FDS(이상 거래 탐지 시스템)의 동작 방식과 한계

 

---

 

 

FDS 정의 및 동작 방식

 

• FDS(Fraud Detection System)는 전자금융거래 시 단말기 정보와 접속 정보, 거래 정보 등을 수집하여 이상 거래를 차단하는 기술을 말한다.
  
  
• FDS 솔루션은 90년대 초 처음 등장하여 고도화된 범죄 방식에 맞춰 꾸준히 고도화되고 있는 분야이다.
  
  
• 기본적으로는 위치정보, 고객정보, 평소 거래 패턴, 접속 환경 등을 이용하여 이상 거래를 탐지한다.
  
  
• 은행, 증권 등은 이상 거래가 탐지되면 진행을 잠시 멈추고 추가인증을 요구한다.
  
  
• 신용카드는 거래중인 거래는 일단 처리해주지만, 문자 등을 통해 고객에게 안내한 후, 확인 되기 전까지 추가 사용을 정지시키기도 한다.
  
  

---

 

FDS의 한계

 

• 계좌이체, 카드 승인과 같은 실시간 대량 거래는 정상거래의 과부하 위험 때문에 대부분 Rule방식으로 처리하며, 일부 거래에 대해서만 AI로 탐지한다.
  
  
• 거래 패턴이 갈수록 교묘해짐에 따라 기존 거래를 학습하는 형태로 이상거래를 포착하기 어려운 부분이 많다.
  
  
• 금융사는 고객 데이터 뿐 아니라 CCTV, 신고 전화 등을 포함하여 모니터링 센터를 운영하며, 보이스피싱 등의 범죄가 예상되면 직원이 즉각 경찰청에 신고하기도 한다.
  
  
• 금융거래는 개인정보이기 때문에 금융기관끼리 서로 데이터를 주고 받을 수는 없으며, 경찰 등을 통해서만 연계가 가능하다.
  
  
• 범죄자들은 위와 같은 사실을 악용하여 실시간으로 포착되지 않는 소액거래를 여러 금융기관을 걸쳐 거래한다.
  
  
• 전자금융거래 비중이 높아짐에 따라 금융 기관의 공조가 중요하지만, FDS 탐지 방법은 또 다른 범죄에 악용이 될 수 있기 때문에 회사마다 1급 비밀로 분류하고 있다.
  
  
• 금융감독원과 금융보안원은 이를 보완하기 위해 금융 범죄가 여러 기관으로 확산되지 않도록 FDS 운영 가이드를 만들어 공유체계를 수립하고 있다.

 

---