본문으로 건너뛰기

#fraud-prevention

Fraud Prevention

Proactive strategies and controls to prevent financial fraud in your business

소기업을 노리는 금융 사기: 송금이 나가기 전 나타나는 경고 신호

FBI의 IC3는 2025년 비즈니스 이메일 침해(BEC)로 인한 손실을 30억 5천만 달러로 집계했으며, 소기업 중 내부고발 신고 체계를 갖춘 곳은 25%에 불과한 반면 대기업은 85%에 달합니다. 벤더 사칭, 급여 유용, 수표 사기가 실제로 어떻게 벌어지는지, 그리고 송금이 나가기 전에 이를 막는 통제 방법을 소개합니다.

비응급 의료 이송(NEMT) 부기: 운행 기록, 브로커 상환, 그리고 허위 청구 방지법(False Claims Act) 리스크

NEMT 사업자는 대부분의 소규모 사업체와는 다른 명확한 감사 리스크를 안고 있습니다 — 2022년 연방 감사에서는 뉴욕주 표본 청구 건의 72%가 규정을 준수하지 않은 것으로 나타났으며, 노쇼(No-show)를 완료된 운행으로 청구할 경우 건당 약 14,000달러부터 시작하는 벌금에 3배 손해배상(treble damages)까지 더해지는 False Claims Act 처벌을 받을 수 있습니다.

수표 세탁 사기의 부활: 중소기업의 지급 계정을 우편 도난 사기로부터 보호하는 방법

2023년 수표 사기 손실은 약 210억 달러에 달했고, 2019~2023 회계연도 사이 우편함 도난 신고는 139% 급증했습니다. 이 가이드는 실제로 수표 세탁을 막는 지급 계정 통제 방법(포지티브 페이, UCC 4-406 기한 내 주간 조정, 젤 잉크, 수표 발행과 조정 업무 분리)을 다룹니다.

소기업 보조금 사기: 돈을 내기 전에 가짜 제안을 알아보는 방법

정당한 보조금은 결코 선불 수수료를 요구하지 않습니다 — FTC에 따르면 2026년 사기 피해자의 거의 30%가 소셜 미디어를 통해 처음 접촉되었으며 신고된 피해액은 21억 달러를 넘어섰고, 가짜 보조금 제안은 예고 없는 연락에서 시작해 점점 커지는 "해제 수수료"로 이어지는 예측 가능한 4단계 각본을 따릅니다.

비자·마스터카드, 차지백 모니터링 또 강화: 2026년 VAMP 임계치 인하가 가맹점에 의미하는 것

비자는 2026년 4월 1일부로 VAMP 과다 가맹점 임계치를 2.2%에서 1.5%로 낮췄고, 플래그된 거래 건당 8달러의 벌금을 부과합니다. 마스터카드의 과다 차지백 프로그램은 여전히 월 100건 이상에서 발동됩니다. 이 비율 계산이 어떻게 소규모 가맹점의 허를 찌르는지, 그리고 어떻게 다시 기준선 아래로 낮출 수 있는지 알아봅니다.

2026년 소규모 가맹점을 위한 PCI DSS 4.0 규정 준수 가이드

PCI DSS 4.0의 전환 기간은 2025년 3월 31일에 종료되었으므로, 2026년부터 모든 가맹점 평가는 결제 페이지 스크립트 모니터링, 카드 소유자 데이터 접근을 위한 다단계 인증(MFA), 인증된 내부 취약점 스캔을 의무적으로 시행합니다. 규정 미준수 시 매월 $5,000~$100,000의 매입 은행 벌금과 IBM 연구에 따르면 평균 $173,692의 추가 침해 비용이 발생할 위험이 있습니다.