환불 사기 경제: 주요 소매업체 및 결제 플랫폼 악용

핵심 요약

환불 사기가 조직적인 사업 형태로 진화하여, 사기꾼들이 소매업체 및 결제 플랫폼의 반품 정책과 차지백(chargeback) 제도를 악용하여 반복적인 수익을 창출하고 있습니다. 이는 기업의 전자거래 및 핀테크 서비스에서 부정 거래 탐지 시스템과 이상 행위 모니터링 체계가 효과적으로 작동하지 않아 발생하는 재무적 손실 리스크를 시사합니다. IT 감사인과 CISO는 이러한 사기 수법에 대응하기 위해 부정 거래 탐지 및 이상 행위 분석 시스템의 적절성을 점검하고, 관련 정책 및 절차의 보안 통제를 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치부정 거래 탐지 시스템(FDS)의 탐지 규칙을 고도화하고, 머신러닝 기반의 이상 행위 분석 기능을 도입하여 환불 및 차지백 관련 사기 패턴을 실시간으로 탐지 및 차단할 것을 권고함.
• ✔기술적 조치결제 페이지에 로드되는 모든 외부 스크립트의 무결성을 검증하기 위해 콘텐츠 보안 정책(CSP) 및 서브리소스 무결성(SRI)을 적용하고, 정기적인 취약점 점검을 통해 결제 과정의 보안을 강화할 것을 권고함.
• ✔관리적 조치환불 및 차지백 정책을 재검토하여 사기 악용 가능성을 최소화하고, 관련 정책 및 절차에 대한 임직원 교육을 강화하여 사기 행위에 대한 인식을 제고할 것을 권고함.
• ✔관리적 조치결제 플랫폼 공급업체에 대한 정기적인 보안 실사를 수행하고, 서비스 계약서(SLA)에 부정 거래 방지 및 보안 통제에 대한 명확한 요구사항을 포함하여 관리 감독을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기