[헤럴드경제=한희라 기자］‘보안 노이로제’가 오히려 약이된 것일까. 우리나라 카드 부정사용이 해외 주요국의 카드 부정사용률을 큰폭으로 하회한다는 조사 결과가 나왔다.

지난해 발생한 카드사 개인정보유출 사건, 잇따르는 편의점 카드 복제 사건, 간편결제 등 새로운 결제수단 등장 등 카드부정사용에 대한 불안감이 커지고 있는 현실에 비춰 볼 때 의외의 결과다.

여기에는 카드사들이 타업권에 비해 부정사용방지시스템(FDS)을 완벽하게 갖추는 등 그간의 노력이 큰 몫을 한 것으로 평가된다. 


하지만 국내 카드 부정사용액의 41%가 위조 카드에서 발생하는 등 불안감은 여전하다. 여기에다 온라인 카드사용 확대와 간편결제 도입에 따른 보안 약화 등 풀어야할 과제가 만만치 않다.

▶카드부정사용률 유럽 미주보다 낮아…위변조 많은 한국=여신금융연구소 임윤화 연구원이 최근 발표한 ‘유형별 카드부정사용 현황과 향후 보안과제 및 대응방향’ 보고서에 따르면 국가별 카드부정사용률은 미주지역이 가장 높고 그 다음으로 유럽, 한국 순으로 나타났다. 2014년 국내 카드부정사용률은 0.0040%를 기록해 해외 주요국 카드부정사용률을 큰 폭(0.02~0.10%)으로 하회했다.

보고서에 따르면 국내 카드부정사용률은 2005년 0.0125%에서 2014년 0.0040%로 떨어지며 하락세를 지속하고 있으며, 부정사용액수도 2013년 243억원에서 2014년 232억원으로 떨어지며 감소세를 보였다.

부정사용 유형을 살펴보면 해외에서는 도난ㆍ분실카드 부정사용이 높은 반면, 국내에서는 카드위ㆍ변조 부정사용률이 높게 나타났다.

카드 도난ㆍ분실의 경우 프랑스가 0.0242%로 가장 높게 나타났다. 반면 한국은 0.0014%로 낮았다.

하지만 국내 카드위변조 부정사용률은 2005년 0.0016%에서 2014년 0.0017%로 증가했으며, 유형별 비중에서도 41%를 차지했다. 반면 프랑스는 위변조가 차지하는 비중은 0.2%에 불과했다.

카드정보도용은 프랑스(0.0456%), 영국(0.0396%)인데 반해 국내는 0.0002%로 현격하게 낮게 나타났다. 유형별 비중에서도 카드정보도용은 프랑스 64.5%, 영국 66.9%에 인데 비해 한국은 5.8%에 그쳤다. 하지만 카드정보도용은 지난 2011년 0.00004%에서 2014년 0.0002%로 급증해 눈길을 끌었다.

카드 부정사용률이 감소한 원인에 대해 임윤화 연구원은 “카드사의 경우 몇 차례 보안 홍역을 치르면서 보안 노이로제에 걸려 있다. 이 때문에 타 금융권에 비해 FDS 구축이 100% 갖추져 있고 이것이 부정사용률 하락에 큰몫을 하고있다”고 분석했다.

FDS는 금융소비자들의 거래를 실시간으로 분석해 금융사기거래를 조기에 탐지해내는 예방 시스템이다. 예를 들어 서울 모처에서 카드를 결제했는데 거의 동시에 지방 모처에서 결제가 이뤄지는 ‘이상 징후’가 감지되면 카드사가 개입해 바로 서비스를 중단시키는 방식이다.

FDS 등의 도입으로 카드부정사용을 유발하는 가장 손쉬운 요인인 도난ㆍ분실 비중은 2005년 59.8%에서 2014년 33.8%로 감소했다.

▶간편결제 등으로 부정사용 증가 전망=하지만 앞으로 카드부정사용률은 상승할 가능성이 상당히 크다. 바로 온라인 카드사용 확대와 간편결제 도입에 따른 보안약화, 카드정보도용 방법의 고도화 등 때문이다.

보고서는 “국내 온라인쇼핑몰 매출이 연평균 20% 증가하면서 국내 카드정보도용 부정사용의 증가를 견인하고 있다”면서 “국내 온라인 카드결제시 기존에는 사전본인인증(공인인증서, SMS, ARS 인증 등)을 사용했으나, 결제편리성을 높이기 위해 간편결제서비스가 시행되면서 사후본인확인이 증가하고 있다“는 점을 들어 우려를 표시했다.

해외 대표적 간편결제서비스인 페이팔의 부정사용률은 0.3%로 높은 수준이며 애플페이의 부정사용도 증가세를 보인다고 보고서는 설명했다.

카드번호와 카드보안코드(CVC) 등의 정보만으로 별도의 사전인증 없이 결제가 완료되는 프랑스나 영국이 한국보다 동일유형 부정사용률을 큰 폭으로 상회하고 있음도 이를 입증한다.

향후 카드 부정사용 방지와 관련해 보고서는 조속한 IC단말기 전환과 카드정보도용 부정사용 증가에 대비한 동적보안코드, 업종차단, e-FDS, 토큰화, 지역차단 등의 선제적 대응방안 마련이 중요하다면서 특히 장기적으로는 보안레벨이 높은 카드인증방법 적용, PIN방식 IC단말기 사용 등을 권고했다.

hanira@heraldcorp.com