account-abuse

1 개의 포스트

제1자 사기 트렌드 (새 탭에서 열림)

최근 정당한 사용자가 서비스 정책을 악용하는 '1차 당사자 사기(First-party fraud)'가 급증하며 기업의 운영 비용 부담이 가중되고 있습니다. Stripe는 수억 건의 트랜잭션을 분석하여 계정 생성, 무료 체험, 환불 단계에서 발생하는 세 가지 주요 남용 패턴을 식별하고, 이를 방지하기 위한 AI 기반의 Radar 기능을 강화하고 있습니다. 특히 고비용 컴퓨팅 자원을 사용하는 AI 기업들이 이러한 악성 활동에 가장 취약하며, 이를 해결하기 위해 결제 데이터와 AI 예측 모델을 결합한 정밀한 탐지 기술이 도입되고 있습니다. ### 컴퓨팅 자원을 잠식하는 계정 남용(Multi-account Abuse) - AI 기업 가입자의 약 7.4%가 멀티 어카운트 남용 의심군으로 분류될 만큼 피해가 심각하며, 이는 신규 가입 시 제공되는 무료 토큰이나 혜택을 반복적으로 수취하려는 목적이 강합니다. - 사기 패턴은 단일 결제 수단 식별자가 수십, 수백 개의 이메일, IP 주소, 이름과 연결되는 거대한 그물망 형태를 띱니다. - 한 명의 악성 사용자가 여러 계정을 생성할 경우 정상 대비 몇 배의 컴퓨팅 리소스를 소모하게 되어 기업의 수익성에 직접적인 타격을 줍니다. - Stripe Radar는 가입 및 로그인 이벤트 시점에서 잠재적 남용자를 평가하여, 실제 유료 구독으로 전환될 가능성이 높은 우량 고객을 식별하는 기능을 제공합니다. ### 무료 체험 남용의 가속화와 방어 한계 - AI 스타트업은 셀프 서비스 가입과 직접적인 API 접근 방식을 제공하는 경우가 많아, 기업용 솔루션보다 약 10배 높은 무료 체험 남용 시도에 직면해 있습니다. - 과거에는 가상 카드를 일괄 차단하는 방식을 썼으나, 최근에는 일반 고객도 보안 목적으로 가상 카드를 많이 사용하므로 일괄 차단 시 결제 전환율에 부정적인 영향을 미칩니다. - Stripe는 약 90%의 정확도로 무료 체험 약관 남용을 예측하는 신규 솔루션을 출시하여, 정당한 가상 카드 사용자와 반복적인 체험판 이용자를 구분합니다. - 새로운 분석 페이지를 통해 차단된 고위험 결제 내역을 시각화하고, 제어 기능을 활성화했을 때의 예상 차단 효과를 미리 확인할 수 있습니다. ### 연간 1,000억 달러 규모의 환불 사기(Refund Abuse) - 제품을 구매해 사용한 뒤 반품하는 '워드로빙(Wardrobing)'이나 제품 미수령을 허위로 주장하는 행위로 인해 전 세계적으로 매년 막대한 손실이 발생하고 있습니다. - 특히 MZ세대 사이에서 소셜 미디어 콘텐츠 제작을 위해 대량 구매 후 반품하는 행위가 확산되면서 판매자는 배송비, 재고 처리비, 수수료 등의 비용을 떠안게 됩니다. - 숙련된 공격자들은 100개 이상의 이메일 변형과 여러 장의 카드를 사용하여 환불 한도 제한 정책을 우회합니다. - 환불 사기는 정당한 결제 수단을 가진 실제 고객에 의해 발생하므로 결제 시점에는 탐지가 매우 어렵지만, Stripe는 전체 네트워크의 환불 패턴을 학습하여 이를 식별하는 전용 솔루션을 구축 중입니다. 기업들은 Stripe Radar의 확장된 기능을 활용해 가입 단계부터 잠재적인 남용자를 필터링하고, 가상 카드 일괄 차단 대신 AI 기반의 정밀 탐지 모델을 도입해야 합니다. 단순한 규칙 기반의 차단을 넘어 Stripe의 거대한 글로벌 네트워크 데이터를 활용함으로써, 고객 경험(UX)을 해치지 않으면서도 1차 당사자 사기로부터 수익성을 보호하는 전략이 필요합니다.