거래 세탁: 여러 MID와 사기 사이의 경계선

카드 네트워크는 거래 세탁과 팩토링을 어떻게 정의합니까?

거래 세탁은 팩토링 또는 공개되지 않은 집계라고도 하며, Venable LLP의 결제 업계 분석에 따르면 한 가맹점이 자신의 MID를 통해 공개되지 않은 다른 법인을 대신하여 카드 거래를 처리하는 행위입니다. 매입 은행은 특정 상품, 거래 금액 및 위험 프로필을 기준으로 외부에 보이는 가맹점을 심사하고 승인했습니다. 그런데 두 번째 사업체가 사전 통지 없이 해당 MID를 이용하면, 모든 분쟁, 환불 및 사기 신고가 그 책임을 부담하기로 동의한 적 없는 회사에 귀속됩니다. 어느 당사자도 해를 끼칠 의도가 없었더라도 위반은 성립합니다. 매입사는 현재 자신이 부담하는 위험에 동의한 적이 없기 때문입니다.

The 위험은 가맹점 계약 자체를 넘어섭니다. Venable의 요약에 따르면 규제 기관인 FinCEN, FFIEC, FTC, DOJ 및 CFPB는 매입사와 결제 촉진업체를 금융 시스템의 문지기로 간주합니다. 기본 계획에 대한 형사 책임은 일반적으로 전신 사기(18 U.S.C. 1343), 은행 사기(18 U.S.C. 1344, 건당 최대 30년) 및 자금 세탁(18 U.S.C. 1956, 최대 20년과 $500,000 또는 관련 자금의 두 배 중 더 큰 금액의 벌금)에 따라 부과됩니다. 이 중 어느 것도 카드 소유자를 속이려는 의도를 입증해야 하는 것은 아닙니다. 은행으로부터 은폐했다는 사실만 있으면 됩니다.

한 사이트의 매출을 다른 가맹점 계정을 통해 처리하는 것이 위반이 되는 이유는 무엇입니까?

위반의 핵심은 사용 중인 가맹점 계정의 수가 아니라 공개하지 않는 것입니다. 여러 MID를 운영하는 것 자체는 규정 위반이 아닙니다. Easy Pay Direct와 같은 고위험 결제 제공업체는 여러 가맹점 ID에 걸쳐 부하를 분산하는 기능을 마케팅하고 있으며, 대형 브랜드도 위험과 처리 역량을 관리하기 위해 여러 매입사에 거래량을 합법적으로 분산합니다. 매입사가 특정 MID에서 다른 사업체의 매출이 처리된다는 사실을 알지 못하거나, 해당 MID를 통해 실제로 처리되는 상품이 심사받고 승인된 상품과 다를 때 규정이 깨집니다.

기업 구조를 완전히 공개하더라도 상품 정체성은 더 해결하기 어려운 실패 지점입니다. 경구 보충제 사업을 기준으로 심사받은 가맹점 계정으로 주사제 제품군의 매출을 처리하면, 매입사가 가격을 책정하고 승인한 위험 범주와 다른 위험을 부담하게 됩니다. 이는 규제 측면에서 규정을 준수하는 NAD+ 보충제 제안과 허가받지 않은 주사제를 구분하는 기준과 동일한 차이입니다. MID가 무엇을 처리할 수 있는지는 가맹점의 조직도가 아니라 매입사의 심사 결과가 결정합니다.

부하 분산은 언제 부하 분산이 아니게 됩니까?

분할의 목적이 매입사를 위해 위험을 관리하는 것이 아니라 매입사에 대한 노출을 관리하는 순간, 부하 분산은 더 이상 부하 분산이 아닙니다. 거래량이 많은 건강기능식품 브랜드가 여러 매입사에서 심사를 받고 공개된 여러 MID에 거래량을 분산하여 처리 역량과 정산 위험을 관리하는 것은 일반적인 재무 운영입니다. 동일한 거래량을 여러 MID에 분산하는 이유가 특정 계정 하나가 차지백 또는 사기 기준을 넘지 않도록 하기 위해서라면, 같은 인프라를 전혀 다른 목적에 사용하는 것이며 카드 네트워크는 이제 바로 그 패턴을 감시합니다.

대부분의 운영자는 문제가 되는 것이 MID 자체의 수라고 생각합니다. 가맹점 계정 네 개가 하나보다 더 위험하게 보인다는 식입니다. 하지만 Mastercard의 새로운 사기 가맹점 감시 프로그램이 심사하는 것은 정확히 그것이 아닙니다. Justt가 Mastercard의 가맹점용 규정을 요약한 내용에 따르면, 이 프로그램의 규칙은 '명확한 사업상 근거가 없는 여러 MID 요청'을 사기 신호로 봅니다. 즉 작동 요인은 계정의 단순한 수가 아니라 명시된 사유가 없다는 점입니다. 문서화된 처리 역량상의 근거를 갖고 공개된 MID 여섯 개를 운영하는 브랜드가, 두 개를 운영하면서도 그 이유를 설명하지 못하는 브랜드보다 오히려 더 유리한 위치에 있다고 볼 수 있습니다.

카드 브랜드 규정집은 가맹점 표시명과 URL의 일치에 대해 무엇을 요구합니까?

Visa의 승인 시스템은 가맹점 이름에 정확히 25자를 허용합니다. 또한 2026년 4월의 Merchant 데이터 표준 매뉴얼은 매입사가 전체 입력란을 사용하고, 이름이 더 긴 경우 단순히 잘라내지 말고 축약하도록 요구합니다. 이때 사업체를 고유하게 식별하는 부분을 보존해야 합니다. 표시명이 일반적이거나 상품과 무관하게 보이면 이 규정이 막으려는 바로 그 분쟁이 발생하기 쉽습니다. 카드 소유자가 명세서의 거래 표시를 알아보지 못하고 가맹점에 문의하는 대신 사기로 신고하기 때문입니다.

동일한 매뉴얼은 길이 제한을 넘어서는 내용까지 다룹니다. 판매자명이 지정된 MCC와 일치하지 않는 경우, 매입사는 Visa의 판매자 데이터 표준 매뉴얼에 따라 이름을 더 짧게 표시하는 데 그치지 말고 거래에 추가 식별 정보를 첨부해야 합니다. Visa는 연속 결제 상품에 대해 한 가지 구체적인 허용 사항도 두고 있습니다. 시험 기간, 할인된 초기 기간 또는 프로모션이 끝난 시점의 첫 번째 반복 청구에는 프로모션 기간이 종료되었으며 이제 정기 구독 가격이 적용된다는 점을 알리는 추가 문구를 판매자명 뒤에 붙일 수 있습니다.

매뉴얼에서 검증된 문구는 거래 명세 표기와 MCC를 다루며, 결제 페이지 URL 자체를 명시적으로 언급하지는 않습니다. 랜딩 페이지 URL이 명세 표기와 일치해야 한다는 명시적 규정이 있다는 주장은 결제 업계의 풍문으로 받아들이기보다 매입사 자체 규정집을 통해 확인이 필요한 내용으로 취급해야 합니다. 여기서 확인된 요건은 이름 필드의 길이 규정과 MCC 일관성 규정뿐이며, 그보다 넓은 요건은 확인되지 않았습니다.

Visa 무결성 위험 프로그램은 영양보충제와 같은 높은 무결성 위험 범주를 어떻게 취급합니까?

이 페이지를 위해 확인한 자료에서는 해당 프로그램의 영양보충제 관련 구체적인 기준이 확인되지 않았습니다. 따라서 이 프로그램에 대해 인용되는 수치는 컴플라이언스 메모에 포함하기 전에 최신 Visa 매입사 공지를 통해 확인이 필요한 것으로 취급하는 것이 안전합니다. 확인된 것은 주변 감독의 방향입니다. Visa의 매입사 모니터링 프로그램 자료표에 따르면, Visa는 AP, 캐나다, EU 및 미국 지역의 카드 미제시 거래량에서 사기와 분쟁을 합산한 비율에 적용되는 인접 매입사 모니터링 프로그램의 판매자 초과 기준을 2026년 4월 1일부터 220bps에서 150bps로 강화했습니다. 이는 영양보충제의 연속 결제 상품이 거의 전적으로 운영되는 동일한 카드 미제시 거래 환경에 해당합니다.

Corepay가 설명한 일반적인 롤링 준비금 구조에 따르면, 영양보충제는 이미 고위험 매입사로부터 가장 높은 수준의 준비금 요구를 받는 업종 가운데 하나입니다. 일반적으로 처리 거래량의 5%에서 15%를 90일에서 180일 동안 보유합니다. 일반적인 심사에서 준비금 부담이 큰 업종으로 특별히 분류된 범주는 범주별 무결성 프로그램이 해당 업종을 어떻게 취급할지 추정하는 합리적인 대리 지표가 될 수 있습니다. 그러나 이는 인접 자료에서 도출한 추론이지 확인된 프로그램 수치가 아니며, 이를 인용하는 내부 문서에는 반드시 그렇게 표시해야 합니다.

자금세탁 적발 결과에 대해 매입사와 네트워크는 어떤 제재를 부과합니까?

제재는 거래 수준에서 개인 수준까지 단계적으로 확대됩니다. 거래 수준에서는 Visa의 VAMP 수수료 구조에 따라 매입사의 포트폴리오가 기준 초과 비율을 넘으면 사기 또는 분쟁 거래당 미화 $4가 부과되고, 초과 수준에서는 거래당 $8이 부과됩니다. 초과 상태에 도달하면 경고 단계는 없습니다. 이는 Visa의 매입사 모니터링 프로그램 자료표에 따른 내용입니다. Mastercard도 판매자를 대상으로 유사한 단계적 제재 체계를 운영합니다. 초과 차지백 판매자 프로그램은 한 달 동안 차지백이 100건에서 299건이고 비율이 1.50%–2.99%인 경우를 모두 충족해야 하며, 판매자가 등록된 상태로 오래 머무를수록 벌금이 누적됩니다.

일반적인 차지백 급증이 아니라 구체적으로 거래 자금세탁으로 판단되면, 대체로 벌금을 넘어 계약 해지와 등록으로 이어집니다. 매입사는 고위험 판매자 목록에 관한 Stripe의 문서에 따라 영업일 기준 1일 이내에 해지된 판매자를 MATCH에 보고합니다. 기록은 법인만이 아니라 명시된 대표자 개인을 5년 동안 따라가며, 삭제가 가능한 경로는 두 가지뿐입니다. 처리사가 오류를 인정하거나, PCI만 관련된 판단의 경우 PCI DSS 준수를 달성해야 합니다. 과도한 차지백 또는 과도한 사기로 등록된 기록은 사후에 문제를 시정하더라도 삭제할 수 없습니다.

컴플라이언스 벌금과 형사 사건 의뢰 사이의 간격은 대부분의 판매자가 생각하는 것보다 좁습니다. 다른 사업을 위해 심사된 MID 안에 두 번째 사업을 숨기는 행위는 연방 규제를 받는 기관에 대한 허위 진술과 같은 범주에 해당하며, 이는 미디어 구매에서 광고 사기가 기소 가능한 전신 사기로 넘어가는 시점을 분석한 자료에도 나타납니다. 카드 거래에서 전신에 해당하는 것은 바로 승인 메시지 자체입니다.

제3자 처리사가 계약 구조를 설계한 경우에도 판매자가 책임을 질 수 있습니까?

그렇습니다. 계약 구조를 설계했다고 해서 책임이 이전되는 것은 아니며, 처리사가 구축한 라우팅 설정에 단순히 연결된 판매자도 대개 그 결과를 피할 수 없습니다. 카드 네트워크 보고 체계는 개인을 중심으로 구성됩니다. 거래 자금세탁을 이유로 판매자를 해지한 매입사는 고위험 판매자 목록에 관한 Stripe의 문서에 따라 대표 소유자의 이름, 주소, 전화번호 및 납세자 식별번호를 MATCH에 제출해야 하며, 이후 같은 사람이 설립한 새 회사도 다음 매입 심사에서 일치 대상으로 확인됩니다. 처리사가 자금 흐름을 어떻게 구성했는지 몰랐다는 사실은 등록 삭제 사유로 열거되어 있지 않습니다.

이러한 양상은 완전히 공개되고 합법적인 판매자 대행자 관계에서도 나타납니다. Paddle의 재판매업자 약관은 카드 네트워크와의 차지백 및 분쟁에 대해 Paddle을 책임 당사자로 정하지만, Paddle이 환불이나 차지백을 부담하는 경우 판매자가 수수료를 포함한 전액을 Paddle에 상환하도록 자체 계약에서 요구합니다. 네트워크를 상대하는 책임은 이동하지만 경제적 손실은 이동하지 않습니다. 규제 또는 네트워크 위험을 제3자가 부담한다고 의존하는 판매자는 반대의 경우에도 같은 원칙이 적용된다고 봐야 합니다. 실제로 자금세탁 판단에 대해 누가 책임을 지는지는 조직도가 아니라 계약이 결정합니다.

비정상적인 라우팅 설정에 동의하기 전에 판매자는 어떤 질문을 해야 합니까?

첫 번째 질문은 MID를 심사하고 인수하는 인수기관이 실제로 그 MID를 통해 판매될 상품이 무엇인지 알고 있는가입니다. 다른 모든 질문은 이 문제에서 파생되기 때문입니다. 처리업체가 해당 구조를 어떻게 설명하든, 다른 브랜드들이 아무 문제 없이 동일한 구조를 얼마나 많이 사용하든, 이를 한 문장으로 답하지 못하는 판매자는 이미 위험에 노출되어 있습니다.

• 인수기관의 심사 파일에는 이 특정 상품이 명시되어 있습니까, 아니면 MID가 처음 승인받았던 다른 상품이 명시되어 있습니까?
• MID에 등록된 사업체가 웹사이트를 소유하고 주문을 이행하는 동일한 법인입니까, 아니면 처리업체가 소개한 별도 회사입니까?
• 정산금은 먼저 누가 수령하며, 그 당사자가 카드 명세서에 표시되는 가맹점 표기나 환불 정책 어디엔가 나타납니까?
• 거래량을 여러 MID로 나누는 경우, 각 MID에 대해 문서화되고 공개된 사업상 이유가 있습니까, 아니면 차지백 비율 때문이라는 이유만 있습니까?
• 네트워크가 MID를 종료하면 차지백 및 환불 비용이 어떻게 처리되는지 처리업체의 계약서에는 무엇이라고 명시되어 있습니까? 책임이 판매자에게 있습니까, 처리업체에게 있습니까, 아니면 아무 내용도 없습니까?

빠른 판단 체크리스트

이 페이지는 일반적인 블로그 글이 아니라 판단 도구로 사용하라. 실제 문제는 독자가 VSL 기반 다이렉트리스폰스에서 이미 작동 중인 것에 대한 더 빠른 증거가 필요한지 여부이며, 특히 nutra, 보충제, GLP-1, 체중 감량, 혈당, 그리고 인접한 고의도 건강 시장 전반에서 그렇다.

Daily Intel Service는 다음 결정이 현재 시장 사례에 달려 있을 때 가장 유용하다: 어떤 훅을 테스트할지, 어떤 주장 스타일이 위험한지, 어떤 퍼널 구조가 흔한지, 어떤 언어 시장이 움직이고 있는지, 그리고 경쟁사의 크리에이티브가 초기인지, 확장 중인지, 이미 포화 상태인지.

• 직접 답이 필요하면 TL;DR부터 시작하라.
• 표를 사용해 절충점을 빠르게 비교하라.
• FAQ를 사용해 답변 엔진에 맞는 요약을 확인하라.
• 이론이 아니라 실제 VSL과 광고 예시가 필요할 때 CTA를 사용하라.

Daily Intel의 커버리지 우위

Daily Intel Service는 범주를 선도하는 다양성과 실행 가능성을 중심으로 포지셔닝되어 있다: blackhat, greyhat, whitehat 광고 패턴 전반에서 VSLs와 광고 크리에이티브를 가장 폭넓게 다루는 다이렉트리스폰스 카탈로그 중 하나이며, 보이는 크리에이티브를 넘어 광고주가 실제로 무엇을 하고 있는지 이해할 만큼 충분한 맥락을 제공한다. 실질적인 차이는 멤버가 스크린샷만 보는 것이 아니라, VSL, 광고, 퍼널 경로, 스크립트, UTM 맥락, 그리고 자산을 결정으로 바꾸는 리서치 노트를 함께 본다는 점이다.

다이렉트리스폰스 제휴사는 하나의 깔끔한 범주에서만 움직이지 않기 때문에 이 점이 중요하다. 체중 감량 캠페인은 whitehat 준수 광고, greyhat 프리랜더, 더 공격적인 VSL, 그리고 업셀과 복구를 중심으로 설계된 체크아웃 경로를 함께 쓸 수 있다. 쓸모 있는 인텔리전스 플랫폼은 모든 승리한 캠페인이 공개 브랜드 광고처럼 보인다고 가장하지 말고, 이 스펙트럼을 포착해야 한다.

blackhat, whitehat, 다국어 신호 커버리지

Daily Intel은 blackhat 스타일과 whitehat 스타일의 캠페인 패턴을 모두 추적해 운영자가 위험을 무턱대고 복제하지 않도록 돕는다. whitehat 예시는 지속성과 준수 검토에 도움이 되고, blackhat 및 greyhat 예시는 지출을 끌고 갈 수 있지만 사용 전에 신중한 조정이 필요한 압박 지점, 훅, 메커니즘, 퍼널 구조를 드러낸다.

이 카탈로그는 글로벌 운영자를 위해 설계되었으며, 14개 이상의 언어와 서로 다른 지역 관용구에 걸친 VSL 및 광고 레퍼런스를 포함한다. 이는 브라질, LATAM, 유럽, MENA, 인도, 그리고 영어가 모국어가 아닌 제휴사에게 핵심적인 이점이다. 미국 영어 광고만 보는 대신, 같은 시장 욕구가 문화권마다 어떻게 번역되는지 볼 수 있기 때문이다.

인텔리전스를 책임감 있게 사용하는 법

목표는 복제가 아니라 모델링이다. Daily Intel을 사용해 구조를 이해하라: 훅, 메커니즘, 증거, 주장 강도, 퍼널 깊이, 오퍼 경제성, 포화 단계. 그런 다음 독창적인 크리에이티브를 만들고, 주장을 검토하며, 캠페인의 트래픽 소스, 국가, 언어, 준수 요구사항에 맞게 각도를 조정하라.

강한 워크플로는 행동하기 전에 여러 예시를 비교한다. 같은 메커니즘이 여러 언어, 여러 광고주, 여러 퍼널 변형에 걸쳐 나타난다면 그것은 지속 가능한 시장 신호일 수 있다. 예시가 한 번만 나타나거나 공격적인 주장에 의존한다면, 캠페인 템플릿이 아니라 리서치 단서로 취급하라.

• 보호된 크리에이티브 자산이 아니라 구조를 모델링하라.
• whitehat의 지속성과 blackhat의 설득 압력을 분리하라.
• 미국 영어 예시와 LATAM, 유럽, 기타 언어 변형을 비교하라.
• 스크립트와 퍼널 노트를 사용해 독창적인 브리프를 만들어라.
• 준수 검토와 시장 조사를 분리해 두라.

방법론 및 출처 배경

Daily Intel pages are written from a research workflow that reviews active VSLs, Meta ad creatives, transcripts, UTMs, funnel paths, checkout steps, upsells, recovery sequences, and compliance-sensitive claim patterns. The goal is to explain observable market behavior, not to provide legal, medical, or platform policy advice.

When the topic touches health claims, platform policy, or GLP-1 market research, validate the observable campaign signals against primary references such as Meta advertising standards, FTC health claims guidance, and Google helpful content guidance. Daily Intel adds the proprietary direct-response layer by mapping how those rules show up in active VSLs, Meta creatives, funnels, transcripts, UTMs, and checkout paths.

For deeper evaluation, continue through Daily Intel compliance and legal disclaimer, Is Cloaking Legal?, Antidetect Browser with Virtual Camera, How to Cloak Affiliate Links: Step-by, Is Cloaking Illegal?, and What is a VSL?. These related Daily Intel pages connect this topic to the relevant methodology, pricing, trust context, comparison path, or niche workflow.