3분기 연속 하락세, 베트남 지역 안전 기준 상회
베트남의 카드 사기율은 꾸준히 하락세를 보이고 있으며, 3분기 연속 상당한 개선세를 보이며 동남아시아 지역 평균 안전 기준을 상회하고 있습니다. 비자 베트남의 최근 업데이트 보고서에 따르면, 2025년 2분기 말까지 베트남의 신용카드 발급 건수는 긍정적인 추세를 보였으며, 사기율은 "지난 3분기 동안 급격히 감소하여 동남아시아 지역 평균보다 낮았습니다."
이 결과는 발급사들이 첨단 사기 방지 기술, 실시간 모니터링, 데이터 기반 위험 식별 모델을 구축하기 위해 공동으로 노력한 결과를 보여줍니다. 비자는 카드 발급 과정에서 발생하는 사기의 93%가 온라인 거래, 특히 국경 간 거래에서 발생하며, 가장 큰 원인은 여전히 사용자 카드 정보 유출이라고 밝혔습니다.
결제 승인(매입사) 측면에서도 베트남은 긍정적인 모습을 보이며 여러 아시아 국가들보다 훨씬 나은 성적을 보이고 있습니다. 그러나 비자는 베트남이 여전히 "필리핀과 인도네시아에 이어 사기 증가율이 가장 높은 3개국 중 하나"라고 경고합니다.
비자는 결과 기록 외에도 2025년 주요 위협에 대한 포괄적인 그림을 제시했는데, 이 중 "사기의 산업화" 추세가 가장 두드러집니다. 사기는 더 이상 소규모가 아니라 봇넷(소프트웨어 로봇), 가짜 신원, 표준화된 사기 스크립트, 특수 AI 도구를 사용하는 "기술 기업"으로 운영되고 있습니다. 비자는 지하 포럼에서 AI 에이전트에 대한 논의 수준이 477% 증가했다고 밝혔는데, 이는 범죄자들이 사기 행위를 자동화하고 데이터를 악용하는 속도가 가속화되고 있음을 보여줍니다.
베트남은 3분기 연속 카드 사기율이 급격히 감소했습니다. 설명용 사진
보고서는 또한 2025년 상반기에 지하 시장에서 트래픽을 유치하고 "브랜드"를 구축하기 위한 대규모 데이터 판매가 여러 건 이루어질 것이라고 언급했습니다. 이러한 맥락에서 비자는 AI와 글로벌 인텔리전스를 결합하여 지하 포럼을 모니터링하고 사기 네트워크가 광범위하게 공격받기 전에 차단하는 모델인 비자 사기 차단 프로그램을 출시했습니다.
또 다른 위험한 추세는 범죄자들이 속도를 분산시켜 "2단계" 전략을 통해 수익을 창출한다는 것입니다. 즉, 탐지를 피하기 위해 훔친 데이터를 장기간 저장한 후, 이를 매우 빠르게 폭발시켜 통제를 우회하는 것입니다. 비자는 침해된 계정의 85~93%가 지난 12개월 동안의 공격과 관련이 있었으며, 많은 사기 거래가 전자 지갑이나 암호화폐와 같은 즉시 결제 채널을 통해 이체된 후 단 몇 초 만에 발생했다고 밝혔습니다.
비자는 "동면"할 수 있는 사기 환경에서 방어 체계는 두 가지 계층으로 운영되어야 한다고 강조했습니다. 다크 웹을 천천히 모니터링하여 유출을 감지하고, 실시간 인증 및 AI 모델을 통해 이상 징후를 신속하게 감지하는 것입니다. 이는 범죄가 끊임없이 발생하는 환경에서 결제 생태계의 안전을 보장하는 기반입니다.
비자는 또한 웹사이트, 비즈니스 프로필, 자동화된 대화 등 "AI로 모든 것이 스푸핑될 수 있는 시대"에 대해 경고합니다. 많은 사기꾼들이 초기 규정 준수 검사를 우회하기 위해 합법적인 것처럼 보이는 사업체, 전문적인 웹사이트, 그리고 체계적인 프로세스를 만들어냅니다. AI 에이전트는 실시간으로 적응하여 기존 피싱 이메일을 넘어 개인화된 대화를 통해 신뢰를 구축할 수 있습니다. 특히 비자가 2025년에 정교한 사기 모델이 폭발적으로 증가한 것을 감안할 때, 수동 검사만으로는 더 이상 필터링하기 어렵습니다.
비자는 지난 5년 동안 거래 이상을 전 세계적으로 탐지하는 모델을 구축하기 위해 AI와 머신 러닝에 120억 달러 이상을 투자했다고 밝혔습니다. 이는 범죄자들이 점점 더 AI를 이용해 기존의 방어 시스템을 우회하고 있기 때문에 첨단 기술 위협으로부터 생태계를 보호하기 위한 노력입니다.
안전한 결제 생태계 강화
비자는 범죄자들이 탐지를 피하기 위해 분산 전술, 저속 카드 테스트, 드립 공격을 점점 더 많이 사용함에 따라 기존의 사기 방지 조치가 점점 더 효과적이지 않다고 생각합니다. 사기 가맹점들은 높은 거래 거부율을 보일 수 있지만, 여전히 합법적인 업계 규정을 사용하여 기본적인 규정 준수 절차를 우회합니다. 이는 금융 시스템이 범죄자들보다 더 빨리 발전하지 않으면 뒤처질 위험이 있는 "기술 군비 경쟁"으로 이어졌습니다.
이에 대응하기 위해 비자는 정적 통제에서 벗어나 네트워크 전반의 이상 행동을 분석하고 비자 계정 공격 인텔리전스(Visa Account Attack Intelligence)와 같은 도구를 구축하는 등 선제적 방어 모델을 채택했습니다. 보안 프로그램과 표준 또한 금융기관뿐만 아니라 카드 결제 기관 및 서비스 제공업체까지 전체 생태계를 포괄하도록 확대되었습니다.
주요 추세 중 하나는 데이터 침해의 원천이 변화하고 있다는 점입니다. 침해는 주로 은행에서 발생하기보다는 금융 기관의 서비스 파트너, 카드 결제 기관 또는 거래 처리 기관에서 더 자주 발생합니다. 비자는 2025년 1월부터 6월까지 결제 생태계에서 랜섬웨어 사고가 41% 증가했으며, 올해 2월에 여러 건의 주요 사고가 발생했습니다.
이러한 변화는 사용자가 은행을 신뢰하지만, 데이터는 제3자에게 노출된다는 "신뢰의 역설"을 야기합니다. 따라서 Visa는 가맹점 감독을 강화하고, 제3자 위험 관리 프레임워크를 적용하며, PCI DSS 준수 여부를 점검하여 데이터 유출 위험을 최소화합니다.
비자 베트남 및 라오스 지사장인 당 뚜옛 둥(Dang Tuyet Dung)은 비자가 확장 솔루션을 추진하고 있으며, 특히 최근 시장의 주요 병목 현상인 카드 결제 승인 부서의 위험 관리에 집중하고 있다고 밝혔습니다. 특히 비자는 2024년 12월 피처스페이스(Featurespace) 인수를 완료하여, 이 회사가 글로벌 사기 방지 역량을 강화하는 비자 프로텍트(Visa Protect) 솔루션 제품군에 포함되게 되었습니다.
피처스페이스는 2008년에 설립된 기업으로, 영국, 미국, 싱가포르, 호주에 진출하여 연간 1,000억 건 이상의 거래를 처리하고 지난 18개월 동안 10억 명 이상의 사용자를 보호해 왔습니다. 이 회사는 머신러닝과 결합된 적응형 행동 분석(ABA) 플랫폼을 보유하고 있으며, 실시간 거래 모니터링, 이상 징후 감지, 원활한 사용자 경험 제공을 지원합니다. 무엇보다도, 이 시스템은 카드, 계좌, 자금세탁 방지, 투자, 감정, 허위 사업 등 다양한 유형의 사기를 식별하는 "올인원" 위험 관리 솔루션을 제공합니다.
이러한 결합은 베트남이 선제적 방어 기술을 통해 결제 생태계를 강화하고 정교하고 가속화되는 사기 행각에 적응하는 단계에 접어들고 있음을 보여줍니다. 3분기 연속 사기율이 급격히 감소한 것은 긍정적인 신호일 뿐만 아니라, 기술 및 보안 투자 방향이 효과를 보이고 있음을 보여주는 것이기도 합니다.
디지털 결제가 강력하게 성장하는 상황에서, 지속적인 개선 속도를 유지하고, 새로운 사기 동향을 파악하며, 고급 행동 분석 모델을 적용하는 것이 베트남이 지역 안전 기준을 초과할 수 있는 입지를 유지하는 데 중요할 것입니다. 이는 장기적으로 시장의 신뢰와 디지털 결제의 지속 가능성을 촉진하는 중요한 기반이 될 것입니다.
베트남은행협회 부회장 겸 사무총장인 응우옌 꾸옥 훙 박사는 베트남 및 역내 결제 보안 환경 업데이트, 2025년 최신 위협, 그리고 결제 및 위험 관리 분야에서 비자의 새로운 이니셔티브와 솔루션에 대한 논의를 높이 평가했습니다. 그는 비자가 협회와 더욱 긴밀히 협력하고 각 은행과 직접 협력하여 베트남의 결제 보안을 위한 실질적인 지원 솔루션을 개발하기를 기대했습니다.
출처: https://congthuong.vn/viet-nam-giam-sau-gian-lan-the-vuot-chuan-an-toan-khu-vuc-432672.html
댓글 (0)