요약
- 2026년 4월 1일부터 Visa는 사기 신고와 분쟁 건수가 카드 비대면 매출의 1.5%에 도달하고 월 1,500건 이상이 되면 해당 EU 가맹점에 플래그를 설정합니다.
- Mastercard 프로그램은 약 100건의 차지백과 1.5%에서 시작하며, 이번 달 차지백 건수를 지난달 매출로 나눕니다.
- 현금 흐름을 해치는 것은 수수료가 아니라 유보금(롤링 리저브)입니다. 월 400,000유로 매출에 대해 180일 동안 보유되는 10% 롤링 유보금은 240,000유로를 묶어 둡니다.
- 라이선스를 보유한 제공업체를 통해 유로로 정산되는 스테이블코인은 차지백이 없는 두 번째 경로를 추가하지만, 모든 고객에게 카드를 대체하지는 않습니다.
수취 은행(acquirer)은 매달 확인하는 단 하나의 지표로 가맹점을 평가합니다. 바로 카드 결제 중 사기 신고나 분쟁으로 되돌아오는 비율입니다. 고위험 가맹점 계정은 은행이나 결제 대행사(프로세서)가 이 수치가 높을 것으로 예상할 때 제공하는 계약 형태로, 위험을 유보금, 수수료, 더 엄격한 한도로 가격에 반영합니다.
2026년 4월 1일부터 Visa는 EU, 미국, 캐나다, 아시아태평양의 가맹점을 사기 및 분쟁 비율이 카드 비대면 매출의 1.5%에 도달하고 월 1,500건 이상이 되면 플래그를 설정합니다. 수취 은행들이 공개한 가이드에 따르면, Mastercard 프로그램은 약 100건의 차지백과 1.5%에서 시작합니다. 이 가이드는 은행이 고위험 사업자를 거절하거나 제한하는 이유, 이러한 기준이 작동하는 방식, 유보금이 현금 흐름에 미치는 비용, 제공업체를 고르는 방법, 그리고 카드 결제 처리에 압박을 받는 가맹점에게 라이선스를 보유한 제공업체를 통해 유로로 정산되는 스테이블코인 결제가 두 번째 경로로 떠오른 이유를 설명합니다.
어떤 사업이 고위험 가맹점이 되나요?#
고위험 가맹점은 은행과 카드 조직이 평균보다 더 많은 차지백, 사기 또는 규제상의 문제를 일으킬 것으로 예상하는 사업자입니다. 이 표시는 도덕적 판단이 아니라 통계적 판단입니다. 허가를 받고 수익을 내는 기업도 판매하는 상품, 청구 방식, 고객의 위치 때문에 고위험으로 분류될 수 있습니다. 수취 은행은 포트폴리오 전반의 여러 해 거래 데이터를 바탕으로 이러한 판단을 세우므로, 깨끗한 이력을 가진 가맹점도 소속 업종의 평판을 물려받을 수 있습니다. 일반적인 위험 요인은 업종(도박, 성인 콘텐츠, 암호화폐, CBD와 건강기능식품, 여행 및 티켓 판매), 판매 모델(카드 비대면 거래, 구독, 유료 전환되는 무료 체험, 결제 후 몇 주 뒤의 배송), 고객층(국경을 넘는 카드, 여러 지역의 동시 거래), 그리고 이력(과거 차지백 문제, 이전 계정의 해지, 실적 없이 빠른 성장)입니다. Mastercard는 이 목록의 일부를 자체 규정에 명시하고 있습니다. 2026년 8월 4일자 Security Rules and Procedures에 따르면, 수취 은행은 처리 전에 카테고리 코드별로 “전문 가맹점(specialty merchants)”을 등록해야 합니다.
이 카테고리에는 비대면 성인 콘텐츠(MCC 5967 및 7841), 비대면 도박(7801, 7802, 7995), 암호화폐 가맹점(6051), 고위험 증권(6211), 실물 상품을 구독으로 판매하는 네거티브 옵션(negative option) 청구 가맹점(5968)이 포함됩니다. 귀사의 사업이 이 코드 중 하나에 해당하면, 첫 결제 전에 수취 은행이 귀사에 대해 추가 서류 작업과 추가 모니터링을 진행합니다.
은행은 왜 고위험 가맹점 계정을 거절하나요?#
은행이 고위험 사업자를 거절하는 이유는 잘못된 일이 생겼을 때 Visa와 Mastercard에 책임을 지는 쪽이 가맹점이 아니라 수취 은행이기 때문입니다. 카드 소지자가 분쟁에서 이기면 돈은 수취 은행을 통해 되돌아가고, 은행은 그 돈을 귀사에게서 회수하려고 합니다. 귀사가 폐업했거나 현금이 바닥났다면 손실은 은행이 떠안습니다. 또한 각 카드 조직은 수취 은행의 포트폴리오 전체를 감시합니다. Visa의 Acquirer Monitoring Program에서 수취 은행의 사기 및 분쟁 비율이 0.5%에 도달하면 “Above Standard(기준 초과)”, 0.7%에 도달하면 “Excessive(과다)”로 분류되며, 이는 Visa의 2025년 팩트시트 기준입니다. 몇몇 문제 가맹점만으로도 중간 규모 수취 은행이 이 선을 넘을 수 있고, 그러면 처리하는 모든 거래에 대해 카드 조직의 조사가 들어옵니다. Visa 팩트시트는 이를 분명히 밝히고 있습니다. “프로그램 기준치를 초과한 것으로 확인된 기관은 위험 완화 통제 조치를 시행해야 합니다.” 따라서 수취 은행의 선택은 대개 수락과 거절 사이가 아닙니다. 은행이 노출된 위험을 감당할 수 있는 조건으로 수락하느냐, 아예 수락하지 않느냐의 선택입니다.
승인을 받는 것도 점점 어려워지고 있습니다. 카드 조직은 수취 은행이 도박이나 암호화폐 같은 전문 카테고리의 가맹점을 처리하기 전에 등록하도록 요구하므로, 이러한 가맹점을 늘리려는 은행은 포트폴리오 전체에 대한 추가 심사와 추가 모니터링을 감수해야 합니다.
2026년 Visa VAMP와 Mastercard ECP의 차지백 한도는 어떻게 되나요?#
Visa와 Mastercard는 각각 비율과 최소 건수를 적용하는 모니터링 프로그램을 운영하며, 가맹점은 두 기준을 모두 초과할 때에만 적발됩니다. Visa의 프로그램은 VAMP, 즉 Visa Acquirer Monitoring Program입니다. 2025년에 이 프로그램은 별도로 운영되던 Visa Dispute Monitoring Program(VDMP)과 Visa Fraud Monitoring Program(VFMP)을 대체했으므로, 여전히 0.9%의 VDMP 한도를 인용하는 가이드는 더 이상 존재하지 않는 프로그램을 설명하는 셈입니다. Mastercard의 프로그램은 Excessive Chargeback Program(ECP)이며, 두 단계가 있습니다. Excessive Chargeback Merchant(ECM)와 High Excessive Chargeback Merchant(HECM)입니다. 두 카드 조직은 서로 다른 항목을 집계합니다. Visa는 카드 발급사가 접수한 사기 신고를 분쟁에 더하고, Mastercard는 차지백만 집계하며 이번 달 차지백 건수를 지난달 매출로 나눕니다. 가맹점이 플래그를 받으면 카드 조직은 수취 은행이 조치하기를 기대하고, 은행은 그 압박을 가맹점에게 전가합니다. 개선 계획, 더 높은 유보금, 더 낮은 한도, 또는 계정 해지가 그 예입니다.
Visa VAMP#
Visa Acquirer Monitoring Program 팩트시트에 따르면, VAMP 비율은 사기 신고(TC40)와 분쟁(TC15)의 합을 정산된 카드 비대면 거래 건수로 나눈 값입니다. 사전 분쟁 도구로 해결된 분쟁과 Compelling Evidence 3.0 요건을 충족하는 사기 건은 제외됩니다. 가맹점은 비율이 2.2%이고 월 1,500건 이상의 사기 신고와 분쟁이 있을 때 “Excessive(과다)”로 분류되며, 2026년 4월 1일부터 아시아태평양, 캐나다, EU, 미국에서는 비율이 1.5%로 낮아졌습니다. 라틴아메리카는 이미 1.5%를 사용하고 있었습니다. CEMEA 지역에서는 한도가 2.2%로 유지되지만, 건수 기준은 150건으로 더 낮고 75,000달러 이상이어야 합니다.
카드 소지자가 분쟁을 제기하지 않더라도 사기 신고는 집계됩니다. 의심스러운 주문을 환불해도 발급사의 사기 신고가 귀사의 비율에서 빠지지는 않습니다.
Mastercard ECP#
Mastercard는 비율을 베이시스 포인트로 정의합니다. 달력상 한 달 동안 받은 차지백을 전월 가맹점의 Mastercard 거래 건수로 나누고 10,000을 곱한 값입니다. 정확한 한도는 Mastercard 규정집에 있으며, 예를 들어 Braintree의 공개 가이드는 ECM의 경우 차지백 100~299건에 비율 1.50%~2.99%, HECM의 경우 차지백 300건 이상에 비율 3.00% 이상으로 나열합니다. 프로그램에서 벗어나려면 가맹점은 연속 3개월 동안 ECM 기준치 아래를 유지해야 합니다. 분모가 지난달 매출이므로, 바쁜 달 다음의 한산한 달은 분쟁이 그대로여도 비율을 끌어올립니다. Mastercard Security Rules and Procedures에 따르면, 프로그램에 6개월 참여한 뒤 Mastercard는 수취 은행에게 공식 위험 검토를 받도록 요구할 수 있습니다.
주요 장면
| 프로그램 | 무엇이 계산되는가 | 가맹점 기준 금액(EU) | 최소 개수 | 어떻게 나가시나요? |
|---|---|---|---|---|
| 비자 VAMP | 사기 신고 + 분쟁 ÷ 카드 미제시 판매 결제 완료 건수 | 1.5% (2026년 4월 1일부터) | 한 달에 1,500달러 | 비율이 한도 이하로 돌아왔습니다. |
| 마스터카드 ECM | 이번 달 환불액 ÷ 지난달 매출액 | 1.50%~2.99% | 월 100~299달러 | 마스터카드의 규칙에 따라 설정됨 |
| 마스터카드 HECM | ECM과 동일합니다. | 3.00% 이상 | 한 달에 300달러 이상 | 마스터카드의 규칙에 따라 설정됨 |
매치 목록#
가장 심각한 결과는 MATCH 목록에 오르는 것입니다. MATCH는 마스터카드가 특정 사유(과도한 차지백 포함)로 인해 결제 대행사가 계약을 해지한 가맹점 목록입니다. 다른 결제 대행사들은 계약을 체결하기 전에 이 목록을 확인하기 때문에, 목록에 오른 가맹점은 은행을 옮겨 다녀도 계속 따라다닙니다.
고위험 가맹점 계정의 비용은 얼마인가요?#
고위험 가맹점 계좌는 일반적으로 세 가지 측면에서 비용이 더 많이 듭니다. 높은 처리 수수료, 금액의 일부를 보류하는 적립금, 그리고 더 엄격한 계약 조건입니다. 이 중 현금 흐름에 부담을 주는 것은 적립금입니다. 롤링 적립금 방식에서는 결제 대행사가 매일 카드 매출의 일정 비율을 적립해 두었다가 일정 기간 후 지급합니다. 따라서 거래를 중단하더라도 차지백(환불 요청)에 대한 비용을 충당할 수 있는 여유 자금이 항상 확보됩니다. 일부 결제 대행사는 고정된 선불 예치금을 요구하거나 첫 몇 주간의 결제 금액을 보류하기도 합니다. 적립금 비율과 보류 기간은 계약별로 설정되며, 표준 규정으로 정해져 있지 않습니다. 또한, 일반 계좌보다 심사 과정이 더 오래 걸리고 까다롭습니다. 회사 서류, 실소유주 정보, 처리 내역, 환불 및 취소 정책, 웹사이트 이용 약관, 주문 처리 증빙 자료, 그리고 규제 대상 업종의 경우 사업자 등록증 등을 제출해야 합니다. 이러한 계좌는 일반적으로 월별 거래량 한도가 있으며, 거래 실적이 양호한 후에야 한도가 상향 조정됩니다.
간단한 예시를 통해 그 효과를 보여드리겠습니다. 한 구독형 비즈니스에서 매달 카드 매출이 40만 유로라고 가정해 보겠습니다. 계약 조건에 따라 180일 후 10%의 적립금이 해제되는 유동적 적립금 조항이 있습니다. 매달 4만 유로가 적립되고, 6개월 동안은 아무것도 반환되지 않습니다. 그 시점에 결제 대행사는 매출의 24만 유로를 보유하게 됩니다. 이는 마케팅이나 재고 확보에 사용할 수 없는 운전자본이며, 바로 이 때문에 적립금 조건이 카드 상품 비교 시 명목 금리만큼이나 중요한 요소입니다.
고위험 이커머스 사업자도 가맹점 계정을 받을 수 있나요?#
가능하지만, 보통 표준 계정이 아니라 고위험 조건으로 받게 됩니다. 온라인 상점은 정의상 카드 비대면 거래를 하며, 이는 Visa VAMP 비율이 측정하는 바로 그 거래입니다. 따라서 건강기능식품, CBD, 여행, 구독 등 위험한 업종의 이커머스 사업자는 첫날부터 분쟁 위험에 따라 가격이 책정됩니다.
승인 가능성을 높이는 것은 심사자가 어차피 요구하는 증빙입니다. 웹사이트에 명확한 환불 및 해지 정책이 있는지, 운송장 번호 같은 배송 증빙이 있는지, 고객이 명세서에서 알아볼 수 있는 결제 설명자(billing descriptor)가 있는지, 이전 제공업체에서의 처리 이력이 있는지가 그렇습니다. 구독과 무료 체험에는 결제 시 명시적인 동의와 쉬운 해지 방법이 필요하며, Mastercard는 실물 상품을 구독으로 판매하는 가맹점을 네거티브 옵션(negative option) 청구 가맹점(MCC 5968)으로 수취 은행이 등록하도록 합니다. 초기에는 월 거래 한도가 적용될 것으로 예상하되, 깨끗한 실적이 쌓인 후에만 한도가 올라갑니다.
고위험 가맹점 계정 제공업체는 어떻게 고르나요?#
결제 대행업체를 선택할 때는 명목상의 수수료율보다는 장기적으로 안정적인 서비스를 제공할 수 있는지를 기준으로 삼으세요. 위험도가 높은 업종에서는 갑작스러운 계좌 폐쇄나 결제 동결이 가장 큰 손실로 이어질 수 있으며, 몇 십분의 일 퍼센트의 수수료 차이는 훨씬 덜 중요합니다. 실제 결제 대행 은행이 어디인지 확인하세요. 위험도가 높은 상품 중 상당수는 리셀러가 직접 관리하지 않는 은행을 통해 제공하는 경우가 많으며, 해당 은행의 위험 감수 성향이 계약 유지 여부를 결정합니다. 또한, 해당 은행이 이미 귀사의 업종에서 얼마나 많은 가맹점을 확보하고 있는지 확인하세요. 도박이나 암호화폐 관련 가맹점이 없는 은행은 한 달 실적 부진 후 해당 업종 전체를 제외할 수도 있습니다. 계약 종료 후 예치금이 어떻게, 언제 해제되는지를 포함한 모든 예치금 관련 조항을 서면으로 요청하세요. 비자는 사전 분쟁 해결을 통해 해결된 건은 VAMP 비율 계산에서 제외하므로, 대행업체가 어떤 분쟁 해결 도구를 지원하는지 문의하세요. 마지막으로 계약 해지 전 통지 기간과 해지 시점에 예치된 자금이 어떻게 처리되는지 확인하세요.
위험을 분산시키는 것도 도움이 됩니다. 여러 결제 제공업체를 동시에 이용하는 가맹점은 결제 오케스트레이션을 통해 제공업체 간에 트래픽을 분산시키므로, 한 계정에 문제가 생기더라도 매출이 중단되지 않습니다. 각 계정을 개별적으로 건전하게 유지하는 것이 중요합니다. 결제 시스템은 가맹점 ID별로 비율을 측정하며, 분쟁 문제를 숨기기 위해 트래픽을 분산시키는 행위는 결제 처리 기관과 결제 시스템이 노리는 바로 그 행위입니다.
저는 한 가지 테스트를 추가하고 싶습니다. 해당 업체에 VAMP 기준을 넘어선 마지막 가맹점에 대해 어떤 조치를 취했는지 물어보세요. 구체적인 해결 계획과 분쟁 해결 도구에 대한 답변은 영업 자료보다 훨씬 더 많은 정보를 제공합니다.
고위험 가맹점 계정의 대안이 있나요?#
스테이블코인 결제는 위험도가 높은 사업체에 카드 결제 시스템 외부에 독립적인 결제 채널을 제공합니다. 따라서 차지백(환불 요청)이나 카드사 모니터링 비율, 카드 준비금 등의 문제가 발생하지 않습니다. 고객이 지갑이나 거래소 계좌에서 USDC 또는 다른 스테이블코인을 보내면, 라이선스를 보유한 제공업체가 이를 수령하여 유로로 환전한 후 판매자의 IBAN 계좌로 송금합니다. 블록체인을 통한 송금은 송금인의 은행이나 카드사에서 취소할 수 없습니다. 고객이 환불을 요청할 경우, 은행 송금과 마찬가지로 판매자가 환불 여부를 결정할 수 있습니다. 이러한 특징 덕분에 카드 결제 분쟁으로 어려움을 겪는 판매자, 예를 들어 배송 기간이 긴 여행사, 구독 서비스, 디지털 상품 판매업체에 스테이블코인 결제가 매력적입니다. 하지만 모든 고객에게 카드를 완전히 대체할 수 있는 것은 아닙니다. 많은 고객이 스테이블코인을 보유하고 있지 않으며, 스테이블코인 결제 전환율은 카드 결제보다 낮을 수 있습니다. 현실적인 목표는 특히 재구매 고객이나 고액 결제 고객을 중심으로 거래량의 일부를 확보하고, 카드 계좌 한도 초과 또는 폐쇄 시에도 수익이 원활하게 유지되도록 하는 것입니다.
고위험 사업자들이 시도하는 다른 결제 방식 역시 환불 가능성이 없는 것은 아닙니다. PSD2 제77조에 따르면, 결제자는 SEPA 자동이체 금액이 인출된 후 8주 이내에 환불을 요청할 수 있습니다.
| 노선 | 지불자가 이를 취소할 수 있나요? | 계획 모니터링 | 일반적인 보류 | 돈은 다음과 같이 도착합니다. |
|---|---|---|---|---|
| 고위험 결제대행업체를 통한 카드 발급 | 네, 차지백을 통해서요. | VAMP 및 ECP 비율 | 유동적립금 또는 예치금 | 결제 및 준비금 차감 후 EUR |
| SEPA 자동이체 | 네, 8주 이내 환불 요청 시 가능합니다. | 은행 자체의 한계 | 흔히 보증금 또는 한도액 | 유로 |
| 라이선스 보유 제공업체를 통한 스테이블코인 | 아니요, 환불 여부는 고객님의 결정입니다. | 카드 결제 시스템에서는 아무것도 없습니다. | 카드 결제 시스템에서는 아무것도 없습니다. | 환전 후 IBAN에 표시되는 EUR 금액 |
제공업체의 라이선스를 확인하십시오. EU 암호자산 규정인 MiCA에 따라, 암호자산서비스제공자(CASP)로서의 인가 없이는 누구도 EU 내에서 암호자산 서비스를 제공할 수 없으며, 국내 규정에 따라 운영되던 기업의 전환 기간은 2026년 7월 1일에 종료되었습니다(제143조 제3항). 가맹점으로서 여러분이 직접 그 라이선스를 가질 필요는 일반적으로 없습니다. 스테이블코인을 환전하는 제공업체가 해당 라이선스를 보유해야 합니다. 이러한 점검 사항은 암호자산에서 법정화폐로 전환하는 결제 게이트웨이 선택 가이드에서 자세히 설명하고 있습니다.
도움이 되지 않는 경우
- 많은 구매자가 스테이블코인을 보유하고 있지 않으므로, 결제 시점의 전환율은 카드 결제 버튼보다 낮을 것입니다.
- 스테이블코인은 여러분 자신의 규제상 지위를 바꾸지 않습니다. 온라인 카지노는 여전히 도박 라이선스가 필요합니다.
- 라이선스를 보유한 제공업체는 자체 KYB 심사를 진행하므로, 해당 업체가 위험하다고 판단한 사업체는 그곳에서도 거절될 수 있습니다.
카드 결제 처리에 압박을 받고 있다면 무엇을 해야 할까요?#
먼저 수치부터 점검한 뒤 결제 경로를 추가하십시오. 가맹점 ID별로 지난달의 사기 신고, 분쟁 건수, 정산된 비대면 카드 매출을 추출하고, 두 가지 비율을 계산하십시오. 하나는 Visa 기준(사기 건수와 분쟁 건수의 합을 매출로 나눈 값)이고, 다른 하나는 Mastercard 기준(이번 달 차지백을 지난달 매출로 나눈 값)입니다. 둘 중 하나가 1.5%에 가까워지고 있다면 카드 조직이 조치하기 전에 먼저 행동하십시오. 분쟁 전 대응 도구, 더 명확한 청구 설명자, 더 쉬운 해지 절차를 도입하십시오. 또한 현재 고위험 가맹점 계정이 얼마의 현금을 보류하고 있는지 파악하려면 유보금(리저브) 약관을 확인하십시오. 그다음 어떤 고객이 다른 방식으로 결제할 수 있는지 판단하고, 필요하기 전에 두 번째 경로를 미리 구축하십시오. 해지 통보서가 도착할 때까지 기다리는 가맹점은 대체 수단을 찾는 동안 보통 수 주간의 매출을 잃게 됩니다. 두 번째 경로의 운영 측면을 더 자세히 알고 싶다면 암호화폐 결제를 자동으로 수락하는 방법에 관한 가이드를 참고하십시오.
직접 시스템을 구축하지 않고 스테이블코인을 수락하면서 유로화를 받고 싶으시다면, ItisPay가 API, 인보이스 발행, 대사(reconciliation) 기능을 제공합니다. 라이선스 취득, KYC, IBAN으로의 정산은 당사의 EU 라이선스 보유 CASP + 결제기관(Payment Institution) 파트너를 통해 진행되며, KYB 심사부터 첫 거래까지의 온보딩은 일주일 이내에 완료할 수 있습니다. 귀사의 비즈니스 모델이 자격 요건을 충족하는지는 파트너의 KYB 심사에서 결정됩니다.
이 글은 정보 제공만을 목적으로 하며, 법률 또는 규제에 관한 자문을 구성하지 않습니다.
