Analyzing rising fraud attempts among travel and leisure businesses on Stripe

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Stripe의 여행·레저 사업자 분석에 따르면 사기 시도는 최근 4년 중 최고 수준에 달했지만, Stripe Radar를 통과해 결제에 도달한 사기 시도의 비중은 감소했으며 지역·위험 유형별 대응이 중요해졌다.

📌 핵심 요약

• Stripe는 활성 여행·레저 사업자 20만 곳 이상의 결제 활동을 분석했다. 이 업종은 시간에 민감하고 재판매가 쉬우며 국경 간 구매가 많은 상품을 판매하면서도 고액 예약을 수초 안에 승인해야 해, 보안과 결제 속도를 함께 확보해야 한다.
• Stripe에 따르면 지난해 여행·레저 업종의 사기 시도는 최근 4년 중 최고치를 기록했다. Stripe Radar는 대부분을 차단했으며, 시도된 사기 중 결제까지 도달한 비중은 2023~2025년 3분의 2 넘게 감소했다. 결제 후 확인된 사기 비율은 대체로 안정적이었고, 지난해 차단한 사기 의심 결제액은 30억 달러를 넘었다.
• 2024년 대비 2025년 사기 시도율은 APAC와 EMEA에서 모두 5배 넘게 높아졌고 LATAM에서는 37% 증가했지만 북미에서는 하락했다. Stripe는 지역과 결제수단별로 사기 시도, 실제 사기, 분쟁, 승인율, 정상 결제의 오거절을 구분해 분석할 것을 제안한다.
• Oasis Hotels는 예약자와 카드 명의가 다른 예약에 Radar로 추가 인증을 적용해 6개월 안에 사기성 분쟁 비율을 90% 낮췄다. 150개국의 숙박시설을 지원하는 SiteMinder는 Radar 도입 후 사기 결제액이 61%, 사기 예약 건수가 27% 감소했다.
• 주요 사기 영역은 예약, 부가 서비스·여행 크레딧, 프로모션·신규 계정 혜택, 여행 후 분쟁이다. Radar, Stripe Identity, 3D Secure는 위험 탐지와 추가 인증에 활용될 수 있고, Smart Disputes는 카드 분쟁 증거의 취합·제출을 지원하지만 최종 판단은 카드 발급사가 한다. 조기 탐지는 금전 손실과 후속 대응 부담을 줄이는 데 중요하다.

🧩 주요 포인트

1. 수초 내 예약 승인과 사기 차단의 동시 요구 → 모든 예약에 같은 검증을 추가하기보다 위험 신호에 맞춰 인증을 적용할 필요.
2. 사기 시도 증가와 결제 도달 비중 감소의 동시 발생 → 공격 규모, 차단 효과, 결제 후 확인된 사기를 구분해야 성과를 정확히 해석할 수 있음.
3. 지역별 추세 차이와 예약 전후의 다양한 악용 경로 → 지역·결제수단별 통제와 계정 생성부터 여행 후 분쟁까지 이어지는 대응이 중요.

🧠 상세 정리

1. 여행·레저 결제의 속도와 보안 딜레마

여행·레저 사업자는 호텔과 여행 예약 플랫폼뿐 아니라 박물관, 테마파크, 공연·행사장까지 포함한다. 이들이 판매하는 상품은 이용 시점에 민감하고 재판매가 쉬우며 국경을 넘는 구매가 잦아, 부정 거래를 차단하거나 발생한 손실을 회수하기 어렵다. 동시에 출발이나 이용을 앞두고 예약하는 고객은 기다리려 하지 않으므로, 사업자는 고액 예약도 수초 안에 승인하지 못하면 정상 고객을 경쟁사에 빼앗길 수 있다. 이런 특성 때문에 사기 위험이 높더라도 인증 절차를 추가할 여지가 제한된다. Stripe는 활성 여행·레저 사업자 20만 곳 이상의 결제 활동을 분석해 사기 증가 지점과 차단 효과, 대응 방향을 살폈다.

2. 사기 시도의 증가와 Radar의 차단 성과

Stripe에 따르면 여행·레저 사업자를 겨냥한 사기 시도는 최근 3년 동안 급증했고, 지난해에는 최근 4년 중 최고 수준에 도달했다. 예약 탈취와 WhatsApp을 통한 호텔 사칭 외에도 여행 사업자 자체를 겨냥한 공격이 나타나며, 피싱 도구도 서비스 형태로 판매되고 있다. 원문은 AI가 설득력 있는 사기 캠페인과 합성 신원을 대규모로 만드는 일을 쉽게 해 사기의 양과 탐지 난도를 높인다고 설명한다. AI 기반 사기 방지 제품인 Stripe Radar는 이러한 시도의 압도적 다수를 차단했으며, 시도된 사기 중 결제에 도달한 비중은 2023~2025년 3분의 2 넘게 줄었다. 결제 후 확인된 사기 비율은 대체로 안정적으로 유지돼, 이 지표를 결제 도달 비중의 감소와 구분해서 볼 필요가 있다. 수백만 사업자의 1조 9천억 달러가 넘는 거래액을 바탕으로 학습한 Radar는 지난해 여행·레저 업종에서만 30억 달러 이상의 사기 의심 결제를 차단했다.

3. 지역별로 엇갈린 사기 추세

2024년 대비 2025년 여행·레저 사업자의 사기 시도율은 대부분의 지역에서 상승했으나 증가 폭과 방향은 달랐다. APAC의 증가 폭이 가장 컸고 EMEA가 뒤를 이었으며, 두 지역 모두 사기 시도율이 5배 넘게 높아졌다. LATAM에서는 전년 대비 37% 증가한 반면, 북미에서는 같은 기간 사기 시도율이 하락했다. 원문은 여행이 빠르게 성장하는 지역에서 모바일 중심 예약과 국경 간 예약도 확산돼 공격자의 진입 경로가 늘어난다고 설명한다. 북미의 경우 상대적으로 느린 여행 성장과 더 정착된 사기 통제가 시도를 억제했을 가능성을 제시하지만, 이를 확정적인 원인으로 단정하지는 않는다.

4. 시장별 위험 분석과 표적 인증 사례

글로벌 여행·레저 사업자에게는 한 시장에서 효과적인 사기 통제가 다른 시장에서도 통한다는 보장이 없다. Stripe는 지역과 결제수단별로 사기 시도, 실제 사기, 분쟁, 승인율, 정상 결제의 오거절을 나눠 보면 카드 테스트, 도난 카드 예약, 계정 탈취, 여행 후 차지백 악용 중 무엇이 위험을 높이는지 파악하는 데 도움이 된다고 설명한다. 특정 위험에 맞춘 통제는 모든 예약에 동일한 검증을 추가하지 않고도 손실을 줄일 수 있다. 멕시코에서 해외 고객을 받는 Oasis Hotels는 예약자 이름과 카드 명의가 일치하지 않는 예약에 Radar로 추가 인증을 적용했고, 6개월 안에 사기성 분쟁 비율이 90% 감소했다. 150개국의 숙박시설을 지원하는 호텔 상거래 플랫폼 SiteMinder는 호텔 파트너의 결제 심사를 강화하기 위해 Radar를 도입했다. 이후 사기 결제액은 61%, 사기 예약 건수는 27% 줄었다.

5. 예약·부가 서비스·프로모션의 악용 경로

예약 사기에서는 카드 소유자가 아닌 사람이 도난 카드로 임박한 일정이나 고액 상품을 예약한 뒤, 예약자 이름과 일치하는 신분증을 제시할 수 있다. 카드 소유자가 결제를 승인하지 않았더라도 사기가 발견되기 전에 항공편, 숙박, 렌터카를 이용하면 사업자의 손실 회수가 어려워진다. 도난 결제정보는 좌석 업그레이드, 수하물 크레딧, 라운지 이용권 구매에도 쓰이며, 이런 소액 결제는 주 예약보다 검토 대상이 될 가능성이 낮다. 프로모션에서는 봇으로 여러 계정과 이메일 주소를 만들어 가입 할인이나 추천 혜택을 반복 수령한 뒤, 저렴하게 예약해 직접 이용하거나 재판매하는 방식이 나타난다. 원문은 계정 생성 시 의심 행동을 식별하고 결제 단계에서 혜택 사용을 차단할 수 있어야 한다고 설명하며, Radar는 로그인 관련 신호와 비정상 계정 활동, 의심스러운 결제 행동으로 추가 검증 대상을 찾는 데 도움을 줄 수 있다. Stripe Identity는 고위험 행동 전 신원 검증을 추가하고, 3D Secure는 해당 구매에 쓰이는 결제수단을 보호하는 데 활용될 수 있다.

6. 여행 후 분쟁 대응과 조기 탐지의 가치

사기는 여행이 끝난 뒤에도 발생할 수 있으며, 고객이 실제로 숙박하거나 항공편을 이용한 다음 환불을 받기 위해 결제를 사기 거래라고 주장하는 경우가 이에 해당한다. 사업자가 예약, 고객 승인, 서비스 제공, 취소 조건, 이미 지급한 환불에 관한 기록을 명확히 보관하면 분쟁에 대응하기 쉬워진다. 카드 분쟁에 제공되는 Smart Disputes는 관련성이 높은 증거를 취합하고 제출하는 일을 지원하지만, 최종 결정권은 카드 발급사에 있다. 사기가 결제 단계를 통과하면 원래의 금전 손실에 더해 사기 대응, 고객 지원, 분쟁 처리 업무까지 발생해 비용이 커진다. 따라서 조기 탐지는 의심스러운 예약이 손실이나 분쟁으로 이어지기 전에 사업자가 개입할 시간을 확보한다는 점에서 중요하다.

🧾 핵심 주장 / 시사점

• 사기 시도가 늘어도 결제까지 도달하는 비중은 낮아질 수 있으므로, 공격 증가만으로 사기 방지 성능이 악화됐다고 판단하기 어렵다.
• 지역별 사기 추세와 명의 불일치 예약에 대한 추가 인증 사례는 시장 특성과 구체적인 위험 신호를 반영한 통제의 중요성을 보여준다.
• 사기 대응 범위는 결제 승인에 한정되지 않으며, 계정·혜택 악용의 조기 탐지와 서비스 이용 후 분쟁 증거 확보까지 이어진다.

✅ 액션 아이템

• 사기 시도, 결제 도달 비중, 결제 후 확인된 사기를 구분해 Stripe Radar의 차단 성과를 평가할 필요가 있음.
• APAC·EMEA·LATAM·북미의 차이를 바탕으로 지역·결제수단별 사기 위험과 승인율, 정상 결제의 오거절을 분석할 필요가 있음.
• Oasis Hotels의 명의 불일치 예약 사례를 참고해 수초 내 예약 승인 제약과 추가 인증 적용 범위를 함께 검토할 필요가 있음.

❓ 열린 질문

• APAC와 EMEA에서 사기 시도율이 5배 넘게 높아진 배경은 무엇이며, 북미의 하락과 어떤 차이가 있는가?
• Stripe Radar를 통과해 결제에 도달한 사기 시도의 비중 감소와 결제 후 확인된 사기 비율의 안정세를 함께 어떻게 해석해야 하는가?
• 수초 내 예약 승인이 필요한 상황에서 Oasis Hotels의 명의 불일치 예약 추가 인증을 어떤 범위에 적용할 수 있는가?