거래 사기: 발생 원인 및 예방 방법

누군가의 카드에서 구매하지 않은 물건에 대한 요금이 청구됩니다. 판매자는 2,000달러 상당의 주문을 배송했는데, 나중에 도난당한 카드 정보로 결제된 것을 알게 됩니다. 은행은 계좌의 지출 패턴이 평소와 전혀 다르다는 이유로 계좌를 동결합니다. 상황은 다르지만 근본적인 문제는 같습니다. 바로 거래 사기이며, 이로 인해 관련된 모든 사람이 금전적 손실을 입습니다.

거래 사기에는 단 하나의 속임수가 있는 것이 아닙니다. 거래 사기는 결제 정보를 속이거나 무단으로 사용하여 돈이나 상품을 이체하는 모든 행위를 포함하며, 카드 네트워크는 매년 수백만 건의 무단 거래를 적발하고 있습니다. 온라인 구매가 증가함에 따라 이 수치는 계속 늘어나고 있습니다. 판매자는 차지백과 재고 손실로 피해를 보고, 구매자는 자금 도난과 청구 내역 삭제에 대한 이의 제기로 시간 낭비를 겪습니다. 아래에서는 거래 사기의 실제 모습, 계속 발생하는 이유, 그리고 이를 막는 데 실질적인 도움이 되는 방법을 살펴보겠습니다.

거래 사기란 정확히 무엇일까요?

전문 용어를 빼고 간단히 설명하자면, 누군가가 정당한 소유자의 동의 없이 결제 정보(카드 번호, 은행 계좌, 디지털 지갑 등)를 사용하거나, 구매 내역을 허위로 기재하여 대금 지급을 회피하는 경우를 말합니다. 도난 신용카드를 사용한 경우도 여기에 해당하며, 허위 청구서를 외상매입금 처리하거나, 배송 완료로 표시된 상품을 받지 못했다고 주장하는 고객도 마찬가지입니다.

이 모든 일의 핵심은 기만입니다. 누군가는 자신이 알 권리가 없는 정보나 거짓 이야기를 이용해 자금이나 물건을 손에 넣습니다. 은행과 결제 처리 업체는 이런 사소한 것에 연연하지 않습니다. 계좌 소유자의 정당한 승인이 없는 모든 거래는 사기꾼이 어떤 경로를 이용했든 상관없이 사기로 간주됩니다.

하지만 해결 방법은 사기 유형에 따라 크게 달라집니다. 카드 정보 도난 사건은 고객이 실제로 승인한 결제 건에 대해 이의를 제기하는 경우와는 다른 대응책이 필요합니다. 어떤 유형의 사기 거래인지 파악하는 것이 첫 번째 단계입니다.

시야를 넓혀보면 거래 사기는 훨씬 더 큰 범주인 금융 사기의 한 부분일 뿐입니다. 금융 사기에는 투자 사기나 보험 사기 같은 범죄도 포함됩니다. 거래 사기와 일반 사기를 구분하는 기준은 특정 결제와의 직접적인 연관성입니다. 아이러니하게도 이러한 연관성 때문에 승인되지 않은 거래는 수개월에 걸쳐 진행되는 사기보다 추적하기가 더 쉽습니다.

일반적인 거래 사기 유형

사기 수법은 끊임없이 진화하지만, 대부분은 몇 가지 식별 가능한 범주로 나뉩니다. 각 범주를 이해하면 금전적 손실을 입기 전에 패턴을 파악하는 데 도움이 됩니다.

• 카드 미제시 사기란 도난당한 카드 번호를 이용해 온라인이나 전화로 결제하는 사기로, 실물 카드를 제시하지 않는 방식입니다. 이는 오늘날 전자상거래에서 가장 흔한 거래 사기 유형입니다.
• 계정 탈취 란 사기범이 데이터 유출이나 피싱 등을 통해 기존 계정에 접근하여 마치 실제 소유자인 것처럼 거래를 시작하는 것을 말합니다.
• 신분 도용 이란 범죄자가 타인의 개인 정보(예: 사회 보장 번호)를 이용하여 그 사람 명의로 새로운 계좌를 개설하거나 신용 한도를 설정하는 행위를 말합니다.
• 피싱 사기는 피해자들이 가짜 이메일, 문자 메시지 또는 웹사이트를 통해 카드 정보, 비밀번호 또는 일회용 코드를 넘겨주도록 속는 수법입니다.
• 친절한 사기(환불 요청 악용) — 고객이 정당한 구매를 한 후, 상품을 실제로 받았음에도 불구하고 은행에 무단 결제였다고 주장하며 이의를 제기하는 행위.
• 송금 사기 — 사기범들은 공급업체, 임원 또는 은행을 사칭하여 기업을 속여 자신들이 관리하는 계좌로 자금을 송금하도록 유도합니다.

이러한 각각의 요소는 거래 데이터에 서로 다른 흔적을 남깁니다. 탐지 시스템은 바로 이러한 흔적을 찾아내도록 설계되었습니다.

거래 사기는 어떻게 발생하나요?

대부분의 사기 거래를 추적해 보면 몇 가지 원인 중 하나를 발견하게 됩니다. 그중 가장 흔한 것은 도난당한 카드 정보입니다. 해킹 후 도난당한 카드 정보는 다크 웹 마켓플레이스에서 유통되며, 사기꾼들은 어떤 카드 번호가 여전히 유효한지 테스트하기 위해 대량의 카드 번호를 구매하기도 합니다.

소매업체나 결제 처리 업체에서 발생하는 대규모 데이터 유출은 이러한 정보의 지속적인 공급을 가능하게 합니다. 단 한 번의 사고로 수백만 개의 카드 번호, 이메일 주소, 비밀번호가 유출될 수 있으며, 이렇게 유출된 정보는 이후 몇 달 동안 수십 개의 관련 없는 사이트에서 재활용됩니다.

사회공학적 기법은 사람들이 생각하는 것보다 훨씬 더 중요합니다. 사기꾼들은 시스템에 침입하는 대신, 말재간을 이용해 접근합니다. "은행 직원"을 사칭한 듯한 전화 한 통이면 일회용 비밀번호를 빼낼 수 있는 경우가 흔하며, 비밀번호를 재사용하면 상황은 더욱 악화됩니다. 유출된 계정 정보 하나로 원래 침입 지점과 전혀 상관없는 계정까지 접근할 수 있기 때문입니다.

그다음으로는 단순한 인증 허점이 있습니다. 주소 확인, CVV 확인, 다단계 인증을 생략하면 사기꾼들이 발각되지 않고 활동할 수 있는 여지를 더 주는 셈입니다.

신용카드 사기는 유출된 카드 정보를 이용해 결제 페이지를 공격하는 것이 쉽고 비용이 저렴하기 때문에 가장 많은 관심을 받습니다. 하지만 이러한 근본적인 원인은 카드와는 전혀 상관없는 훨씬 더 광범위한 금융 사기, 즉 사기성 계좌이체, 회계 처리 과정에 슬쩍 끼워 넣은 가짜 청구서 등에도 적용됩니다.

거래 사기를 탐지하는 방법

사기 탐지는 정상적이고 합법적인 행동과 일치하지 않는 패턴을 포착하는 데 달려 있습니다. 단 하나의 신호만으로는 사기를 증명할 수 없지만, 여러 위험 신호가 조합되면 사기일 가능성이 크게 높아집니다. 최신 사기 탐지 시스템은 이러한 각 신호를 실시간으로 평가하여 결제가 완료되기 전에 의심스러운 활동을 표시하고 검토할 수 있도록 합니다.

사기 탐지 및 예방 팀은 일반적으로 이러한 신호 중 하나에만 의존하는 대신 여러 신호를 종합하여 위험 점수를 산출합니다. 주소 불일치와 급하게 처리된 고액 주문은 각각의 신호만 있는 것보다 훨씬 강력한 신호입니다.

일부 판매업체는 이제 한 단계 더 나아가 기기 지문 인식과 행동 생체 인식 기술을 활용하여 타이핑 리듬, 마우스 움직임, 심지어 휴대전화를 잡는 방식까지 추적합니다. 이는 규칙 기반 검사만으로는 놓치기 쉬운 사기 탐지 예외 사례를 포착하는 방법입니다.

기업을 위한 사기 예방 모범 사례

효과적인 사기 방지는 다층적인 방어 체계를 구축할 때 가장 효과적입니다. 단 하나의 도구로 모든 공격을 막을 수는 없지만, 여러 조치를 결합하면 카드 미소지 사기부터 노골적인 신용카드 사기에 이르기까지 대부분의 시도를 사기꾼들이 감행하기에는 너무 큰 비용이 들게 됩니다.

1. 고객 계정과 내부 결제 승인 시스템에 다단계 인증을 활성화하여 도난당한 비밀번호만으로는 거래를 완료할 수 없도록 하십시오.
2. 결제 시 주소 확인(AVS) 및 CVV 번호 확인을 사용하여 구매자가 카드와 카드 청구 정보를 실제로 소지하고 있는지 확인하십시오.
3. 동일한 카드, IP 주소 또는 기기에서 반복적으로 빠르게 시도하는 거래를 차단하거나 표시하는 속도 규칙을 적용하여 승인되지 않은 거래가 완료되기 전에 차단합니다.
4. 고액 계좌 또는 B2B 거래의 경우, 특히 대규모 송금을 하기 전에 KYC(고객 신원 확인) 절차를 수행하십시오 .
5. 기존 고객이 갑자기 다른 국가나 기기에서 주문하는 등 의 행동 이상 징후를 모니터링하십시오 .
6. 직원들이 송금 요청 및 비밀번호 재설정과 관련된 소셜 엔지니어링 시도를 식별할 수 있도록 교육하십시오 .

결제 방식을 근본적으로 재고해 볼 필요가 있습니다. 카드 결제는 본질적으로 차지백 위험을 내포하고 있습니다. 고객이 결제 후 몇 주가 지나서야 이의를 제기할 수 있으며, 판매자는 정당한 판매였더라도 손실을 감수해야 하는 경우가 많습니다. 암호화폐 결제는 이와는 다릅니다. 거래가 확정되면 취소할 수 없기 때문에 차지백이나 사기 행위의 위험이 완전히 사라집니다. 이러한 이유로 많은 판매자들이 고위험 주문이나 해외 주문을 기존 카드 결제 시스템과 함께 플리시오 (Plisio) 와 같은 암호화폐 결제 게이트웨이를 통해 처리하고 있습니다. 이를 통해 고객에게 쇼핑 방식을 바꾸도록 요구하지 않고도 가장 흔한 유형의 거래 사기 위험을 줄일 수 있습니다.

하지만 암호화폐 결제에는 주로 피싱이나 지갑 잔고를 빼돌리는 사기와 같은 위험이 따르며, 환불 요청과는 관련이 적으므로 인증 및 검증에 대한 경계는 여전히 중요합니다.

머신러닝과 이상 탐지의 역할

대형 은행은 너무나 많은 거래를 처리하기 때문에 사람이 일일이 수작업으로 확인하는 것은 불가능합니다. 그래서 머신러닝이 그 공백을 메웁니다. 충분한 과거 거래 데이터를 모델에 입력하면 시간이 지남에 따라 특정 고객, 특정 판매자, 심지어 전체 산업에 대해 "정상적인" 거래 패턴이 무엇인지 파악하게 됩니다. 더 이상 누구도 이러한 규칙을 직접 작성할 필요가 없습니다.

이상 탐지는 실제로 이상 징후를 감지하는 핵심 요소입니다. 예를 들어 고객이 이전에 사용한 적 없는 기기에서 새벽 3시에 이루어진 구매나 평소 지출 패턴을 크게 벗어난 급증된 지출 등을 감지하는 것이죠. 이러한 모델은 새로운 데이터가 입력될 때마다 지속적으로 재학습되므로, 기존의 규칙 기반 체크리스트보다 훨씬 더 효과적으로 새로운 사기 수법에 대응할 수 있습니다.

하지만 세상에 공짜는 없습니다. 모델이 신뢰를 얻으려면 진정으로 방대한 양의 깨끗한 데이터가 필요하며, 아무리 훌륭한 모델이라도 가끔씩 실수로 실제 고객을 차단하기도 합니다. 이것이 바로 대부분의 팀이 알고리즘에 최종 결정을 맡기지 않는 이유입니다. 애매한 결정은 여전히 누군가가 직접 검토합니다.

은행들이 왜 이런 시스템에 돈을 쏟아붓는 걸까요? 모든 거래를 수동으로 검토할 만큼 충분한 직원을 고용하는 건 현실적으로 불가능하기 때문입니다. 제대로 설계된 시스템은 초당 수천 건의 거래를 처리하고, 의심스러운 거래는 사람이 검토하도록 하고, 나머지 거래는 대기 시간 없이 바로 처리할 수 있습니다.

사기 의심 사례 발생 시 대처 방법

판매자든 카드 소지자든, 사기성 거래로 의심되는 거래를 발견했을 때는 신속한 조치가 중요합니다.

적절한 대응은 돈을 잃은 사람인지, 아니면 그 원인을 조사해야 하는 사람인지에 따라 달라집니다. 연방 차원의 보호 조치는 일반적으로 신속하게 신고된 승인되지 않은 거래에 대한 소비자 책임을 제한하지만, 최종적인 과실 여부와 관계없이 대부분의 카드 미소지 결제 관련 분쟁에서 발생하는 손실은 판매자가 부담합니다.

명세서에서 부정 거래를 발견한 소비자에게:

• 해당 청구 내역을 신고하고 필요한 경우 카드 사용 정지를 요청하려면 즉시 은행이나 카드 발급사에 연락하십시오.
• 유출된 카드 정보나 자격 증명을 공유하는 모든 계정의 비밀번호를 변경하십시오.
• 더 광범위한 신분 도용 징후가 있는지 신용 보고서를 주기적으로 확인하세요.
• 계좌 알림을 설정하여 승인되지 않은 거래나 의심스러운 활동을 발생 즉시 파악하세요. 몇 주 후에 명세서에서 확인하는 번거로움을 덜 수 있습니다.

주문이 사기일 가능성이 있다고 의심되는 판매자의 경우:

• 배송 전에 주문을 보류하고 구매자 정보를 수동으로 확인하세요.
• 청구지 주소, IP 위치 및 주문 내역을 교차 확인하여 의심스러운 점이 있는지 살펴보세요.
• 확인된 사기 패턴을 결제 처리 업체의 사기 탐지 팀에 보고하면 유사한 시도가 자동으로 감지됩니다.

처음 24~48시간 이내에 조치를 취하면 자금을 회수하거나 재시도를 막을 가능성이 크게 높아집니다.

거래 사기는 사라지지 않을 것이며, 그렇다고 완전히 근절할 수 있는 것도 아닙니다. 사기로 인한 손실을 최소화하는 기업들은 단 하나의 만능 해결책에 의존하는 것이 아니라, 사기 탐지, 검증, 그리고 더욱 스마트한 결제 방식을 단계적으로 도입합니다. 인증, 모니터링, 주소 확인과 같은 기본 사항부터 시작하십시오. 거래량이 증가함에 따라 이러한 기본 사항들을 확장해 나가십시오. 오늘날의 사기 거래 시도를 막는 데 효과적인 사기 탐지 습관은 장기적으로 더 광범위한 금융 사기 발생 위험을 줄이는 데에도 도움이 되기 때문입니다.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.