비자·마스터카드, 차지백 모니터링 또 강화: 2026년 VAMP 임계치 인하가 가맹점에 의미하는 것

카드 결제를 처리하는 사업체라면, 지금까지 한 번도 확인해보지 않았을 숫자 하나가 갑자기 훨씬 위험해졌습니다. 2026년 4월 1일부로 비자는 미국, 캐나다, EU, APAC, 라틴아메리카 전역에서 가맹점을 "과다(excessive)"로 분류하는 사기·분쟁 임계치를 2.2%에서 1.5%로 인하했습니다. 이는 단순한 반올림 수준의 변화가 아닙니다. 3월까지 여유롭게 기준을 충족하던 가맹점이 아무것도 바꾸지 않았는데도 4월에는 이미 기준선을 넘어선 상태로 눈을 뜰 수 있다는 뜻입니다.

중소기업 입장에서는 시기가 좋지 않습니다. "프렌들리 프로드(friendly fraud)" — 고객이 환불을 요청하는 대신 정당한 청구를 분쟁 신청하는 행위 — 는 이제 전자상거래 분쟁의 약 4건 중 3건을 차지하고 있으며, 가맹점이 차지백으로 잃는 1달러는 수수료, 재고 손실, 행정 처리 시간을 감안하면 실질적으로 3.75달러에서 4.61달러의 손실로 이어지는 것으로 추산됩니다. 단 100달러짜리 분쟁 주문 하나가 총 450달러가 넘는 손실로 이어질 수 있는 셈입니다. 그리고 업계 설문조사에 따르면 소규모 사업체는 모든 가맹점 세그먼트 중 카드 네트워크 규정 이해도에 대한 자신감이 가장 낮은 것으로 나타났습니다 — 하필 이런 임계치 변화를 가장 알아차리기 어려운 집단인 셈입니다.

지금부터 실제로 무엇이 바뀌었는지, 한 번도 플래그를 받은 적이 없어도 왜 중요한지, 그리고 어떻게 대응해야 하는지 살펴보겠습니다.

VAMP란 무엇이고 왜 신경 써야 할까요?​

VAMP — 비자 매입사 모니터링 프로그램(Visa Acquirer Monitoring Program) — 은 비자의 기존 별도 프로그램이던 사기 모니터링과 분쟁 모니터링을 대체했습니다. 사기와 분쟁을 서로 다른 두 개의 버킷으로 추적하는 대신, 비자는 이제 이를 하나의 비율로 통합했습니다.

VAMP 비율 = (신고된 사기 거래 + 분쟁) ÷ 총 결제 완료 거래

여기서 이해해야 할 함정이 하나 있습니다. 문제가 있는 거래 하나가 두 번 집계될 수 있다는 점입니다. 카드 소지자의 은행이 먼저 이를 사기로 신고하고("TC40" 기록), 이후 카드 소지자가 이를 정식 차지백으로 확대(에스컬레이션)하면("TC15" 기록), 두 이벤트 모두 분자에 반영됩니다. 이러한 이중 집계가 바로, 1.5%로 낮아진 임계치가 단순한 퍼센트 하락 폭 이상으로 가맹점에 타격을 주는 이유 중 하나입니다.

비자는 이를 매입사 수준(결제 대행사의 전체 가맹점 포트폴리오)과 개별 가맹점 수준 양쪽에서 모니터링합니다. 2026년 4월 기준 집행 등급은 다음과 같습니다.

마스터카드도 유사한 체계인 과다 차지백 프로그램(Excessive Chargeback Program)을 자체적인 2단계 구조로 운영합니다.

• 과다 차지백 가맹점(ECM): 월 100건 이상의 차지백 그리고 1.5% 이상의 차지백 비율
• 고도 과다 차지백 가맹점(HECM): 월 300건 이상의 차지백 그리고 3% 이상의 비율

마스터카드는 비율을 시차를 두고 계산합니다 — 이번 달 차지백을 지난달 매출로 나누는 방식인데, 이는 분쟁 건수가 그대로여도 매출이 부진한 달에는 비율이 조용히 상승할 수 있다는 뜻입니다.

실제로 얼마나 비용이 드는가​

2025년 10월 1일부터, "과다" 등급에 속한 가맹점과 매입사에 대한 비자의 벌금은 사기 또는 분쟁이 발생한 카드 미제시(card-not-present) 거래 건당 8달러입니다. 최초 위반 가맹점에는 12개월 롤링 기간 내에서 3개월의 유예 기간이 주어지지만, 이 유예 기간이 매년 초기화되는 것은 아니므로 2025년에 한 번 봐준 사업체가 2026년에는 두 번째 기회를 받지 못할 수도 있습니다.

마스터카드의 벌금은 더 빠르게, 더 크게 상승합니다. 벌금은 월 약 1,000달러에서 시작해 고도 과다 등급 가맹점의 경우 20만 달러를 넘길 수 있습니다. 임계치를 4개월 넘게 초과한 상태로 유지하면 마스터카드는 발급사 회수 부담금(Issuer Recovery Assessment)을 추가로 부과합니다 — 분쟁 건당 5달러가 다른 모든 비용에 추가되는 것입니다. 명단에서 벗어나는 유일한 방법은 임계치 아래로 3개월 연속 유지하는 것뿐이므로, 한 번의 나쁜 분기가 다음 분기까지 그림자를 드리울 수 있습니다.

직접적인 벌금 외에도, 두 네트워크 모두 결제 대행사에게 플래그된 가맹점의 지급준비금 요건을 높이거나, 자금을 더 오래 보류하거나, 최악의 경우 가맹점 계정을 완전히 해지할 재량을 부여합니다 — 이는 다른 곳에서 카드 결제 승인을 받는 것을 실질적으로 훨씬 어렵게 만들 수 있습니다.

임계치 인하가 사업체의 허를 찌르는 이유​

이번 변화가 겉보기보다 위험한 이유는 세 가지입니다.

1. 1,500건은 낮은 문턱입니다. 월 150건의 카드 거래를 처리하는 사업체는 10개월 만에 집행을 위한 최소 거래량 기준에 도달합니다. 이는 대기업만의 문제가 아닙니다.
2. 응답 기한이 짧아졌습니다. 가맹점이 특정 분쟁에 대응할 수 있는 시간이 예전의 몇 주에서 크게 줄어, 이제는 약 9일 정도밖에 되지 않는 경우도 늘고 있습니다 — 그만큼 증거를 준비하기도 전에 기본값으로 패소 처리될 시간적 여유가 줄어든 것입니다.
3. 행동이 바뀌지 않아도 비율은 움직입니다. 매출 부진 달(마스터카드) 또는 사기 신고의 에스컬레이션(비자의 이중 집계) 때문에 새로운 분쟁 없이도 비율이 상승할 수 있으므로, 정상적인 계절적 침체기에도 기준선을 넘을 수 있습니다.

실제 예시: 계산이 얼마나 빠르게 불리해지는가​

구독 상자(subscription-box) 사업체가 월 2,000건의 카드 거래를 처리한다고 가정해봅시다 — 비자의 집행 최소 거래량인 1,500건을 여유롭게 웃도는 수준입니다. 3월에는 25건의 차지백과, 더 이상 확대되지 않은 별도의 사기 신고 5건이 있었습니다. 2,000건의 거래 대비 총 30건의 이벤트는 1.5% 비율에 해당합니다. 기존의 2.2% 임계치 아래에서는 이 사업체가 여유롭게 기준을 충족하고 있었습니다.

2026년 4월 1일부로 시행된 임계치 아래에서는, 바로 그 사업체가 정확히 "과다" 기준선에 걸려 있게 됩니다 — 그리고 그 사기 신고 중 일부라도 나중에 정식 차지백으로 확대되면(다시 말하지만, 하나의 거래가 사기와 분쟁 버킷 양쪽에 집계될 수 있음을 기억하십시오), 고객 불만이 단 한 건도 추가되지 않았음에도 비율은 계속 상승합니다. 유예 기간이 만료된 후 플래그된 거래당 8달러가 부과된다고 하면, 30건의 이벤트만으로도 네트워크 벌금만 240달러에 달합니다 — 여기에 결제 대행사가 별도로 부과하는 차지백 수수료, 뒤따르는 지급준비금 인상, 분쟁 대상 주문 자체에서 발생하는 매출 손실은 포함되지 않은 금액입니다.

이제 매출이 부진한 달로 확대해보겠습니다. 매출이 1,600건(여전히 1,500건 최저 기준선 이상)으로 떨어지고 분쟁이 30건으로 그대로 유지되더라도, 비율은 1.875%로 뛰어올라 기준선을 넘습니다 — 순전히 분모가 줄어들었기 때문입니다. 이것이 바로 소규모 가맹점이 빠지기 쉬운 계절적 함정입니다. 사기나 서비스 품질에는 아무런 변화가 없었지만, 평범한 매출 부진 달이 이들을 집행 대상 영역으로 밀어 넣은 것입니다.

이미 플래그가 걸렸다면 어떻게 해야 할까요​

결제 대행사로부터 이미 "기준 초과(Above Standard)" 또는 "과다(Excessive)" 상태라는 통보를 받았다면, 가장 빠른 대응책은 새로운 사기 방지 도구가 아니라 트리아지(우선순위 분류)입니다.

• 비율뿐 아니라 거래 단위의 세부 내역을 결제 대행사에 요청하세요. 사기 신고, 차지백, 또는 둘 다 중 무엇이 원인인지 알아야 어떤 대응을 우선해야 할지 판단할 수 있습니다.
• 분쟁을 사유 코드별로 분류하세요. "상품 미수령" 분쟁이 몰려 있다면 배송이나 물류 커뮤니케이션 문제를 가리키고, "인식하지 못하는 청구" 분쟁이 몰려 있다면 청구서 표시명(descriptor) 문제를 가리킵니다.
• 비자를 통해 대량 결제를 처리한다면 즉시 RDR 또는 CDRN에 등록하세요. 비율 제외 효과는 기저 분쟁이 아니라 등록 시점부터 소급 적용되므로, 등록을 미루는 매달마다 해당 분쟁이 계속 비율에 불리하게 반영됩니다.
• 시정 계획을 문서화하세요. 비자와 마스터카드 모두 매입사가 플래그된 가맹점에 대해 시정 조치를 보여주기를 기대합니다. 서면 계획(새로운 표시명, 갱신된 환불 정책, 사전 분쟁 방지 도구 등)을 갖추는 것이 유예 기간과 벌금 조기 부과의 차이를 만들 수 있습니다.

문제가 되기 전에 비율을 낮추는 방법​

사전 분쟁 해결 도구를 활용하세요. 비자의 신속 분쟁 해결(Rapid Dispute Resolution, RDR)과 Verifi의 카드소지자 분쟁 해결 네트워크(Cardholder Dispute Resolution Network, CDRN)를 사용하면 분쟁이 접수되기 전에 고객에게 환불할 수 있어, 사후에 논쟁에서 이기는 것이 아니라 애초에 VAMP 비율에서 완전히 제외됩니다. Order Insight와 컴펠링 에비던스 3.0(Compelling Evidence 3.0, CE3.0)을 결합하면 카드소지자의 문의를 분쟁 발생 전에 해결할 수 있고, 요건을 충족하는 차지백도 제외할 수 있습니다 — 사유 코드 10.4 분쟁이 CE3.0으로 해결되면 특히 비율에 반영되지 않습니다. 이러한 도구를 사용하는 가맹점은 비율을 최대 90%까지 낮췄다고 보고합니다.

운영상의 기본기를 바로잡으세요. 피할 수 있는 분쟁의 대부분은 몇 가지 고칠 수 있는 습관에서 비롯됩니다.

• 사업체 이름과 일치하는 명확하고 알아보기 쉬운 거래 표시명을 사용하세요 — 알아보기 힘든 청구 문구는 "이 청구를 인식하지 못하겠다"는 신고의 가장 흔한 원인 중 하나입니다.
• 아무도 읽지 않는 이용약관 페이지에 묻어두지 말고, 결제 시점에 명확한 환불·취소 정책을 명시하세요.
• 선제적인 이메일이나 SMS로 주문과 배송을 확인해, 고객이 은행에 연락하기 전에 먼저 당신에게 연락하도록 하세요.
• 짧아진 응답 기한을 감안해, 영수증, 배송 확인, 고객과의 소통 기록 등 거래 기록을 정리해두고 언제든 빠르게 꺼낼 수 있도록 하세요.

비율을 부수적 지표가 아니라 핵심 성과 지표(KPI)처럼 관리하세요. 벌금을 통보받고 나서야 문제를 알게 되기보다는, 결제 대행사에 정기적인 VAMP/ECP 비율 리포트를 요청하세요. 비자 기준 1%에 근접하거나 마스터카드 기준 월 100건의 차지백에 가까워지고 있다면, 이를 배경 소음이 아니라 조기 경고로 받아들이세요.

부기(Bookkeeping)가 여기서 하는 역할​

차지백 벌금, 지급준비금 보류, 분쟁 관련 환불은 "결제 대행사 수수료"라는 포괄 항목에 뭉뚱그려지면 추적하기 쉽지 않습니다 — 그리고 그렇게 되면 변화를 준 후에 실제로 분쟁 노출이 개선되고 있는지 파악하기가 어려워집니다. 사기 손실, 차지백 수수료, 환불 매출을 각각 별도의 계정으로 기록하면 일반적인 결제 수수료와 분리해 분쟁의 실제 비용을 시간에 따라 파악할 수 있고, RDR이나 CE3.0 투자가 실제로 성과를 내고 있는지 판단할 데이터도 확보할 수 있습니다. 또한 이는 직접 조회할 수 없는 블랙박스형 도구에 장부가 담겨 있을 경우 순식간에 엉망이 되기 쉬운 종류의 대사(reconciliation) 작업이기도 합니다.

결제 데이터도 재무 데이터만큼 감사 가능하게 유지하세요​

카드 네트워크가 모니터링을 강화하고 응답 기한을 단축하는 지금, 모든 차지백, 수수료, 환불에 대한 깨끗하고 조회 가능한 기록을 갖추는 것은 선택이 아니라 필수입니다 — 비자나 마스터카드가 알아차리기 전에 상승하는 분쟁 비율을 스스로 포착할 수 있게 해주기 때문입니다. Beancount.io는 벤더 종속 없이 모든 거래에 대한 완전한 투명성과 버전 관리 이력을 제공하는 평문 회계(plain-text accounting)를 제공합니다. 문서에서 결제 대행사 수수료와 차지백 전용 계정을 얼마나 손쉽게 구성할 수 있는지 확인해보거나, Fava 대시보드를 통해 시간에 따른 분쟁 추이를 시각화해보세요. 무료로 시작하기를 통해 지금 대응하고 있는 결제 규정만큼이나 감사 가능한 재무 데이터를 유지하세요.