IP 탐지로 차지백을 줄이는 방법

모든 가맹점은 차지백을 같은 방식으로 만납니다. 카드 결제가 승인되고, 주문이 배송되고, 40일 뒤 수수료와 함께 돈이 계정에서 빠져나갑니다. 수수료가 판매액보다 큰 경우도 있습니다. 이런 일이 충분히 자주 일어나면 더 이상 개별 주문을 두고 다투는 것이 아닙니다. 카드 처리를 계속할 수 있는지를 두고 Visa 및 Mastercard와 다투게 됩니다.

차지백 방지에 관한 조언은 대부분 분쟁을 하나의 사건으로 다룹니다. 그렇지 않습니다. 분쟁은 이미 내린 결정에 대한 청구서입니다. 심사했어야 할 거래를 승인한 순간, 또는 방어할 만큼 기록해 두지 않은 고객에게 배송한 순간의 결정입니다. IP 탐지는 사후에 더 잘 항변하는 방법이 아닙니다. 결정을 아직 내 편으로 만들 수 있는 두 지점, 즉 승인과 증거로 되돌리는 방법입니다.

차지백은 사실 서로 다른 두 가지 문제입니다

도구를 고르기 전에 분류부터 정확히 하십시오. 두 종류의 차지백은 정반대의 대응을 요구하기 때문입니다.

진짜 사기는 낯선 사람이 도난 카드를 사용하는 경우입니다. 남의 카드 번호, 여러분의 상점, 수령용 주소로 배송되는 상품입니다. 이것이 예방하고 싶은 차지백입니다. 통과하는 건마다 재고 손실에 수수료, 그리고 비율에 쌓이는 흠집이 따르기 때문입니다. IP 탐지는 주문의 네트워크를 allow, review, step-up, block 구간이 있는 IP 위험 점수로 읽어, 배송 전 정문에서 이 문제와 싸웁니다.

우호적 사기(first-party misuse라고도 합니다)는 실제 고객이 본인이 한 결제에 이의를 제기하는 경우입니다. 구독을 잊었거나, 가족이 주문했거나, "모르는 결제입니다"라고 하면 돈을 되찾을 수 있다는 것을 알게 된 것입니다. Visa 자체 집계에 따르면 이런 first-party misuse가 전체 차지백의 최대 75%를 차지합니다. 거래가 정당했기 때문에 체크아웃에서는 막을 수 없습니다. 사후에 증거로 이기는 수밖에 없고, IP 주소는 그 증거 중 명시된 자료입니다.

필드 하나가 두 가지 역할을 합니다. 분쟁이 되기 전에 진짜 사기를 걸러 내고, 분쟁이 된 뒤에는 우호적 사기를 뒤집도록 돕습니다. 그래서 시작하기에 가장 좋은 곳입니다.

비율이 이제 존립 문제인 이유

차지백이 영업의 비용에서 생존 문제로 바뀐 이유는 카드 네트워크가 모니터링 프로그램을 개편했고, 새로 나온 두 버전 모두 온라인 주문을 정면으로 겨냥하기 때문입니다.

Visa는 기존의 두 프로그램(Visa Dispute Monitoring Program과 Visa Fraud Monitoring Program)을 2025년 4월부터 시행되는 하나의 Visa Acquirer Monitoring Program(VAMP)으로 통합했습니다. Visa의 VAMP 팩트시트에서 세부 방식을 직접 읽어 보십시오. 두 가지 세부 사항이 문제를 보는 방식을 바꾸기 때문입니다.

• 카드 비대면 거래만 산입됩니다. VAMP 비율은 비대면 거래 활동으로 산출됩니다. 가맹점 계정을 위협하는 차지백은 정의상 온라인 주문이며, 바로 고객의 IP 주소를 활용할 수 있는 주문입니다.
• 사기와 분쟁이 함께, 흔히 두 번 집계됩니다. 이 비율은 정산된 거래에 대해 TC40 사기 신고와 TC15 분쟁을 합산합니다. 사기로 신고된 거래는 대개 분쟁으로도 이어지므로 불량 주문 하나가 비율에 두 번 들어갈 수 있습니다. 한 번 막으면 둘 다 사라집니다.
• 기준이 낮아지고 있습니다. 가맹점 "Excessive" 임계값은 2.2%로 시작해 미국, 캐나다, EU에서 2026년 4월부터 1.5%로 떨어집니다. 기준선이 여러분 쪽으로 다가오고 있습니다.

Mastercard도 나란히 운영합니다. Excessive Chargeback Program은 월 차지백 100~299건에 비율 1.5%이면 Excessive Chargeback Merchant(ECM), 300건 이상에 3.0%이면 High Excessive Chargeback Merchant(HECM)로 분류합니다. 기준을 넘긴 기간이 길수록 벌금이 가중되며, 회복하지 못한 가맹점의 최종 결과는 MATCH 목록, 사실상 5년간의 카드 처리 추방입니다.

핵심은 정확한 숫자가 아닙니다(지역과 시행 시기가 다르므로 본인의 매입사에 확인하십시오). 방향입니다. 카드 네트워크는 비대면 차지백 비율을 규정 준수 지표로 정했고, 임계값은 낮아지고 있으며, 측정 대상 트래픽은 바로 IP 조회가 읽을 수 있는 트래픽입니다.

차지백 수명 주기에서 IP 탐지가 들어가는 위치

비대면 주문은 IP가 결정적인 세 개의 관문을 지납니다. 이는 디바이스, 발급사, 검토 검사로 이루어진 더 넓은 계층형 결제 사기 탐지 스택 안에 있습니다. 차지백을 줄이려면 첫 번째만이 아니라 세 가지를 모두 사용해야 합니다.

대부분의 가맹점은 첫 번째 관문만, 그것도 조잡하게 사용합니다. 복리로 쌓이는 이득은 IP로 3DS 챌린지를 누구에게 보여 줄지 결정하는 데, 그리고 반박 단계까지 가는 분쟁에서 이길 수 있도록 IP를 확보해 두는 데 있습니다. 가장 신뢰도가 높고 오탐이 적은 신호가 있는 곳이므로 앞 관문부터 다룹니다.

차지백을 예측하는 IP 신호

주문 뒤에 있는 주소에서 읽어야 할 항목을, 비대면 결제 기준으로 대략 신호 대 잡음비 순서로 정리했습니다.

마지막 두 행의 방향에 주목하십시오. 점수를 더하기만 하는 모델은 정당한 모바일 고객을 오탐 거절로 갈아 버립니다. 체크아웃에서의 오탐 거절은 차단된 로그인이 아니라 돌려보낸 결제 고객입니다. 가정용 ISP를 관대하게 볼 이유로 보고 CGNAT 대역을 제한하는 식으로 빼기도 하는 모델이어야 차지백 방지가 조용히 매출 방지로 변하지 않습니다. 그 균형은 위험 점수를 낮추는 사유로 만들어지며, 체크아웃에서는 거의 어떤 곳보다도 중요합니다.

결정적으로 IP는 판정이 아니라 증거입니다. 주소를 차단하지 마십시오. 공인 IP 하나는 서로 무관한 많은 사람이 공유하므로 완전 차단은 사기와 함께 실제 고객도 지웁니다. 점수화하고, 다른 신호와 비교해 가중하고, 종합 결과에 따라 조치하십시오. 이 점은 실제 고객을 차단하지 않고 익명화 트래픽 탐지하기에서 자세히 다루며, IP로 체크아웃의 AI 쇼핑 에이전트 및 봇 사기 차단하기에서 영리한 체크아웃 필터와 뭉툭한 필터를 가르는 것도 같은 원칙입니다.

한 번의 호출로 읽기

구체적으로는 주문을 낸 IP에 대한 조회 한 번입니다. 승인할지, 챌린지할지, 검토할지 결정하기 전에 수행합니다.

비대면 주문에 중요한 필드는 응답의 네 그룹에 걸쳐 있습니다.

detection_methods는 이것을 블랙박스에서 방어할 수 있는 결정으로 바꿔 주는 필드입니다. 주문이 챌린지되거나 보류될 때, 점수를 보고 어깨만 으쓱하는 대신 이유를 댈 수 있습니다(호스팅 ASN, VPN 은폐, 청구 국가 불일치, 이번 주에 피드 두 곳에 등재). 그리고 country_code는 카드의 청구 주소와 맞춰 봐야 하는 필드입니다. 독일로 청구된 카드가 다른 나라의 호스팅 네트워크에서 결제되는 것은 CNP 사기의 가장 오래된 이야기입니다.

연동하기 전에 무료 IP 위험 점수 검사로 아무 주소에나 점수 출력을 시험해 볼 수 있으며, 같은 조회가 재사용 가능한 기본 요소로서 앱에 실시간 IP 사기 탐지 추가하기에 문서화되어 있습니다.

호스팅 IP는 allow, 검증된 VPN은 block

표 맨 위의 두 신호는 점수에서 매우 다르게 동작합니다. 단순한 호스팅 주소는 allow로 나오고, 프로토콜 증거가 있는 VPN 서버는 block으로 나옵니다. 다음은 2026-10-26에 실행한 실제 조회 결과를 줄인 두 건입니다(대역이 바뀌면 결과도 달라집니다). 먼저 위 호출에서 쓴 호스팅 주소 45.33.32.156(Nmap의 공개 테스트 호스트, scanme.nmap.org)입니다.

다음은 프랑크푸르트의 Mullvad VPN 서버 185.213.155.73입니다.

호스팅 IP는 datacenter_ip 한 가지 방법만 작동해 10점을 받았습니다. 일반 점수는 데이터센터 출처만으로는 사기로 취급하지 않으므로, 이에 대한 체크아웃 규칙은 직접 추가해야 합니다. VPN은 네 가지가 작동했습니다. Mullvad가 직접 게시한 서버 목록에 올라 있고(업체 이름도 이 목록에서 나옵니다), 그 목록이 WireGuard 서버로 표시하며, 호스팅 네트워크 위의 해당 프로토콜이 datacenter_with_vpn_proxy를 추가하고, 역방향 DNS 이름이 없습니다. 점수는 100점이었습니다. 모든 VPN에 이름이 붙는 것은 아닙니다. 자체 프로토콜 프로브로만 발견된 서버는 vpn_provider가 "none"으로 나오므로 의존하지 마십시오. 실제 쇼핑객도 VPN을 쓰기 때문에, 청구 국가가 geo.country_code와 다른 경우처럼 두 번째 신호가 일치하지 않는 한 체크아웃의 이 block은 "3-D Secure 또는 검토로 보내기"로 처리하십시오.

마찰 비용 없는 3-D Secure

두 번째 관문은 차지백 감소가 순수한 방어에서 벗어나는 지점입니다.

비대면 거래가 EMV 3-D Secure로 인증되면, 이후 사기 차지백에 대한 책임은 일반적으로 가맹점에서 카드 발급사로 넘어갑니다. 진짜 사기 차지백에 대응할 수 있는 가장 강력한 수단입니다. 인증된 주문이 나중에 사기로 밝혀져도 보통은 여러분의 손실이 아닙니다.

그렇다면 모든 주문을 3DS로 보내면 어떨까요? 챌린지는 마찰이고, 마찰은 장바구니 이탈이기 때문입니다. 모든 쇼핑객에게 추가 인증을 강제하면 사기로 잃은 것보다 장바구니 이탈로 더 많은 매출을 잃게 됩니다.

IP 위험 점수가 해결하는 것이 바로 이 상충 관계입니다. 모든 사람에게 또는 아무에게도 챌린지하는 대신, 위험도에 따라 챌린지합니다.

• 낮은 점수(가정용 ISP, 깨끗한 이력, 일치하는 국가): 마찰 없이 통과시킵니다. 트래픽 대부분이 여기에 속합니다.
• 높아진 점수(국가 불일치, 빈약한 신호), 또는 다른 불리한 점이 없는 VPN: 3DS 챌린지로 보냅니다. 검증된 VPN은 그것만으로 block 구간의 점수를 받으므로 이는 의도적인 재정의입니다. 책임 이전이 필요한 바로 그 주문에서 이를 얻게 됩니다.
• 높은 점수(국가 불일치처럼 두 번째 신호가 일치하는, 검증된 VPN 또는 Tor 출구 노드): 거절하거나 검토를 위해 보류합니다. 명백한 인프라에 3DS 시도를 낭비하지 마십시오.

IP 점수는 누가 챌린지를 보게 될지 결정합니다. 위험한 일부에는 3DS의 책임 보호를 확보하고 깨끗한 다수는 건드리지 않는 방법입니다. IP 위험 점수 몇 점에서 차단해야 하는가에서 설명한 행동별 사고방식을 체크아웃 단계에 구체적으로 적용한 것입니다.

우호적 사기 분쟁에서 승소하기

세 번째 관문은 대부분의 가맹점이 완전히 무방비로 두는 곳이며, 차지백의 최대 4분의 3이 실제로 있는 곳입니다.

실제 고객이 본인이 한 구매에 이의를 제기하면, 주문이 정당했으므로 체크아웃에서는 막을 수 없었습니다. 할 수 있는 일은 그 사람이 본인임을 입증하는 것입니다. Visa는 바로 이를 위한 표준 Compelling Evidence 3.0을 만들었고, 2023년 4월부터 시행되어 가맹점이 카드 소유자와의 이력 흔적을 제시해 비대면 사기 분쟁(Visa 사유 코드 10.4)을 뒤집을 수 있게 합니다.

IP 주소가 요건에 명시되어 있으므로 요건을 꼼꼼히 읽으십시오.

• 같은 자격 증명으로 이루어졌고 분쟁이 없었던, 120일에서 365일 전의 과거 거래 두 건을 제출합니다.
• 이 거래들은 분쟁 대상 주문과 핵심 데이터 요소를 공유해야 합니다. Visa가 명시한 요소는 IP 주소, 디바이스 ID/핑거프린트, 사용자 ID, 배송지 주소입니다.
• 세 거래 전체에서 최소 두 요소가 일치해야 하며, 그중 최소 하나는 IP 주소 또는 디바이스 ID/핑거프린트여야 합니다.
• 증거가 요건을 충족하면 책임은 발급사로 넘어가며, 돈은 여러분이 지킵니다.

여기서 IP 주소는 있으면 좋은 것이 아닙니다. 결제에 이의를 제기하는 사람이 몇 달째 여러분에게 구매해 온 사람과 같은 사람임을 Visa가 받아들이는 두 가지 핵심 기준 요소 중 하나입니다. 하지만 가맹점이 이길 수 있는 분쟁을 조용히 잃게 만드는 부분이 있습니다. 이 증거는 처음부터 모든 주문에서 IP를 확보했고, 1년 전까지 거슬러 올라갈 만큼 오래 보관했을 때만 제출할 수 있습니다.

이는 승인 전 조회의 의미를 완전히 다시 정의합니다. 체크아웃에서 기록하는 IP는 오늘 주문의 사기 신호일 뿐 아니라, 1년 뒤 우호적 사기 분쟁에서 이기기 위한 원재료입니다. 모든 거래에서 확보하고 고객 이력에 연결해 저장하면, Compelling Evidence 3.0은 쓸 수 없는 규칙에서 뒤집을 수 있는 차지백으로 바뀝니다.

이번 주에 시작하기

• 모든 주문에서 IP를 확보하십시오. 거래와 고객에 연결하고 타임스탬프와 함께 저장하며, Compelling Evidence 3.0 제출에 쓸 수 있도록 최소 18개월간 보관하십시오. 기록하지 않은 것은 점수화할 수도 방어할 수도 없습니다.
• 차단하지 말고 점수화하십시오. 체크아웃 IP마다 조회를 실행하고 점수를 주문과 함께 저장해, 위험 구간별로 분쟁을 나누고 실제 결과로 조정할 수 있게 하십시오.
• 데이터센터 기준선부터 시작하십시오. 소비자 체크아웃의 hosting ASN 또는 connection_type: "datacenter"는 신뢰도가 높고 오탐이 적은 신호입니다. 일반 점수는 단순 호스팅 IP를 allow로 평가하므로, 점수가 잡아 주기를 기다리지 말고 detection.is_hosting에 대한 자체 체크아웃 규칙으로 작성하십시오.
• 국가 일치를 확인하십시오. geo.country_code를 카드의 청구 국가와 비교합니다. 어떤 은폐 플래그와 함께 나타난 불일치는 추가 인증을 요구할 강력한 이유입니다.
• 3DS는 기본값이 아니라 점수로 보내십시오. 위험한 일부는 책임 이전을 위해 챌린지로 보내고, 깨끗한 다수는 마찰 없이 통과시키십시오.
• 실제 고객을 보호하십시오. CGNAT와 가정용/모바일 ISP는 면책 요소로 취급하십시오. 오탐 거절에 대한 안전장치가 이 접근을 수익성 있게 유지합니다.

차지백은 이미 어디에서 왔는지 두 번 알려 주었습니다. 주문 시점과 분쟁 시점입니다. 차지백을 줄이는 일은 대부분 두 시점 모두에 귀를 기울이는 것이며, 어느 쪽에도 귀를 기울이지 않는 것과는 다릅니다.

자주 묻는 질문

IP 탐지는 어떻게 차지백을 줄입니까?

두 지점에서 줄입니다. 판매 전에는 주문에 대한 IP 조회가 위험도가 가장 높은 거래(호스팅/데이터센터 연결, 익명화 VPN 또는 Tor 출구 노드, 네트워크 국가와 일치하지 않는 청구 국가, 위협 피드에 이미 등재된 주소)를 표시하므로, 분쟁이 확실한 주문을 그대로 배송하는 대신 3-D Secure나 수동 검토로 보낼 수 있습니다. 판매 후에 실제 고객이 본인이 한 구매에 우호적 사기 차지백을 제기하면, IP 주소는 Visa의 Compelling Evidence 3.0에 명시된 '핵심 데이터 요소' 중 하나이므로 일치하는 IP를 확보해 두면 반박(representment)에서 이기는 데 도움이 됩니다. 같은 필드가 차지백으로 이어질 사기와 되돌릴 수 있는 우호적 사기를 모두 줄여 줍니다.

차지백 비율이 얼마나 되면 가맹점에 문제가 됩니까?

2025년 4월에 기존 VDMP와 VFMP 프로그램을 대체한 Visa의 Acquirer Monitoring Program(VAMP)에서 가맹점은 출시 시점에 2.2% 비율이면 'Excessive'이며, 미국, 캐나다, EU에서는 2026년 4월부터 1.5%로 낮아집니다. 중요한 점은 카드 비대면(온라인) 거래만 이 비율에 산입된다는 것입니다. Mastercard의 Excessive Chargeback Program은 1.5% 비율에 차지백 100~299건이면 Excessive Chargeback Merchant, 3.0%에 300건 이상이면 High Excessive Chargeback Merchant로 분류합니다. 위반이 지속되면 벌금이 가중되고, 결국 MATCH 목록에 올라 5년간 카드 처리가 막힐 수 있습니다.

위험한 IP 주소를 차단하는 것만으로 차지백을 막을 수 있습니까?

아닙니다. 차단은 잘못된 도구이며 얻는 것보다 잃는 것이 더 큽니다. 공인 IP 하나는 통신사급 NAT를 통해 많은 사람이 흔히 공유하고, 정당한 쇼핑객도 상당수가 VPN을 사용하므로, 주소나 대역을 완전 차단하면 사기와 함께 실제 고객도 사라집니다. IP는 판정이 아니라 증거입니다. 가중치가 있는 하나의 입력값으로 점수화하고, 정말 위험도가 높은 주문만 추가 인증이나 검토로 보내며, 소비자 체크아웃에 나타난 데이터센터 주소처럼 모호하지 않은 인프라에만 완전 차단을 적용하십시오.

3-D Secure가 차지백을 없애 줍니까?

분쟁을 없애는 것이 아니라 책임을 이전합니다. 비대면 거래가 EMV 3-D Secure로 인증되면, 이후 사기 차지백에 대한 책임은 일반적으로 가맹점에서 카드 발급사로 넘어갑니다. 문제는 모든 고객에게 3DS 추가 인증을 요구하면 마찰이 생기고 판매를 잃는다는 점입니다. IP 위험 점수를 쓰면 3DS를 선택적으로 적용할 수 있습니다. 위험한 주문은 챌린지로 보내고 깨끗한 주문은 마찰 없이 통과시키십시오. 그렇게 하면 우량 고객에게 부담을 지우지 않으면서 책임 보호를 얻을 수 있습니다.

IP 주소는 차지백 증거로 어떻게 사용됩니까?

2023년 4월에 시행된 Visa의 Compelling Evidence 3.0은 가맹점이 '이력 흔적(historical footprint)'을 제시해 비대면 사기 분쟁(사유 코드 10.4)에 맞서도록 허용합니다. 같은 자격 증명으로 이루어졌고 분쟁이 없었던 120일에서 365일 전의 과거 거래 두 건이 분쟁 대상 주문과 핵심 데이터 요소를 공유해야 합니다. IP 주소가 그 핵심 요소 중 하나이며, 필요한 일치 항목 두 개 중 최소 하나는 IP 주소 또는 디바이스 ID/핑거프린트여야 합니다. 증거가 요건을 충족하면 책임은 발급사로 넘어갑니다. 이는 처음부터 모든 주문에서 IP를 확보해 저장해 두었을 때만 가능합니다.

어떤 IP 신호가 차지백을 예측합니까?

신호 강도가 가장 높은 필드는 연결 유형과 ASN 유형(호스팅/데이터센터 네트워크에서의 체크아웃은 일반 쇼핑객이 아닙니다), 익명화 플래그(VPN, 공용 프록시, Tor), 네트워크 국가와 청구 국가의 불일치, 최근성에 따라 가중한 위협 피드 등재입니다. 통신사급 NAT와 일반 가정용 ISP는 정반대로 작동합니다. 더 관대하게 대할 이유이지 덜 관대하게 대할 이유가 아닙니다. 좋은 위험 점수는 이 모든 것을 작동한 신호와 함께 설명 가능한 하나의 숫자로 합치므로, 거절되거나 챌린지된 주문을 추측이 아니라 근거로 정당화할 수 있습니다.