카드 사기 (Chargeback Fraud)로 부터 사업을 지키는 필수 체크리스트

대표님, 혹시 최근에 카드사나 밴사에서 낯선 전화나 이메일 받으신 적 있으세요? “분쟁 비율이 높아지고 있습니다” 같은 문구로 시작하는 거요. 저한테 요즘 이 질문 정말 많이 들어옵니다. 대부분 처음엔 무슨 소린지 모르셨다가, 알고 보니 매장 카드 결제 분쟁 비율이 기준치를 넘기기 직전이었던 경우가 꽤 있었거든요. 카드 사기 방지가 이제는 대형 매장만의 고민이 아니게 된 겁니다.

사실 이건 남 일이 아닙니다. 2025년 한 해에만 미국 소상공인들이 차지백(chargeback) 사기로 잃은 돈이 150억 달러, 우리 돈으로 15조 원이 넘습니다. 그런데 이 중 절반 가까이가 ‘프렌들리 프로드’, 그러니까 손님이 실제로 받은 물건이나 서비스를 두고도 카드사에 “나는 안 샀다”고 주장하는 유형이에요. 진짜 도난 카드 사기보다 이게 더 골치 아픈 이유가 있는데, 오늘 그 얘기부터 대표님 매장에 바로 적용할 수 있는 카드 사기 방지 방법까지 정리해 보겠습니다.

얼마 전 상담해 드린 한 식당 대표님도 비슷한 경우였습니다. 배달 주문 결제가 몇 건 취소되면서 시작됐는데, 알고 보니 분쟁으로 잡힌 게 아니라 정상 결제였고, 손님이 나중에 카드사에 이의를 제기한 것뿐이었어요. 대표님은 억울해하셨지만, 카드사 입장에서는 그 이의 제기 자체가 분쟁 비율에 그대로 잡힙니다. 매출 대비 분쟁 건수가 몇 건만 늘어도 비율은 금방 움직이거든요.

카드 사기 (Chargeback Fraud) 방지

업계 조사에 따르면 대형 가맹점의 83.4퍼센트가 최근 3년간 프렌들리 프로드가 늘었다고 답했습니다. 2023년만 해도 전체 사기 중 15퍼센트 정도였던 이 유형이, 지금은 36퍼센트까지 올라왔고, 올해 안에 전체 분쟁의 61퍼센트를 차지할 거라는 예측까지 나옵니다.

숫자만 보면 남 얘기 같은데, 실제로는 20달러짜리 결제 하나에 100달러 넘는 분쟁 처리 비용이 붙는 구조라 소규모 매장일수록 타격이 큽니다. 카드사 입장에서는 분쟁 건수 자체가 중요하지, 그게 진짜 사기인지 손님의 단순 변심인지는 크게 안 따지거든요. 대표님 입장에서는 억울해도 일단 분쟁 비율부터 관리해야 하는 상황인 거죠.

이런 흐름 때문에 요즘은 카드 사기 방지를 큰 프랜차이즈만의 숙제로 보면 안 됩니다. 오히려 대응 인력도, 전담 부서도 없는 소규모 매장이 이런 변화에 더 취약합니다. 챙길 사람이 따로 없다는 이유로 뒤로 미뤄 두다가, 몇 달 뒤 수수료 명세서를 보고서야 상황을 알아차리는 경우도 종종 있습니다.

Visa VAMP, 모르면 진짜 위험합니다

여기서 대표님이 꼭 알아야 할 게 하나 있습니다. 바로 Visa의 VAMP(Visa Acquirer Monitoring Program)입니다. 예전에는 사기 모니터링(VFMP)과 분쟁 모니터링(VDMP)이 따로 있었는데, 이걸 하나로 합친 게 VAMP예요. 그런데 올해 4월 1일부터 이 기준이 확 빡빡해졌습니다. 초과 기준이 2.2퍼센트에서 1.5퍼센트로 내려갔거든요.

숫자로 보면 별거 아닌 것 같은데, 매출 규모가 있는 매장이라면 이 0.7퍼센트포인트 차이가 꽤 큽니다. 게다가 예전과 다르게 경고 단계 없이 바로 위반 건당 8달러의 벌금이 붙습니다. 문제는 대표님들 대부분이 이 프로그램 존재 자체를 모른다는 거예요. 조용히 뒤에서 돌아가다가, 기준을 넘는 순간부터 수수료가 올라가고 심하면 결제 대행 자체가 제한될 수 있습니다.

저도 이 부분은 매장 사장님들께 설명드릴 때마다 다들 처음 듣는 얘기라고 하셔서, 꼭 짚고 넘어가야겠다고 생각했습니다. VAMP 비율은 사기로 신고된 거래와 분쟁 건수를 합쳐서 전체 결제 건수로 나눈 값인데, 카드를 직접 긁지 않는 온라인·전화 주문 결제만 해당됩니다. 배달 앱이나 온라인 예약을 많이 쓰시는 매장이라면 특히 신경 써야 할 부분입니다.

POS에 이미 있는 방어 도구부터 켜세요

다행인 건, 지금 쓰고 계신 POS 시스템에 이미 방어 도구가 들어 있는 경우가 많다는 겁니다. Square를 쓰신다면 Risk Manager라는 기능이 있어요. 의심스러운 거래를 자동으로 걸러 주는 기능이고, Dispute Resolution Portal을 통해 분쟁이 정식 차지백으로 넘어가기 전에 대응할 수 있습니다. Square는 차지백 자체에 별도 수수료를 물리지 않는다는 것도 장점입니다.

Clover를 쓰신다면 EMV 3DS 인증 기능을 켜 두시는 게 중요합니다. 이게 켜져 있으면 카드 미제시 거래(CNP)에서 인증 책임이 매장이 아니라 카드 발급사 쪽으로 넘어갑니다. 주소 확인 시스템, AVS도 마찬가지예요. 우편번호가 안 맞는 결제를 자동으로 차단하는 규칙 하나만 켜 둬도 걸러지는 거래가 꽤 됩니다.

두 시스템 다 이미 요금에 포함된 기능인데, 설정을 안 켜 두신 대표님들이 생각보다 많습니다. 저도 매장 방문해서 설정 화면을 같이 열어보면, 절반 가까이는 기본값 그대로 꺼져 있더라고요. 카드 사기 방지의 가장 첫걸음은 새로운 도구를 사는 게 아니라, 이미 있는 기능을 켜는 것부터입니다.

다른 POS를 쓰신다 해도 원리는 비슷합니다. 대부분의 결제 시스템에는 AVS나 CVV 확인, 거래 한도 설정 같은 기본 기능이 들어 있고, 이걸 켜 두는 것만으로도 의심스러운 거래 상당수가 걸러집니다. 밴사나 POS 업체 고객센터에 전화해서 “우리 시스템에 카드 사기 방지 기능이 뭐가 있는지” 한 번 물어보시는 것만으로도 시작이 됩니다.

차지백 알림 서비스, 꼭 필요할까요

Verifi나 Ethoca 같은 차지백 알림 서비스도 있습니다. 분쟁이 정식으로 접수되기 전에 미리 알려줘서 환불 처리로 막을 수 있게 해 주는 서비스인데, 건당 15달러에서 40달러 정도 비용이 붙습니다. 72시간 안에 대응하지 않으면 어차피 그 비용은 청구되고요.

솔직히 말씀드리면, 이건 매출 규모가 어느 정도 되는 매장에 맞는 도구라고 봅니다. 한 달에 몇 건 안 되는 소규모 매장이라면 굳이 이 서비스에 매달 돈을 낼 필요는 없어요. 그보다는 POS에 이미 있는 기능을 제대로 켜 두고, 영수증과 배송 확인 기록을 잘 남겨 두는 게 훨씬 효율적인 카드 사기 방지 방법입니다. 매출이 크지 않은데 알림 서비스부터 도입하시는 대표님들을 가끔 뵙는데, 순서가 좀 아쉽다는 생각이 듭니다.

이번 주에 바로 확인할 것

1. POS 관리자 화면에서 Risk Manager 또는 Fraud Tools 기능이 켜져 있는지 확인하세요.
2. Clover라면 EMV 3DS와 AVS 규칙이 활성화되어 있는지 점검하세요.
3. 최근 6개월 분쟁 비율을 계산해서 1.5퍼센트에 근접했는지 확인하세요.
4. 카드 미제시 거래마다 영수증, 서명, 배송 확인 기록을 저장하는 절차를 만드세요.
5. 매출 규모가 크다면 Verifi나 Ethoca 같은 알림 서비스 도입을 검토하세요.

자주 묻는 질문

카드 사기 방지는 큰 매장만의 문제가 아닙니다. 오히려 분쟁 건 하나하나가 매출에서 차지하는 비중이 큰 소규모 매장일수록 더 신경 써야 하는 부분이에요. 다행히 대부분의 방어 도구는 이미 대표님이 쓰고 계신 시스템 안에 들어 있습니다.

오늘 확인한 것들, 지금 매장에서 어떻게 다르게 적용되고 있는지 댓글로 알려주시면 다음 글에서 더 자세히 다뤄보겠습니다. 작은 설정 하나 켜 두는 것만으로도, 몇 달 뒤 명세서를 열어봤을 때 느낌이 꽤 다를 겁니다.

Keeping the Spirit of Korea Alive in the U.S.