부정사용방지시스템(不正使用防止-, Fraud Detection System, FDS)은 금융거래 과정에서 발생할 수 있는 카드 도용, 계좌 탈취, 불법 이체, 보이스피싱 등 각종 금융사기를 예방하기 위해 거래 정보를 실시간으로 분석하고 이상 징후를 탐지하는 보안 시스템이다. 금융회사에서는 주로 ‘이상금융거래탐지시스템’이라는 명칭으로도 사용한다. 비대면 금융거래와 모바일 결제가 확대되면서 금융사기 수법이 복잡해짐에 따라 FDS의 중요성도 커지고 있다. 금융감독원과 금융보안원은 전자금융사고 예방을 위해 금융회사의 FDS 운영 가이드라인을 마련하고 탐지 역량을 강화하고 있다.
FDS는 고객의 평소 금융거래 패턴과 실제 거래 정보를 비교해 비정상적인 거래를 찾아낸다. 분석 대상에는 거래 금액과 시간, 거래 빈도, 접속 위치, IP 주소, 사용 기기, 접속 방식, 수취 계좌 등이 포함될 수 있다. 예를 들어 평소 국내에서 소액 결제를 하던 고객의 카드가 갑자기 해외에서 고액 결제를 시도하거나, 평소 이체한 적이 없는 계좌로 짧은 시간 동안 여러 차례 송금이 이루어진다면 시스템은 이를 이상 거래로 판단할 수 있다.
FDS의 운영 과정은 일반적으로 정보 수집, 이상 거래 탐지, 위험도 분석, 대응 조치의 순서로 이루어진다. 먼저 금융회사는 거래 및 접속 정보를 수집하고, 사전에 설정한 탐지 규칙이나 통계적 분석, 인공지능 기반 분석 등을 활용해 거래의 위험도를 평가한다. 위험도가 높다고 판단되면 고객에게 본인 거래 여부를 확인하거나 추가 인증을 요구할 수 있으며, 필요한 경우 결제나 이체를 일시적으로 차단하고 계좌 이용을 제한하기도 한다. 금융보안원은 금융회사들이 주요 피해 유형을 반영한 탐지 규칙과 대응 절차를 마련하도록 운영 가이드라인을 제시한 바 있다.
FDS의 가장 큰 장점은 금융사기를 거래가 완료되기 전에 발견해 피해를 줄일 수 있다는 점이다. 특히 도난 카드의 부정 결제, 개인정보 유출에 따른 계좌 탈취, 보이스피싱에 이용되는 의심 송금 등을 신속하게 탐지하는 데 활용된다. 다만 정상적인 거래가 이상 거래로 잘못 판단되는 오탐(false positive)이 발생할 수 있다는 한계도 있다. 평소와 다른 장소에서 결제하거나 갑자기 큰 금액을 이체했다는 이유만으로 거래가 일시적으로 제한될 수 있기 때문이다. 따라서 금융회사는 탐지 정확도를 높이는 동시에 고객 확인 절차와 거래 제한 해제 절차도 신속하게 운영해야 한다.
결국 부정사용방지시스템은 금융거래의 안전성을 높이고 금융소비자의 재산을 보호하기 위한 핵심 보안 체계다. 단순히 사기 거래를 차단하는 기능을 넘어 새로운 금융사기 유형을 분석하고 대응 방식을 지속적으로 개선하는 것이 중요하다. 다만 FDS가 모든 금융사기를 완벽하게 차단하는 것은 아니므로 금융회사 자체의 보안 관리와 함께 이용자의 주의도 필요하다.