운전자가 회사 연료 카드를 긁고, 연료를 가득 채우고, 떠납니다. 아무 문제 없어 보입니다. 하지만 그 주유기 안에 숨겨진 종이처럼 얇은 장치가 방금 당신 카드의 자기 띠를 복사했고, 오늘 밤이면 당신 카드의 복제본이 다른 사람의 픽업트럭 뒤에 숨겨진 탱크를 — 당신 계좌로 — 채우고 있을 수 있습니다. 연료 카드 사기는 이제 피해가 가장 심한 사업장에서는 다섯 갤런 중 한 갤런꼴로 빼돌리고 있으며, 소규모 차량 운용업체가 가장 만만한 표적입니다. 다음은 이 절도가 어떻게 이루어지고, 얼마를 잃게 하며, 어떤 다층적 통제가 범죄자들로 하여금 더 쉬운 표적을 고르게 만드는지에 대한 설명입니다.
연료 카드 사기는 실제로 어떻게 작동하는가
대부분의 차량 연료 사기는 세 가지 범주에 속하며, 각각 다른 방어가 필요합니다.
스키머와 복제 카드
스키머는 주유기 카드 리더기 위에 또는 내부에 장착되어 그곳을 긁고 지나가는 모든 카드의 자기 띠 데이터를 복사하는 장치입니다. 최신 버전은 외부에서 거의 탐지할 수 없으며, 일부는 단거리 무선으로 도난당한 카드 번호를 전송하므로 도둑이 장치를 회수하러 다시 올 필요조차 없습니다. 칩 리더기로 업그레이드되지 않은 주유기가 가장 취약한데, 그 리더기에 하드웨어를 숨길 공간이 넉넉하기 때문입니다.
카드 번호가 한 번 캡처되면, 자기 띠가 있는 빈 카드 — 상품권부터 호텔 키까지 무엇이든 — 에 인코딩되고, 그 복제 카드가 당신 계좌로 청구되는 연료를 구매합니다. FBI는 모든 카드 유형에 걸친 스키밍이 매년 금융기관과 소비자에게 10억 달러 이상의 비용을 초래한다고 추정하며, 비밀경호국은 스키머 하나가 발견되기 전까지 최대 100만 달러의 도난 자금을 만들어낼 수 있다고 봅니다.
대량 절도와 재판매
가장 뻔뻔한 범죄자들은 소액 구매 따위에 신경 쓰지 않습니다. 그들은 밴과 픽업트럭에 숨겨진 탱크와 대용량 펌프 장비를 개조해 장착합니다 — 때로는 화물칸에 방수 탱크를 놓은 것보다 조금 더 정교한 정도에 불과합니다 — 그런 다음 복제 차량 카드로 연료를 채우고 훨씬 싼값에 재판매합니다. 디젤이 보통 표적인데, 상용 트럭이 그것을 엄청나게 소비하기 때문입니다. 이 차량들은 외관상 의도적으로 눈에 띄지 않게 되어 있으며, 바로 그래서 주유소 쪽 경계가 중요한 것입니다: 아무도 작업용 밴을 측면 화물문으로 연료로 채우지 않으며, 누군가 보고 있다면 그 잘못됨이 눈에 보입니다.
내부의 우호적 사기
모든 손실이 낯선 사람에게서 오는 것은 아닙니다. 업계 베테랑들은 승인된 카드 소지자의 오용을 가리켜 "우호적 사기(friendly fraud)"라는 용어를 씁니다: 회사 카드로 개인 차량을 채우거나, 연료와 무관한 간식과 상품을 구매하거나, 어떤 거래도 특정 개인에게 연결되지 않도록 운전자들끼리 카드를 바꾸거나, 회사가 승인한 적 없는 프리미엄 연료로 올려 채우는 것입니다. 각 사건은 작지만, 차량 한 대와 1년에 걸쳐 모이면 실질적인 금액이 됩니다 — 그리고 외부 사기와 달리 카드 발급사가 이를 흡수해 주지 않습니다.
실제로 당신에게 드는 비용
숫자를 종합하면 노출 규모가 놀랍습니다:
- 차량 카드 관리자들은 연료 지출의 최대 22퍼센트가 사기로 손실될 수 있다고 보고하며, 건설과 같이 연료를 많이 쓰는 산업은 그보다 더 높습니다.
- 업계에서 널리 인용되는 사기 예방 분석은 연료에 연 500만 달러를 지출하는 차량 운용업체가 내부 및 외부 사기를 합쳐 최대 25만 달러를 잃을 수 있다고 추정합니다.
- 결제 데이터 추적에 따르면, 스키밍을 통한 카드 침해는 최근 한 해에만 77퍼센트 급증했습니다 — 이 공격은 사라지는 것이 아니라 커지고 있습니다.
- 연료 사기가 가장 심한 세 주는 캘리포니아, 텍사스, 플로리다로, 연료 물동량이 많고 장거리 운송 회랑이 있기 때문입니다. 하지만 스키머는 모든 지역에서 발견되었으며, 소규모 지역 차량 운용업체가 특히 당하는 이유는 아무도 그들이 지켜보고 있을 거라 기대하지 않기 때문입니다.
트럭 열 대 규모의 사업에서 연료의 5퍼센트 누수만으로도 운전자에게 줄 인상분과 제자리걸음하는 한 해 사이의 차이가 납니다. 연료는 보통 가장 큰 변동 비용이므로, 사기는 상쇄할 매출 없이 곧바로 손익에 타격을 줍니다.
카드 자체를 잠그라
가장 저렴하고 가장 효과적인 층은 또한 가장 소홀히 다루어지는 층입니다: 바로 연료 카드 프로그램이 이미 제공하는 구매 통제입니다. 대부분의 차량 관리자는 카드를 거의 기본 설정으로 두는데, 이는 모든 운전자에게 한도 없는 법인 신용카드를 쥐어주는 것과 같습니다. 다음 각 항목을 조이십시오:
카드 하나, 운전자 하나, 차량 하나
모든 카드를 특정 운전자에게 배정하고 주유 시 그 운전자의 개인 PIN을 요구하십시오. 전체 차량에 단일 공유 PIN을 절대 사용하지 마십시오 — 공유 PIN은 모든 거래를 익명으로 만들어 감사 추적 전체를 무력화합니다. 분실 카드와 퇴사자 카드는 당일에 비활성화하고, 활성 카드 목록을 분기마다 감사하십시오. 매각된 차량용 카드는 전형적인 구멍입니다: 트럭은 사라졌지만 카드는 계속 작동합니다.
갤런, 금액, 제품 한도
각 차량의 실제 탱크 크기와 운행 주기에 맞는 갤런 및 금액의 건당·일당 한도를 설정하십시오. 15갤런 탱크의 승용차는 60갤런 주유를 절대 승인해서는 안 됩니다. 구매를 연료로만 제한하거나, 연료에 더해 허용하는 특정 카테고리(오일이나 통행료 등)만 허용하고, 각 카드를 올바른 연료 유형에 고정하여 디젤 카드가 휘발유(또는 트럭 정류장의 프리미엄 음료)를 살 수 없게 하십시오. 이러한 한도는 복제 카드를 활짝 열린 수도꼭지에서 골무로 바꿔놓습니다.
시간, 요일, 지역 창
직원들이 평일에 일한다면 주말 거래를 차단하십시오. 노선이 주 내에 머문다면 타주 구매를 차단하거나 최소한 승인을 요구하십시오. 대부분의 프로그램은 주, 우편번호, 가맹점 네트워크, 심지어 시간대별로도 제한할 수 있습니다. 영업 지역에서 세 주 떨어진 곳에서 새벽 2시에 일어난 거래는 다음 달 명세서에서 발견되는 것이 아니라 주유기에서 거절되어야 합니다.
실시간 알림
거절된 거래, 심야 주유, 네트워크 외 구매, 그리고 평소 갤런 임계값을 초과하는 주유에 대한 즉시 알림을 켜십시오. 거절된 거래 알림은 종종 어딘가에서 당신 카드의 복제본이 시험되고 있다는 첫 신호입니다. 속도가 중요합니다: 침해된 카드를 더 빨리 동결할수록 사들이는 사기 갤런이 줄어듭니다.
트럭과 거래를 대조하라
카드 통제는 "이 구매가 허용되는가?"에 답합니다. 더 강력한 층은 "이 트럭이 실제로 이 연료를 넣었는가?"에 답합니다. 이 교차 확인이 업계가 가장 빠르게 움직이는 지점이며, 소규모 차량 운용업체도 몇 년 전에는 대기업 전용이던 도구를 이제 감당할 수 있습니다.
주행거리 입력 요구
미국 차량 카드의 약 90퍼센트가 주유 시 운전자가 주행거리계 판독값을 입력하도록 요구할 수 있습니다. 켜십시오. 주행거리 데이터를 통해 차량별·주유별 연비를 계산할 수 있는데, 이는 지금까지 발명된 최고의 단일 사기 탐지기입니다: 갑자기 4 MPG가 나오는 트럭은 기계적 문제가 있거나 남의 탱크를 채워주고 있는 것입니다. 또한 불가능한 순서도 표시합니다 — 지난주 주유보다 낮은 주행거리 판독값은 누군가 입력을 잘못했거나 개인 주유를 감추고 있다는 뜻입니다.
텔레매틱스 대조
최신 승인 시스템은 각 연료 거래를 승인하기 전에 실시간 차량 데이터와 비교합니다: 트럭이 실제로 이 주유소에 있는가? 탱크에 이만한 갤런이 들어갈 공간이 있는가? 이 엔진에 맞는 연료 유형인가? 트럭의 GPS 위치에서 수백 마일 떨어진 곳에서 시도된 구매는 자동으로 거절되며, 텔레매틱스가 이미 4분의 3이나 찼다고 알려주는 탱크에 100갤런을 채우려는 시도도 마찬가지입니다. 주요 카드 프로그램들은 2026년에 이 대조의 AI 기반 버전을 출시하여, 자사 거래 네트워크와 텔레매틱스 피드를 결합해 모든 구매를 실시간으로 점수화했습니다.
일회용 PIN과 앱 잠금 해제 카드
스키머와 어깨너머 훔쳐보기를 완전히 무력화하기 위해, 일부 프로그램은 이제 주유 시점에 운전자 앱을 통해 일회용 PIN을 발급하므로 캡처된 PIN은 몇 분 뒤면 무용지물입니다. 또 다른 프로그램은 운전자가 가맹점에 주차한 상태에서 휴대폰 앱으로 카드를 잠금 해제할 때까지 카드를 잠가 두고, 차량 위치를 주유소 좌표와 대조해 검증합니다. 한 텔레매틱스 연동 카드는 검증된 거래에 계좌당 최대 25만 달러의 사기 보증까지 제공하는데, 이는 발급사들이 위치 검증 승인에 얼마나 자신 있는지를 보여줍니다. 발급사가 이 중 하나라도 제공한다면 등록하십시오: 그것들은 당신의 가장 큰 취약점인 정적 자기 띠를 문제없는 것으로 바꿔놓습니다.
운전자를 센서 네트워크로 훈련하라
기술은 승인 시점에 사기를 잡지만, 주유소에 배치된 유일한 방어선은 당신의 운전자입니다. 다음 습관을 온보딩에 포함하고 최소 연 1회 갱신하십시오:
- 카드와 PIN을 지켜라. 연료 카드를 눈에 띄지 않게 보관하고, 방치된 운전석에 절대 두지 말며, PIN을 카드에 적거나 같은 지갑 칸에 보관하지 마십시오. 운전자 간 카드 공유는 절대 금지입니다.
- 긁기 전에 점검하라. 카드 리더기를 흔들어 보고, 덧씌운 것, 색이 안 맞는 것, PIN 패드 주변의 헐거운 것을 찾으십시오. PIN을 입력할 때 반대쪽 손으로 패드를 가리십시오 — 바늘구멍 카메라는 싸고 흔합니다.
- 차이 분석을 실천하라. 연방 수사관들은 아주 단순한 습관을 가르칩니다: 무엇이 달라 보이는지 물으십시오. 다른 것들과 맞지 않는 주유기는 어느 것인가? 누가 밴을 측면 문으로 채우고 있는가? 아무것도 보지 않으려는 대신 잘못됨을 찾으려는 사람에게는 대부분의 사기가 눈에 보이는 흔적을 남깁니다.
- 즉시 신고하라. 수상한 주유기, 거절된 카드, 주유소에서의 이상한 점을 신고할 단일 번호나 채널을 운전자에게 주고, 신고는 언제나 환영이며 결코 처벌되지 않는다는 점을 분명히 하십시오. 오늘 신고된 스키머 하나가 내일 그 주유소를 이용하는 모든 차량을 구합니다.
연료를 진심으로 대사하라
여기서 사기 예방이 부기와 만납니다: 절도를 잡아내는 바로 그 기록이 세금과 작업 원가 계산을 정직하게 유지하는 기록입니다. 이를 중심으로 주간 리듬을 만드십시오.
차량별로, 매 주유마다 MPG를 추적하십시오. 갤런, 주행거리, 운전자, 위치가 담긴 거래를 내보내고 차량별 연비를 계산하십시오. 이동 평균보다 10퍼센트 넘게 떨어진 차량은 조사하십시오. 이 보고서 하나가 우호적 사기, 기계적 문제, 복제 카드 주유를 모두 잡아냅니다.
원장 명세서가 아니라 예외 보고서를 검토하십시오. 수백 개의 항목을 눈으로 훑지 마십시오. 대신 카드 프로그램이 생성하는 예외를 뽑으십시오: 심야 주유, 네트워크 외 구매, 탱크 용량을 초과한 갤런, 같은 날 중복 주유, MPG 이상치 등입니다. 은행 대사 항목을 정리하듯 메모와 함께 각 예외를 해소하십시오.
연료를 작업과 세금 카테고리에 연결하십시오. 비포장 도로와 일반 도로에서 모두 장비를 운용한다면, 과세 대상 연료와 비과세 연료를 처음부터 분리하십시오 — 그 구분은 연료세 크레딧 청구와 IFTA 신고의 중추이며, 몇 달 뒤 영수증 상자에서 이를 재구성하는 것이 바로 공제가 죽는 방식입니다. 가져올 때 각 거래를 차량, 운전자, 작업에 태그하는 데는 몇 분이 걸리고 세금 신고 때와 장비 비용에 관한 모든 고객 분쟁에서 그 값을 합니다.
스프레드시트와 씨름하지 않고 이 규율을 원한다면, 카드 내보내기를 실제 회계로 흘려보내십시오: 평문 원장은 버전 관리되고 감사 가능한 연료 기록을 제공하며, 모든 갤런이 차량과 작업에 연결됩니다. 문서는 상품 및 원가 센터 추적 설정을 안내하고, 대시보드 뷰는 차량별 연료 소모율을 한눈에 볼 수 있게 해줍니다.
그래도 사기가 닥친다면
좋은 통제도 때로는 새는데 — 당신을 털려는 전문가들은 이 일을 전업으로 합니다. 중요한 것은 대응 속도입니다:
- 먼저 동결하고, 나중에 조사하라. 알림이나 운전자 신고가 들어오는 즉시 침해된 카드를 잠그십시오. 대부분의 발급사는 웹 포털이나 앱에서 즉시 카드 잠금을 지원합니다.
- 종이 흔적을 보존하라. 무엇이든 자동 보관되기 전에 거래 기록, 알림, GPS 로그, 주유기 사진을 저장하십시오. 이의 제기와 법 집행 신고 모두 이 증거로 돌아갑니다.
- 발급사에 신속히 이의를 제기하라. 차량 카드 계약에도 신용카드와 마찬가지로 통지 기한이 있습니다. 의심되는 사기를 서면으로 신고하고 조사가 진행되는 동안 잠정 크레딧을 요청하십시오.
- 외부에 신고하라. 사기 구매가 일어난 관할 지역에 경찰 신고서를 제출하고, 주유소 운영자에게 스키머를 신고하십시오. 스키밍 사건의 연방 혐의에는 전신 사기, 접근 장치 사기, 가중 신분 도용이 포함될 수 있으며 규모에 따라 2년에서 10년의 형량이 선고됩니다 — 하지만 사건은 누군가의 신고에서 시작됩니다.
- 구멍을 막아라. 모든 사건은 감사 결과입니다. 복제가 통했다면 어느 통제가 실패했습니까 — 갤런 한도 없음, 지역 차단 없음, 주행거리 확인 없음? 그 통제를 불탄 카드 하나만이 아니라 차량 전체에 걸쳐 고치십시오.
연료 사기는 범죄자들에게 규모의 사업입니다: 당신의 차량 운용업체가 다음 업체보다 더 많은 수고를 요구하면 그들은 떠납니다. 다층적 카드 통제, 거래 대 트럭 검증, 훈련된 운전자, 주간 대사가 당신을 무적하게 만들지는 못하지만, 잘못된 표적으로 만들 것입니다 — 그리고 그것이 게임의 전부입니다.
연료 지출을 통제하에 두세요
연료 사기를 잡는 것은 모든 갤런과 모든 달러가 정확히 어디로 가는지 아는 것에서 시작됩니다. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제를 제공하는 평문 회계를 제공합니다 — 블랙박스도, 공급업체 종속도 없습니다. 무료로 시작하세요 그리고 개발자와 재무 전문가들이 왜 평문 회계로 전환하는지 확인하십시오.
