Stripe/fraud-prevention

3 개의 포스트

stripe

기업이 ‘상품 미수령’ 분쟁에서 승소하는 데 도움이 되는 증거 분석 (새 탭에서 열림)

“상품 미수령(Product not received)” 분쟁에서 승소율을 높이는 가장 중요한 요소는 주문 이행을 구체적으로 입증하는 증거다. 실물 상품은 배송 완료 상태, GPS 위치, 수령 서명이 효과적이었고, 디지털 상품은 실제 이용·소비 로그와 서비스 제공 기록이 유효했다. 특히 Stripe를 통해 처리한 전액 환불 증빙은 디지털 상품 분쟁의 승소율을 크게 높였다. ### 분석 범위와 방법 - Stripe는 16주 동안 발생한 100만 건의 분쟁 증거 패킷을 분석했다. - 배송 확인, GPS 배송 지도, 수령 서명, 디지털 이용 로그, 환불 기록 등 특정 증거가 포함된 경우와 그렇지 않은 경우의 승소율을 비교했다. - 아래 수치는 인과관계라기보다 각 증거와 높은 승소율 사이의 상관관계를 보여준다. ### 실물 상품: 배송 증거가 승소율을 크게 높임 - 배송 확인 정보를 제출한 분쟁은 해당 정보가 없는 경우보다 승소율이 **27%포인트 높았다**. - 배송 기사가 상품을 스캔한 위치를 보여주는 **GPS 배송 지도**를 추가하면 승소율이 15%포인트 더 상승했다. - **수령 서명**까지 포함하면 추가로 2%포인트 상승했다. - 배송 확인, GPS 지도, 수령 서명을 모두 제출한 분쟁은 배송 증거가 없는 경우보다 승소율이 총 **44%포인트 높았다**. - 많은 기업이 배송 정보를 제출하지 못하는 이유는 배송 시스템과 분쟁 대응 시스템이 분리되어 있어 주문과 배송 상태를 수동으로 연결해야 하기 때문이다. ### 배송 증거는 제출 시점이 중요함 - 추적 번호를 제출하더라도 제출 시점에 상품이 아직 배송 중이면, 해당 번호는 상품이 발송되었다는 사실만 보여줄 수 있다. - 배송 완료가 확인된 뒤 증거를 제출한 경우 승소율은 배송 확인 증거가 없는 경우보다 **27%포인트 높았다**. - 반대로 상품이 배송 중일 때 추적 정보를 제출한 경우 상승폭은 **2%포인트**에 그쳤다. - 고객이 배송 도착 전에 분쟁을 제기할 수 있으므로, 대응 기한이 허용한다면 배송 완료 후 증거를 제출하는 것이 유리하다. - 배송 완료 전에 제출해야 한다면 다음 내용을 함께 제시하는 것이 좋다. - 주문이 아직 약속된 배송 기간 안에 있다는 자료 - 배송 지연 또는 운송 중 상태를 보여주는 기록 - 결제 시 고객이 동의한 예상 배송일 ### 디지털 상품: 실제 이용·소비를 입증해야 함 - 디지털 상품은 배송 대신 고객이 실제 상품이나 서비스를 이용했다는 증거가 필요하다. - 스트리밍, 다운로드, 로그인, 콘텐츠 접근 등을 보여주는 **디지털 활동·사용 로그**가 포함된 분쟁은 그렇지 않은 경우보다 승소율이 **10%포인트 높았다**. - JSON 형식의 분석·텔레메트리 로그처럼 특정 고객이 특정 상품을 이용한 사실을 보여주는 자료가 효과적이다. - 계정 생성, 서비스 활성화, 권한 부여 등을 증명하는 **서비스 제공 기록**은 승소율을 **8%포인트 높였다**. - 단순히 “서비스에 접근할 수 있었다”는 기록보다, 고객이 실제로 구매한 콘텐츠를 재생·다운로드·사용했다는 구체적 증거가 더 강력하다. ### Stripe 환불 증빙의 효과 - 고객이 이미 환불받았더라도 환불과 카드 분쟁이 비슷한 시기에 처리되면 분쟁이 제기될 수 있다. - 디지털 상품 분쟁에서 **Stripe를 통해 처리한 전액 환불** 증거를 제출한 경우 승소율이 증거가 없는 경우보다 **63%포인트 높았다**. - 스토어 크레딧 등 다른 방식으로 환불한 경우 승소율 상승폭은 **6%포인트**에 불과했다. - 카드 발급사는 결제 처리업체와 카드 네트워크에 남은 환불 기록을 직접 확인할 수 있지만, 외부 방식의 환불은 같은 수준으로 검증하기 어렵기 때문이다. ### Stripe Smart Disputes의 자동화 - Smart Disputes는 분쟁 유형에 맞춰 배송 기록, 이용 로그, 환불 정보 등을 자동으로 조합해 증거 패킷을 만든다. - 배송업체와 운송장 번호를 제공하면 배송 상태, 시각, 위치 등 전체 이행 기록을 자동으로 수집할 수 있다. - 고객과의 커뮤니케이션이나 추가 문서를 직접 첨부하면 자동 생성된 자료와 함께 통합된다. - 분쟁의 네트워크, 지역, 카드 발급사, 사유 코드에 따라 증거의 내용과 구성을 최적화한다. - 기한 내 별도 조치를 하지 않아도 마감 전에 증거를 대신 제출해 기한 누락을 방지한다. - 이미 Stripe를 사용 중인 기업은 별도 통합 없이 이용할 수 있다. 실무적으로는 분쟁이 발생할 때마다 추적 번호만 제출하기보다, 배송 완료·위치·서명까지 포함한 자료를 제출하고, 디지털 상품은 특정 고객의 실제 이용 로그를 보존하는 것이 좋다. 환불이 필요할 때는 가능한 한 결제 처리업체를 통해 환불하고, 배송·이용·환불 데이터를 분쟁 시스템과 연결해 자동으로 증거를 생성할 수 있도록 구성하는 것이 권장된다.

stripe

Visa 디지털 커머스 인증 프로그램(DCAP)을 통한 기업의 네트워크 비용 최적화 지원 (새 탭에서 열림)

Visa의 DCAP은 카드 미제시 거래에서 더 풍부한 거래 데이터를 발급사에 제공하도록 유도해 사기를 줄이고 승인율을 높이는 글로벌 프로그램이다. 미국 내 자격 요건을 충족한 거래에는 순수 인터체인지 수수료 5bp 인하 혜택이 제공된다. 다만 모든 거래에 일괄 적용하면 지연이나 승인율 저하가 발생할 수 있어, 거래별 비용 절감·전환율·사기 위험을 함께 판단하는 최적화가 중요하다. ### Visa DCAP의 목적과 혜택 - 카드 미제시 거래의 인증 과정에서 다음과 같은 추가 데이터를 발급사에 공유한다. - 기기 ID - 청구지 주소 - IP 주소 - 고객 이메일 - 풍부한 데이터를 활용해 사기 탐지와 거래 승인 가능성을 높인다. - 미국 내 자격 거래에는 순수 인터체인지 수수료가 5bp 인하된다. - 네트워크 프로그램 참여에는 혜택뿐 아니라 다음과 같은 운영 과제가 따른다. - 어떤 거래가 자격 대상인지 판별 - 필요한 데이터가 실제 인증 요청에 포함되는지 확인 - 비용 절감이 승인율과 전체 거래 수익성에 미치는 영향 평가 ### 데이터 공유와 인증 방식의 과제 - DCAP 참여를 위해서는 결제 과정에서 마찰 없는 인증(frictionless authentication)을 통해 필요한 카드 소유자 데이터를 발급사에 전달해야 한다. - 새롭게 제공되는 신호를 발급사가 어떻게 해석하는지에 따라 결과가 달라질 수 있다. - 데이터 공유 과정에서 추가 지연이 발생하거나, 잘못된 적용으로 고객 전환율과 승인율이 낮아질 가능성도 있다. - 따라서 정적인 규칙으로 모든 거래에 적용하기보다 거래 단위의 판단이 필요하다. ### Stripe Authorization Boost의 거래별 최적화 - Stripe는 Visa와 사전 준비 테스트를 진행해 DCAP에 적합한 구현 방식을 확인했다. - Authorization Boost는 거래별로 Data Only 3DS 적용 여부를 결정한다. - Data Only 3DS는 추가 인증 절차로 고객에게 큰 마찰을 주기보다, 카드 네트워크를 통해 발급사에 추가 위험 데이터를 전달하는 방식이다. - 적용 여부를 판단할 때 다음 요소를 함께 고려한다. - 예상 네트워크 비용 절감 - 승인율과 전환율에 미치는 영향 - 사기 위험 - 이를 통해 DCAP 수수료 절감 효과는 확보하면서 불필요한 인증 개입과 고객 경험 저하는 줄인다. ### 실제 성과와 적용 방법 - 4월 18일 이후 Stripe는 기업들이 DCAP을 통해 연간 환산 1,840만 달러의 네트워크 비용을 절감하도록 지원했다. - 필요한 데이터를 수집·전달하면서 DCAP 자격 거래 수가 8배 증가했다. - Authorization Boost를 사용하고 필수 데이터를 수집 중인 기업은 DCAP 최적화 혜택을 자동으로 받을 수 있다. - 독립형 3DS를 사용하는 경우 인증 요청에서 다음 설정을 지정해야 한다. ```text flow_preference[type] = data_share ``` - 또한 DCAP에 요구되는 필수 데이터 필드를 모두 채워야 한다. ### 실용적인 권장 사항 DCAP은 단순히 데이터를 많이 보내는 것보다, 거래별로 비용 절감과 승인율·사기 위험을 함께 최적화하는 것이 핵심이다. Authorization Boost 사용 기업은 필수 데이터 수집 상태를 점검하고, 독립형 3DS 사용 기업은 `data_share` 설정과 필수 필드 전달 여부를 확인하는 것이 좋다.

stripe

제1자 사기 트렌드 (새 탭에서 열림)

최근 정당한 사용자가 서비스 정책을 악용하는 '1차 당사자 사기(First-party fraud)'가 급증하며 기업의 운영 비용 부담이 가중되고 있습니다. Stripe는 수억 건의 트랜잭션을 분석하여 계정 생성, 무료 체험, 환불 단계에서 발생하는 세 가지 주요 남용 패턴을 식별하고, 이를 방지하기 위한 AI 기반의 Radar 기능을 강화하고 있습니다. 특히 고비용 컴퓨팅 자원을 사용하는 AI 기업들이 이러한 악성 활동에 가장 취약하며, 이를 해결하기 위해 결제 데이터와 AI 예측 모델을 결합한 정밀한 탐지 기술이 도입되고 있습니다. ### 컴퓨팅 자원을 잠식하는 계정 남용(Multi-account Abuse) - AI 기업 가입자의 약 7.4%가 멀티 어카운트 남용 의심군으로 분류될 만큼 피해가 심각하며, 이는 신규 가입 시 제공되는 무료 토큰이나 혜택을 반복적으로 수취하려는 목적이 강합니다. - 사기 패턴은 단일 결제 수단 식별자가 수십, 수백 개의 이메일, IP 주소, 이름과 연결되는 거대한 그물망 형태를 띱니다. - 한 명의 악성 사용자가 여러 계정을 생성할 경우 정상 대비 몇 배의 컴퓨팅 리소스를 소모하게 되어 기업의 수익성에 직접적인 타격을 줍니다. - Stripe Radar는 가입 및 로그인 이벤트 시점에서 잠재적 남용자를 평가하여, 실제 유료 구독으로 전환될 가능성이 높은 우량 고객을 식별하는 기능을 제공합니다. ### 무료 체험 남용의 가속화와 방어 한계 - AI 스타트업은 셀프 서비스 가입과 직접적인 API 접근 방식을 제공하는 경우가 많아, 기업용 솔루션보다 약 10배 높은 무료 체험 남용 시도에 직면해 있습니다. - 과거에는 가상 카드를 일괄 차단하는 방식을 썼으나, 최근에는 일반 고객도 보안 목적으로 가상 카드를 많이 사용하므로 일괄 차단 시 결제 전환율에 부정적인 영향을 미칩니다. - Stripe는 약 90%의 정확도로 무료 체험 약관 남용을 예측하는 신규 솔루션을 출시하여, 정당한 가상 카드 사용자와 반복적인 체험판 이용자를 구분합니다. - 새로운 분석 페이지를 통해 차단된 고위험 결제 내역을 시각화하고, 제어 기능을 활성화했을 때의 예상 차단 효과를 미리 확인할 수 있습니다. ### 연간 1,000억 달러 규모의 환불 사기(Refund Abuse) - 제품을 구매해 사용한 뒤 반품하는 '워드로빙(Wardrobing)'이나 제품 미수령을 허위로 주장하는 행위로 인해 전 세계적으로 매년 막대한 손실이 발생하고 있습니다. - 특히 MZ세대 사이에서 소셜 미디어 콘텐츠 제작을 위해 대량 구매 후 반품하는 행위가 확산되면서 판매자는 배송비, 재고 처리비, 수수료 등의 비용을 떠안게 됩니다. - 숙련된 공격자들은 100개 이상의 이메일 변형과 여러 장의 카드를 사용하여 환불 한도 제한 정책을 우회합니다. - 환불 사기는 정당한 결제 수단을 가진 실제 고객에 의해 발생하므로 결제 시점에는 탐지가 매우 어렵지만, Stripe는 전체 네트워크의 환불 패턴을 학습하여 이를 식별하는 전용 솔루션을 구축 중입니다. 기업들은 Stripe Radar의 확장된 기능을 활용해 가입 단계부터 잠재적인 남용자를 필터링하고, 가상 카드 일괄 차단 대신 AI 기반의 정밀 탐지 모델을 도입해야 합니다. 단순한 규칙 기반의 차단을 넘어 Stripe의 거대한 글로벌 네트워크 데이터를 활용함으로써, 고객 경험(UX)을 해치지 않으면서도 1차 당사자 사기로부터 수익성을 보호하는 전략이 필요합니다.