카드 결제를 처리하는 사업체라면, 어떤 숫자 하나를 맞추기가 갑자기 훨씬 더 어려워졌습니다. 2026년 4월 1일부로 비자는 모니터링과 페널티를 촉발하는 차지백·사기 비율을 2.2%에서 1.5%로 낮췄습니다 — 3분의 1 이상 감소한 셈입니다. 기존 상한선에 아슬아슬하게 걸쳐 있던 가맹점에게는 깨끗한 계정과 결제 대행사로부터 오는 컴플라이언스 경고장 사이의 차이가 될 수 있습니다.
대부분의 소상공인은 비자 매입사 모니터링 프로그램(Visa Acquirer Monitoring Program, VAMP)이라는 것을 들어본 적이 없는데, 바로 그것이 문제입니다. 이 프로그램은 가맹점이 선을 넘을 때까지 조용히 배경에서 작동하며, 그때가 되면 이미 수수료와 감시, 때로는 계정 제한까지 시작된 뒤입니다. 무엇이 바뀌었는지, 실제 계산법은 어떻게 되는지, 그리고 다음 명세서 주기가 오기 전에 무엇을 해야 하는지 알아보겠습니다.
VAMP란 정확히 무엇인가
VAMP는 비자 분쟁 모니터링 프로그램(Visa Dispute Monitoring Program)이나 비자 사기 모니터링 프로그램(Visa Fraud Monitoring Program) 같은 기존의 여러 모니터링 제도를 하나의 통합 점수로 대체했습니다. 사기와 분쟁을 별도로 추적하는 대신, 비자는 이제 둘을 하나의 비율로 합산하여 두 단계에서 관찰합니다 — 결제 대행사가 보유한 전체 가맹점 포트폴리오, 그리고 개별 가맹점 계정입니다.
사기와 분쟁을 하나의 숫자로 합치는 발상은 단순합니다. 카드 발급사에 의해 사기로 신고된 거래가 나중에 정식 분쟁으로 확대되는 경우, 이는 동일한 근본적 실패를 나타냅니다 — 판매 이전, 도중, 또는 이후에 무언가 잘못된 것입니다. 비자는 가맹점이 사기 지표는 깨끗해 보이면서 조용히 차지백만 쌓아가는(또는 그 반대의) 상황을 막기 위해, 둘을 동시에 포착하는 하나의 지표를 원합니다.
비율 이면의 계산법
VAMP 비율은 단순한 분수입니다.
(사기 신고 + 분쟁) ÷ 총 정산 거래 건수
분자는 두 가지 데이터 출처를 합산합니다: TC40 보고서(카드 발급사가 표시한 사기)와 TC15 기록(정식 분쟁, 즉 차지백)입니다. 이 비율에 반영되는 것은 카드 미제시(card-not-present) 거래뿐입니다 — 실물 카드를 긁거나 삽입하지 않은 온라인·전화 주문을 말하며, 사기와 분쟁이 집중되는 영역이기 때문입니다.
가맹점들이 흔히 놓치는 디테일이 하나 있습니다: 사기 신고로 시작했다가 나중에 분쟁으로 확대되는 거래는 분자에서 두 번 카운트될 수 있습니다. 이미 임계값에 근접해 있다면, 나중에 차지백으로 전환되는 미해결 사기 청구 몇 건만으로도 원래의 거래 건수가 시사하는 것보다 훨씬 빠르게 비율이 올라갈 수 있습니다.
임계값 변화를 표로 정리하면 다음과 같습니다.
| 2026년 4월 1일 이전 | 2026년 4월 1일 이후 | |
|---|---|---|
| 가맹점 임계값 (미국, 캐나다, EU, 아시아·태평양) | 2.2% | 1.5% |
| 가맹점 임계값 (CEMEA 지역) | 2.2% | 2.2% (변동 없음) |
| 가맹점 임계값 (라틴아메리카·카리브해) | 1.5% (2025년 도입 이후) | 1.5% (변동 없음) |
미국, 캐나다, EU, 또는 아시아·태평양 지역에서 카드를 처리하는 사업체라면 방금 여유분의 3분의 1을 잃은 그룹에 속합니다. 기존 2.2% 상한선 아래에서 예컨대 1.8%로 편안하게 운영되던 가맹점이라도, 단 한 건의 추가 분쟁 없이도 새로운 한도를 넘어서게 됩니다.
실제로 누가 모니터링 대상이 되는가
모든 가맹점이 VAMP 하에서 공식적으로 점수화되는 것은 아닙니다. 비자는 계정이 **월 1,500건의 사기·분쟁 이벤트(TC40과 TC15 합산)**에 도달했을 때만 이 프로그램을 적용합니다. 이 기준선 아래에서는 공식적으로 VAMP 페널티 대상이 아니지만, 그렇다고 분쟁이 무료라는 뜻은 아닙니다 — 결제 대행사가 비자보다 더 엄격한 자체 내부 임계값을 적용할 수 있고, 비율과 무관하게 개별 차지백 건마다 매입은행이 부과하는 자체 수수료가 여전히 발생합니다.
카드 미제시 판매량이 적당한 소상공인에게 이 임계값은 멀게 느껴질 수 있습니다. 하지만 짐작만 하지 말고 실제 수치를 확인해볼 가치가 있습니다. 구독형 사업체, 연말 세일 기간의 이커머스 매장, 혹은 여러 소규모 판매자를 하나의 계정으로 묶는 결제 대행사(payment facilitator)를 이용하는 가맹점은 예상보다 훨씬 빠르게 월 1,500건을 넘길 수 있습니다.
선을 넘었을 때 벌어지는 일
VAMP의 "과다(excessive)" 등급에 속하게 된 가맹점은 사기 또는 분쟁이 제기된 거래 건당 $8의 수수료를 부과받으며, 이는 매입은행이 이미 부과하는 차지백 수수료에 추가됩니다. 일반적으로 유예 기간이 있는데, 흔히 약 3개월 정도로 언급되며, 정식 프로그램 등록과 수수료 부과가 시작되기 전에 가맹점이 궤도를 수정할 수 있는 시간을 줍니다.
더 큰 위험은 직접적인 수수료가 아니라 그 상위 단계에서 벌어지는 일일 때가 많습니다. 비자는 매입사(결제 대행사나 가맹점 은행)도 포트폴리오 수준에서 모니터링하며, 결합된 가맹점 장부 기준으로 "기준 초과(above standard)" 등급은 0.5%, "과다(excessive)" 등급은 0.7%로 설정되어 있습니다. 매입사 소속 가맹점 중 충분히 많은 수가 위험 수준으로 운영되고 있다면, 비자는 매입사에 직접 벌금을 부과할 수 있습니다 — 그리고 그런 압박에 직면한 매입사는 흔히 조건을 강화하거나, 준비금을 늘리거나, 자신들의 입지를 지키기 위해 고위험 가맹점 계정을 해지하는 방식으로 대응합니다. 다시 말해, 결제 대행사 입장에서 만성적인 문제아로 보이는 가맹점은 비자가 개별적으로 정식 제재를 가하기 훨씬 전에 비자 카드 결제 자체를 받을 수 없게 될 수 있습니다.
새 임계값 아래로 유지하기 위한 실용적 단계
1. 실제로 어디에 있는지 파악하세요. 결제 대행사에 현재 TC40과 TC15 건수, 그리고 이에 따른 비율을 문의하세요. 많은 가맹점이 이 숫자를 본 적조차 없는데, 표준 명세서에는 인쇄되지 않기 때문입니다 — 사기·분쟁 리포팅에 대한 접근 권한을 별도로 요청해야 할 수도 있습니다.
2. 결제 시점의 사기 방지를 강화하세요. 카드 미제시 거래에서 주소 확인 서비스(AVS) 매칭, CVV 검증, 3-D 시큐어 인증은 모두 비율에 직접 반영되는 사기 신고를 줄여줍니다. 이런 기본 조치를 아직 켜두지 않은 온라인 매장을 운영하고 있다면, 이것이 가장 빠르게 당길 수 있는 지렛대입니다.
3. 차지백이 접수되기 전에 분쟁 예방 도구를 활용하세요. Verifi의 CDRN, Ethoca 알림, 비자의 신속 분쟁 해결(Rapid Dispute Resolution) 같은 서비스는 카드 소지자의 불만이 정식 TC15 분쟁이 되기 전에 — 흔히 환불이라는 형태로 — 해결하기 위해 존재합니다. 사전에 해결된 분쟁은 완전한 차지백과 같은 방식으로 비율에 반영되지 않습니다.
4. 명확한 소통 문제를 해결하세요. 놀랍게도 상당수의 분쟁은 사기가 전혀 아니라 혼란에서 비롯됩니다. 명세서에서 청구 내역을 알아보지 못하거나, 정기 결제 주기를 예상하지 못했거나, 거래가 어느 사업체와 연관되었는지 알 수 없는 카드 소지자는 질문 없이 먼저 분쟁을 제기하는 경우가 많습니다. 명확하고 인식하기 쉬운 청구 명칭(billing descriptor)을 사용하고, 주문 확인 및 배송 이메일을 신속히 보내는 것만으로도 이 간극을 좁힐 수 있습니다.
5. 무조건 모든 건을 환불하지 마세요. 요청이 들어올 때마다 환불해서 모든 분쟁을 피하고 싶은 유혹이 있지만, 임계값 아래에서 여유롭게 운영 중이고 증거로 충분히 이길 수 있는 분쟁이라면 자동 환불은 재정적으로 잘못된 선택일 수 있습니다. 싸울 가치가 있는 분쟁은 싸우고, 명백히 자신의 실수인 건은 인정하세요.
6. 매년이 아니라 매달 수치를 확인하세요. 이 비율은 매달 갱신되는 롤링 계산이기 때문에, 사기 공격이나 실패한 제품 출시, "물건을 못 받았다"는 분쟁 물결을 촉발하는 배송 지연 같은 나쁜 한 달이 비율을 빠르게 급등시킬 수 있습니다. 갱신 시점에 문제를 발견하는 대신 매달 분쟁·사기 건수를 검토하면, 결제 대행사가 먼저 반응하기 전에 대응할 여유가 생깁니다.
전체 그림을 놓치지 않기
차지백과 사기 분쟁은 건당 VAMP 수수료나 은행의 차지백 수수료만 발생시키는 것이 아니라, 장부 관리도 복잡하게 만듭니다. 나중에 취소되는 분쟁, 차지백을 막기 위해 발행한 환불, 그리고 손실 처리되는 사기 건은 모두 올바른 계정에 반영되어야 하며, 그렇지 않으면 월별 수치가 실제로 일어난 일을 더 이상 반영하지 못하게 됩니다. 이런 조정 항목들이 블랙박스 같은 대시보드 안에 파묻히면, 차지백 활동이 매달 실제로 얼마나 비용을 발생시키는지 파악하기 어려워집니다.
Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제권을 제공하는 평문 회계(plain-text accounting)를 제공합니다 — 모든 환불, 차지백, 수수료가 눈으로 보고, 추적하고, 조회할 수 있는 한 줄의 기록이 되며, 벤더 종속도, 블랙박스도 없습니다. 무료로 시작하기와 함께 왜 개발자들과 재무에 밝은 사업주들이 평문 회계로 전환하고 있는지 확인해 보세요.