딩스가 PayPay 주식회사를 각각 연결 자회사화하여 공동 경영으로 이행했다。동시에 야후가 보유하고 있는 PayPay 카드의 주식을 PayPay 주식회사가 취득하여, PayPay 카드를 완전 자회사화했다。10월 28일 인도 하리아나 주에 첫 해외 개발 거점 「Pay2 Development Center」를 설립했다。

2024년 8월 9일 후생노동성으로부터 임금 디지털 지불의 첫 사업자로 지정받았다。

2025년 4월 1일 금융청의 허가를 전제로, Z Financial이 보유하고 있는 PayPay 은행의 모든 주식을 취득하여, 동 은행을 자회사화할 예정이다。

2.1. 설립 및 초기 성장 (2018년 ~ 2019년)

2018년 7월 27일, 소프트뱅크 그룹의 출자처인 인도의 Paytm으로부터 기술 제공을 받아, QR 코드 결제 서비스를 수행하는 기업으로 설립되었다.중국에서의 알리페이나 WeChat Pay(위챗페이)에 의한 QR 코드 결제의 폭발적인 보급을 보고 진출했다. 일본에서 QR 코드 결제의 선구자적인 존재이며, 라쿠텐 페이나 d払い 등 QR 코드 결제 중 가장 이용률이 높다。

Z 홀딩스의 전신인 야후 주식회사는 2002년부터 Yahoo! JAPAN의 유료 서비스 결제를 관리하는 Yahoo! 월렛을 제공했으며, 2016년 4월 시점에서 3300만 명 이상의 사용자 등록 수를 보유하는 국내 최대 규모의 온라인 결제 서비스였다。PayPay는 야후가 이 사용자 기반을 바탕으로 실제 결제에 진출하려는 의도였으며, 2018년 4월에 바코드 리딩을 통한 세금, 공공 요금 결제를 시작, 이어서 같은 해 6월에는 실제 매장에서 QR 코드를 소비자가 제시하여 결제를 하는 '코드 지불'을 시작했고, 다음 달 PayPay 설립으로 이러한 서비스의 운영 기업이 되었다.

2018년 11월 22일, 12월 4일부터 총액 100억 엔이 될 때까지 PayPay로 결제한 구매액의 20%를 캐시백하고, 모든 사용자, 야후! 프리미엄 회원, 소프트뱅크와 와이 모바일의 스마트폰 사용자에게는 각각 1/40, 1/20, 1/10의 확률로 최대 10만 엔까지 구매액 전액을 충전 잔액으로 캐시백하는 캠페인을 실시한다고 발표했다。12월 13일, 환급액이 100억 엔에 도달하여 캠페인이 종료되었다. 아사히 신문에서는 이를 "시작 불과 10일"이라고 보도했다。

2019년 1월 29일에는 후쿠오카 야후오쿠! 돔의 상점, 판매원, 이동 판매 등에 PayPay를 도입하여 야구 관전 시 현금 없는 결제를 추진한다고 발표했다。

2019년 2월 4일, 2월 12일부터 두 번째 100억 엔 캐시백 캠페인을 실시한다고 발표했다. 그러나 이전 캠페인이 단기간에 종료되어 혜택을 받은 사용자가 제한적이었고, 사용자들이 악의적인 방법으로 이용할 수 있다는 우려 때문에 구매액의 최대 20% 환급은 유지하되, 결제 1회당 1,000엔, 월 총 5만 엔의 상한을 설정했다。

이러한 대대적인 캠페인으로 PayPay는 급속히 인지도를 높였다. 현금 없는 결제에서는 후발 주자였음에도 서비스 개시 4개월 만에 400만 명의 사용자를 확보했으며, 이는 야후 사상 가장 빠른 성장으로 평가받았다。

PayPay의 설립 및 초기 성장과 관련된 주요 내용은 다음과 같다.

2.2. 서비스 확장 및 제휴 (2020년 ~ 2021년)

2019년 1월 29일, 후쿠오카 야후오쿠! 돔의 상점, 판매원, 이동 판매 등에 PayPay를 도입하여 야구 관전 시 현금 없는 결제를 추진한다고 발표했다。2020년부터는 후쿠오카 돔의 명명권을 취득하여 명칭을 "후쿠오카 야후오쿠! 돔"에서 "후쿠오카 PayPay 돔"으로 변경했다。

PayPay는 대대적인 캠페인을 통해 급속히 인지도를 높였다. 현금 없는 결제에서는 후발 주자임에도 불구하고, 서비스 개시 4개월 만에 400만 명의 사용자를 확보했으며, 이는 야후 사상 가장 빠른 성장으로 평가받았다。2020년, 소프트뱅크 그룹은 PayPay를 그룹 내 금융 서비스의 핵심으로 정하고, 야후! 카드, 재팬 넷 은행, One Tap BUY 등 소프트뱅크 그룹이 제공하는 금융 서비스의 브랜드명 및 운영 법인명을 모두 "PayPay"(를 포함한 것)로 통일하여 각 사업과 PayPay의 연계를 강화할 방침을 밝혔다。

2021년 3월 1일, LINE Pay를 운영하는 LINE과 Z 홀딩스가 경영 통합을 함에 따라, 2021년 8월 17일부터 PayPay 가맹점에서도 LINE Pay를 사용할 수 있게 되었다。LINE Pay는 일본 외 지역에서도 결제 서비스를 제공하고 있지만, 해외에서는 계속 LINE Pay가 서비스를 제공하는 것으로 조정하고 있다。

2.3. 경영 통합 및 브랜드 강화 (2022년 ~ 현재)

2021년 3월 1일, LINE Pay를 운영하는 LINE과 Z 홀딩스가 경영 통합을 하였다. 2021년 8월 17일부터 PayPay 가맹점에서도 LINE Pay를 사용할 수 있게 되었다. 해외에서는 계속 LINE Pay가 서비스를 제공하는 것으로 조정하고 있다.

2022년 시점에서 연간 연결 결제 취급액이 10을 넘었으며, 2023년 2월 시점에서 5,500만 명의 사용자와 374만 곳의 가맹점을 보유하고 있다. 2022년 QR 코드 연간 결제 횟수는 PayPay가 약 47억 회로 전체의 60% 이상을 차지하고 있다.

Z홀딩스는 PayPay 본체 외에 금융 관련 6개 사 및 서비스 명칭에 "PayPay" 브랜드를 순차적으로 사용할 예정이다.

3. 주요 서비스

2018년 10월 5일, 소프트뱅크 비전 펀드로부터 출자를 받은 인도 최대의 전자 결제 기업 Paytm으로부터 기술 제공을 받아, QR코드 기반 기술을 바탕으로 사용자 읽기 방식, 매장 읽기 방식의 양방향 서비스를 제공한다.

PayPay 전용 앱 외에도, Yahoo! JAPAN ID를 연동하여 Yahoo! JAPAN 앱에서도 이용할 수 있었으나, 2020년 3월 12일에 서비스가 종료되었다. 방일 중국인 여행객을 위해 Alipay 결제도 지원하지만, 가맹점 심사를 통과해야 하며, 사용 가능한 매장은 일부에 국한된다.

매장 측의 PayPay 결제 수수료는 서비스 개시 후 3년간 무료였으나, 2021년 10월 1일부터 유료화되었다. Alipay 결제는 2019년 9월 30일까지 결제 수수료가 무료였다.

Yahoo! JAPAN의 서비스로 부여하는 기간 한정 T 포인트는 2019년 8월부터 "PayPay 보너스" 또는 "PayPay 보너스 미니"로 변경되었고, 2022년 4월 1일부터는 PayPay 보너스로 전환되었다. 2019년 9월 30일, 자금 이동업 등록을 완료하여 현금 출금이 가능한 "PayPay 머니"를 시작했으며, 기존의 "Yahoo! 머니"는 PayPay에 통합되었다. 2022년 3월 1일, "PayPay 보너스"는 "PayPay 포인트"로 명칭이 변경되었다.

PayPay for Business (페이페이 포 비즈니스)는 가맹점용 결제 관리 시스템(대시보드)이다. 거래 내역, 매출, 환불, QR 코드 생성 등을 할 수 있다. 2019년 7월 26일에는 앱 버전이 출시되어 스토어 스캔 방식 결제를 지원한다.

2019년 11월 20일, "PayPay 마이 스토어"가 개시되어 점포 팔로워에게 정보 발신, 쿠폰 배포 등의 기능을 제공한다.

Yahoo!프리마는 플리마켓 서비스로, 2019년 10월 7일에 서비스를 시작했다. PayPay 잔액으로 상품을 구매할 수 있다. 2023년 11월 1일, "Yahoo! 프리마"로 변경되었다.

PayPay 앱 내 미니 앱으로 통합된 주요 서비스는 다음과 같다.

; 자사 서비스
* PayPay 프릴마
* PayPay 쿠폰
* PayPay 스탬프 카드
* PayPay STEP
* PayPay 호켄 (PayPay 보험 서비스, 손해보험 재팬)
* 청구서 결제
* 후불 결제
* 돈을 빌리기 (PayPay 은행)

; 타사 서비스
* Uber Eats
* 마츠벤넷 (마츠야 푸즈)
* 택시 배차 (DiDi)
* 스마트폰 충전 (ChargeSPOT)
* 보너스 운용 (One Tap BUY)
* 고향 납세 (사토후루)
* 마이넘버 포인트
* T 카드 (모바일 T 카드)
* 출장 카멘테 (Seibii)
* PCR 검사 키트 (HELPO)

미니 앱에 통합되지 않은 연계 서비스는 Coke ON, 모바일 오더 (일본 맥도날드), 세븐일레븐 앱 등이 있다.

PayPay 대시(실증 실험), PayPay 몰, PayPay 픽업은 서비스가 종료되었다.

3.1. PayPay 결제

2018년 7월 27일, 소프트뱅크 그룹의 출자처인 인도의 Paytm으로부터 기술 제공을 받아, QR 코드 결제 서비스를 수행하는 기업으로 설립되었다.중국에서의 알리페이나 WeChat Pay(위챗페이)에 의한 QR 코드 결제의 폭발적인 보급을 보고 진출했다. 일본에서 QR 코드 결제의 선구자적인 존재이며, 라쿠텐 페이나 d払い 등 QR 코드 결제 중 가장 이용률이 높다。

야후 주식회사(Z 홀딩스의 전신)는 2002년부터 Yahoo! JAPAN의 유료 서비스 결제를 관리하는 서비스로서 Yahoo! 월렛을 제공하고 있었으며, 2016년 4월 시점에서 3300만 명 이상의 사용자 등록 수를 보유하는 국내 최대 규모의 온라인 결제 서비스였다。PayPay는 야후가 이 사용자 기반을 바탕으로 실제 결제에 진출하려는 의도였으며, 2018년 4월에 바코드 리딩을 통한 세금, 공공 요금 결제를 시작, 이어서 같은 해 6월에는, 실제 매장에서 QR 코드를 소비자가 제시하여 결제를 하는 '코드 지불'을 시작, 다음 달 PayPay 설립으로, 이러한 서비스의 그릇(운영 기업)이 되었다.

2018년 10월 5일, 소프트뱅크 비전 펀드로부터 출자를 받은 인도 최대의 전자 결제 기업 Paytm으로부터 기술 제공을 받아, 해당 회사가 보유한 QR코드 기반 기술을 바탕으로 사용자 읽기 방식, 매장 읽기 방식의 양방향 서비스를 제공한다.

PayPay 전용 앱 외에도, Yahoo! JAPAN ID를 연동하여 Yahoo! JAPAN 앱에서도 이용할 수 있었다(2020년 3월 12일 서비스 종료). 방일 중국인 여행객을 위해 Alipay 결제도 지원하지만, Alipay 결제는 가맹점이 별도로 Alipay 심사를 통과해야 하며, 사용할 수 있는 매장은 일부에 국한된다.

매장 측의 PayPay 결제 수수료를 서비스 개시 후 3년간 무료로 하는 것도 함께 발표되었다(2021년 10월 1일부터 유료화). Alipay 결제는 2019년 9월 30일까지 결제 수수료가 무료였다.

Yahoo! 월렛의 실점포 스마트폰 결제 기능은 향후 제공을 중단하고, PayPay에 통합될 것이라고 발표했다.

Yahoo! JAPAN의 서비스로 부여하는 기간 한정 T 포인트도 PayPay로 변경되었다. 당초에는 2019년 4월 변경 예정이었으나, 후에 연기한다고 발표했고, 5월 31일에 다시 8월부터 "PayPay 보너스" 또는 "PayPay 보너스 미니"로 부여 방식을 변경한다고 발표했다. 또한, 해당 서비스에서의 일반 T 포인트 부여 및 이용도 2022년 3월 31일에 종료하고, 같은 해 4월 1일부터 PayPay 보너스로 전환한다고 2021년 12월 1일에 발표했다.

2019년 9월 30일, 자금 이동업 등록을 완료함으로써 현금으로 출금 가능한 "PayPay 머니" 취급을 시작했으며, 기존의 "Yahoo! 머니"는 PayPay에 통합되었다. 은행 계좌로의 출금은 100엔부터 가능하며 PayPay 은행(구 재팬넷 은행) 계좌로의 출금은 수수료 무료, 그 외 금융기관에는 100엔의 수수료가 발생한다.

2022년 3월 1일, 같은 해 4월 1일부터 "PayPay 보너스"의 명칭을 "PayPay 포인트"로 변경한다고 발표했다. 서비스 자체에는 변경 사항이 없다.

--

일본의 철도 및 버스에서 운임 지불 방법으로 PayPay를 도입하는 사례가 2019년경부터 서서히 증가하고 있다. 도입 비용이 높고 소규모 사업자에게는 도입이 어려운 신용 카드나 교통 카드의 틈새를 공략하듯 지방의 대중 교통 기관에서 서비스를 확대하고 있다.

3.2. PayPay 잔액

PayPay 결제 시 지불 기능에는 다양한 방법이 있지만, 잔액을 충전하는 방식에서는 크게 4가지 종류의 잔액으로 분류된다. 잔액 종류에 따라 송금 및 출금 가능 여부, 유효 기간 등의 기능에 차이가 있다.

3.3. 기타 서비스

PayPay for Business (페이페이 포 비즈니스)는 가맹점용 결제 관리 시스템으로, 대시보드라고도 불린다. PC 등의 브라우저에서 로그인하여 PayPay 결제 관련 관리 기능을 사용할 수 있다. 거래 내역, 매출, 평균 단가, 환불, 입금, 고정 금액 QR 코드 생성, QR 코드 다운로드, 로고 등록, CSV 파일 출력 등 모든 조작을 할 수 있다.

2019년 7월 26일에는 스마트폰이나 태블릿에서 동작하는 앱 버전이 출시되었다. 앱 버전은 브라우저 버전과 동일한 기능 외에, 고객이 제시한 QR 코드를 스캔하는 스토어 스캔 방식의 결제를 지원한다.

2019년 11월 20일부터는 "PayPay 마이 스토어"가 서비스 개시되었다. 이 기능을 통해 점포를 팔로우하는 팔로워(고객)에게 정보를 발신하거나, 점포 고유의 쿠폰을 배포하는 등 방문 유도 기능을 이용할 수 있다. 또한 팔로워 수와 게시된 리뷰를 확인할 수 있다.

Yahoo!프리마는 야후 주식회사에서 운영하는 플리마켓 서비스로, 2019년 10월 7일에 서비스를 시작했다. PayPay 잔액으로 상품을 구매할 수 있으며, 모든 상품의 배송료는 출품자가 부담한다. 발송 수단은 익명 배송인 유팩・유패킷(간편판), 야후 네코! 팩에 대응하고 있다. 서비스 시작 당시에는 "PayPay 프리마"라는 명칭이었지만, 2023년 11월 1일, "Yahoo! 프리마"로 변경되었다.

PayPay 앱 내에 미니 앱으로 통합된 주요 서비스는 다음과 같다. PayPay가 제공하는 기능 외에 서드 파티 기능도 통합되어 있다. 각각 별도의 앱을 설치할 필요 없이 PayPay 앱 내에서 이용부터 결제까지 원활하게 진행할 수 있다.

; 자사 서비스
* PayPay 프릴마
* PayPay 쿠폰
* PayPay 스탬프 카드
* PayPay STEP
* PayPay 호켄 (PayPay 보험 서비스, 손해보험 재팬)
* 청구서 결제 - 청구서 바코드를 읽어 결제하는 기능.
* 후불 결제
* 돈을 빌리기 (PayPay 은행) - 카드론.

; 타사 서비스
* Uber Eats
* 마츠벤넷 (마츠야 푸즈)
* 택시 배차 (DiDi) - 택시 배차 서비스
* 스마트폰 충전 (ChargeSPOT) - 모바일 배터리 쉐어링 서비스
* 보너스 운용 (One Tap BUY가 제공하는 가상 자산 운용) - S&P 500에 기반한 가상 자산 운용이 가능하다. 캠페인 등의 특전으로 부여되는 PayPay 보너스만 운용할 수 있다. 계좌 개설은 불필요. 스탠다드 코스(레버리지 1배, SPDR S&P500 ETF)와 챌린지 코스(레버리지 3배, DIREXION S&P 500 3X)가 있다. 매매 시 수수료는 부과하지 않는다. 매매 차익은 특정 계좌가 아니므로 "주식 등에 관한 양도 소득 등"으로 확정 신고 대상이 된다.
* 고향 납세 (사토후루)
* 마이넘버 포인트 - 2020년 9월 1일 시작. 2021년 12월 31일 제1탄 종료. 2022년 1월 1일부터 제2탄 시작
* T 카드 (모바일 T 카드)
* 출장 카멘테 (Seibii)
* PCR 검사 키트 (HELPO)

미니 앱에 통합되지 않은 연계 서비스는 다음과 같다. 이들은 PayPay 앱 내에서 이용이 지원되지 않으며, 다음 앱을 별도로 설치해야 한다.

* Coke ON - 코카콜라사의 자판기에서 Coke ON Pay로 결제하여 음료를 구매하는 기능.
* 모바일 오더 - 일본 맥도날드가 제공하는 사전 주문 서비스. 맥도날드 공식 앱에서 이용할 수 있다.
* 세븐일레븐 앱 - 세븐일레븐 재팬이 제공하는 스마트폰 앱. 2021년 2월 25일부터 PayPay에 의한 결제 기능을 탑재했다.

Z홀딩스에서는 PayPay 본체 외에 금융 관련 6개 사 및 서비스 명칭에 "PayPay" 브랜드를 순차적으로 사용할 예정이다.

* PayPay 대시(실증 실험) - 즉시 배달 서비스. 앱으로 주문할 수 있으며, 주문을 받은 배달원이 가게에서 상품을 픽업하여 자전거로 배달처에 전달한다. 2020년 3월 16일에 서비스 시작하여 8월 25일에 서비스 종료했다.
* PayPay 몰 - 야후 주식회사(Yahoo Corporation)가 2019년 10월 17일에 서비스를 시작한 온라인 몰. PayPay 잔액을 결제에 사용할 수 있었다. 2022년 10월 12일에 야후! 쇼핑에 통합되는 형태로 서비스 종료
* PayPay 픽업 - 2022년 6월 30일 서비스 종료

4. 기술적 특징

PayPay는 2018년10월 5일 소프트뱅크 비전 펀드로부터 출자를 받은 인도 최대의 전자 결제 기업 Paytm의 기술 제공을 받아 개발되었다. QR코드 기반 기술을 바탕으로 사용자 읽기 방식, 매장 읽기 방식의 양방향 서비스를 제공한다.

Yahoo! JAPAN ID를 연동하여 Yahoo! JAPAN 앱에서도 이용할 수 있었으나, 2020년 3월 12일부로 서비스가 종료되었다. 방일 중국인 여행객을 위해 Alipay 결제도 지원하지만, 가맹점이 별도로 Alipay 심사를 통과해야 하며, 사용 가능한 매장은 일부에 국한된다.

FeliCa(오사이후 케타이)나 NFC가 미탑재된 모델에서도 사용할 수 있는 2차원 코드 기반 결제 시스템이다. Android 6.0, iOS 12.0 이상의 운영 체제를 탑재한 스마트폰이나 태블릿 단말에서 작동하며, QR 코드를 읽기 위한 카메라 접근 권한, 데이터 통신 환경이 필요하다. PayPay 맵에서 현재 위치를 검색하려면 GPS를 이용한 위치 정보 획득 권한이 요구된다.

4.1. 모바일 앱

2018년10월 5일 소프트뱅크 비전 펀드로부터 출자를 받은 인도 최대의 전자 결제 기업 Paytm의 기술 제공을 받아, QR코드 기반 기술(사용자 읽기 방식, 매장 읽기 방식)을 바탕으로 양방향 서비스를 제공한다.

PayPay 전용 앱 외에도, Yahoo! JAPAN ID를 연동하여 Yahoo! JAPAN 앱에서도 이용할 수 있었으나 2020년 3월 12일부로 서비스가 종료되었다. 방일 중국인 여행객을 위해 Alipay 결제도 지원하는데, 가맹점이 별도로 Alipay 심사를 통과해야 하며, 사용 가능한 매장은 일부에 국한된다.

스마트폰 등의 모바일 단말에서 사용할 수 있으며, QR 코드를 이용한 결제 기능이 탑재되어 있다. 결제는 제휴 은행 계좌에서 충전하여 사용하는 선불 방식 외에 PayPay 카드(전 브랜드), VISA 또는 마스터카드 신용카드・체크카드와 연동하여 결제하는 기능 등이 탑재되어 있다. 일부 국제 브랜드에서는 비즈니스 카드와 연동하는 것도 가능하다.

그 외에 영수증 등록, 친구에게 송금, 공공 요금 청구서 결제, 외부 서비스와의 연계(차량 호출 서비스 DiDi, 코카콜라사의 자판기(Coke ON Pay) 등) 기능도 제공한다.

PayPay 앱의 주요 신기능 추가 및 수정 내역은 아래와 같다.

4.2. 보안

PayPay 서버는 2020년 11월 28일 브라질에서 시작된 해킹 공격을 받았다. PayPay 운영자에 따르면 전체 사용자의 개인 정보 및 금융 정보가 포함된 서버가 손상되었다. 회사는 구성 결함으로 인해 정보에 무단으로 접근할 수 있었다고 인정했다. 서비스 운영자는 나중에 이 사건을 통보받았고 예방 조치가 취해졌다.

5. 논란 및 사건/사고

2020년 11월 28일, PayPay 서버는 브라질에서 시작된 해킹 공격을 받았다. PayPay 운영자에 따르면 전체 사용자의 개인 정보 및 금융 정보가 포함된 서버가 손상되었다. 회사는 구성 결함으로 인해 정보에 무단으로 접근할 수 있었다고 인정했다. 서비스 운영자는 이후 이 사건을 통보받고 예방 조치를 취했다.

5.1. 신용카드 부정 이용 문제 (2018년)

서비스 시작 이후 PayPay를 경유하여 신용 카드가 부정 사용되었다는 보고가 잇따랐다. PayPay에 신용 카드를 등록할 때 보안 코드 입력을 몇 번 틀려도 잠금이 걸리지 않는 사양이어서, 적당한 번호로 무차별 입력(총괄)하면 크레딧 마스터에 의해 타인의 신용 카드가 부정 등록될 수 있는 보안 취약성이 존재했다。이 때문에 PayPay를 이용하지 않아도 신용 카드를 소지한 이용자라면 누구나 PayPay를 경유하여 부정 사용될 위험이 있었다. 다만 PayPay의 후속 조사에 따르면, 보안 코드를 20회 이상 틀리고 등록된 건수는 13건, 이 중 결제가 이용된 것은 9건이었다. 이는 모두 본인에 의한 등록 및 이용으로, 모두 부정 사용이 아니었음이 확인되었다고 한다。

* 2018년 12월 17일, NHK의 문의에 대해 PayPay 홍보는, 이 문제는 "(보안 코드 입력에 대해) 현재 시점에서 재시도 상한이 없는 것은 사실이지만, 오늘 이후 즉시 대처할 예정"이라고 답변했다. 보안 코드를 일정 횟수 이상 틀린 경우 잠금이 걸려 신용 카드를 사용할 수 없도록 수정되었다。
* 2018년 12월 18일, PayPay 앱에 대해 "신용 카드 정보를 입력할 때 입력 횟수에 제한을 둔다"는 업데이트를 했다고 발표했다。
* 2018년 12월 21일, 추가적인 임시 조치로 "신용 카드로의 결제 금액 상한(50000JPY까지), Yahoo! JAPAN 카드로부터의 충전 금액 상한(50000JPY까지)"을 설정했다。
* 2019년 1월 21일, 3D 시큐어에 의한 인증이 도입되었고, 인증된 신용 카드에 대해 이용 상한 금액이 250000JPY까지 완화되었다。

5.2. 과도한 마케팅 경쟁

2018년 11월 22일, PayPay는 12월 4일부터 총액 100억 엔이 될 때까지 결제액의 20%를 캐시백하는 캠페인을 발표했다。모든 사용자에게는 1/40, 야후! 프리미엄 회원은 1/20, 소프트뱅크와 와이 모바일 스마트폰 사용자에게는 1/10 확률로 최대 10만 엔까지 전액 캐시백을 제공했다. 이 캠페인은 12월 13일, 환급액 100억 엔 도달로 종료되었으며, 아사히 신문은 "시작 불과 10일"이라고 보도했다。

2019년 2월 4일, PayPay는 두 번째 100억 엔 캐시백 캠페인을 발표했다. 이전 캠페인이 단기간에 종료되어 혜택을 받은 사용자가 제한적이었던 점과 사용자들의 악용을 우려하여, 결제 1회당 1,000엔, 월 총 5만 엔의 상한을 설정했다。

이러한 캠페인으로 PayPay는 급속히 인지도를 높여, 서비스 개시 4개월 만에 400만 명의 사용자를 확보했다. 이는 야후 사상 가장 빠른 성장으로 평가받았다。

PayPay는 2018년 12월 4일부터 2019년 3월 31일까지 가맹점에서 결제 시 20%의 PayPay 보너스를 지급하고, 40번에 1번의 확률로 최대 10만 엔까지 전액을 환급해 주는 캠페인을 진행했으나, 연말 상전에 연결되지 않고 조기에 종료되었다。이후 부정한 거래를 한 사용자에게는 캐시백 부여 취소 및 계정 정지 등의 조치가 시행되었다。

5.3. 2020년 전자 결제 서비스 부정 인출 사건

2020년 9월, 여러 전자 결제 서비스를 이용한 부정 인출 사건이 발생했으며, PayPay에서도 부정 인출이 확인되었다.

PayPay 서버는 2020년 11월 28일 브라질에서 시작된 해킹 공격을 받았다. PayPay 운영자에 따르면 전체 사용자 개인 정보 및 금융 정보가 포함된 서버가 손상되었다. 회사는 구성 결함으로 인해 정보에 무단으로 접근할 수 있었다고 인정했다. 서비스 운영자는 이후 이 사건을 통보받고 예방 조치를 취했다.

2020년 12월 기준, PayPay에서 발생한 부정 인출은 18건, 금액은 2653041JPY이었다.

5.4. 가맹점 정보 유출 (2020년)

2020년 12월 7일, PayPay는 최대 20,076,016건의 가맹점 정보가 유출되었을 가능성이 있다고 발표했다. 10월 18일부터 12월 3일까지 해당 정보에 대한 접근 권한 설정에 결함이 있었으며, 11월 28일에는 브라질에서 접속이 발생했다. 12월 1일, 외부 연락을 통해 이 사실을 인지하고 조사를 시작하여 12월 3일까지 접근 차단 조치를 실시했다.

유출 가능성이 있는 정보는 다음과 같다.

* 가맹점 및 가맹점 영업처 정보: 점포명, 주소, 연락처, 대표자명, 대표자 생년월일, 계약일, 매출 입금 계좌, 영업 대응 이력
* PayPay 직원 정보: 성명, 소속, 직책, 연락처
* PayPay 파트너·대리점 정보: 회사명, 연락처, 담당자명, 매출 입금 계좌
* 가맹점 대상 설문 응답자 정보: 성명, 전화번호, 이메일 주소

이후 상세 조사 결과, 실제 접속 건수는 최대 2,101건으로 밝혀졌다.