SaaS 사기 점수 임계값이란 무엇인가요?

SaaS 사기 점수 임계값은 거래가 나타내는 위험 수준에 따라 조치를 취하는 숫자 경계입니다. 일반적으로 머신러닝 모델이 거래를 분석한 후, 사기와의 유사성 정도에 따라 점수가 할당됩니다. 이 임계값은 주문 승인, 수동 검토 요청 또는 거절과 같이 다음에 취해야 할 조치를 나타냅니다. 이 차단점의 올바른 설정은 보안과 회사 수익 모두에 영향을 미치므로 매우 중요합니다.

양호한 점수의 정의는 각 공급업체가 채택하는 특정 기준에 따라 달라질 수 있습니다. 낮은 위험 점수는 일반적으로 중대한 이상 징후를 보이지 않는 거래와 관련이 있습니다. 반면, 높은 점수는 고객 또는 계정 정보의 불일치, 짧은 시간 내의 비정상적인 거래량, 또는 우려를 일으키는 발신 IP 주소와 같이 추가 검토가 필요한 상황을 나타낼 수 있습니다. 

SaaS 판매자는 자신만의 기준을 설정합니다. 예를 들어, 0-30은 “승인”을 의미하고, 31-70은 “검토”를 나타내며, 71 이상은 “거절”을 의미하는데, 이는 주로 위험 허용 범위, 평균 주문 금액, 그리고 업계에 따라 달라집니다.

일반적으로 SaaS 기업들은 다음과 같은 접근 방식을 사용합니다:

• 단일 고정 임계값 — 이 기법은 중간 카테고리 없이 단일 고정 임계값을 활용하여 승인 및 거절 상태를 구분합니다.
• 계층형 임계값 — 점수는 여러 범주 또는 구간(예: “승인”, “검토”, “거절”)으로 분류되어 수동 검토가 가능합니다.
• 동적 임계값 — 차단 수준은 수량, 품목 유형 또는 고객 기록과 같은 거래 요인에 의해 영향을 받습니다.
• 세분화된 임계값 — 고객 그룹, 결제 수단 또는 위치(예: 지리적)와 같은 다양한 세그먼트에 대해 다른 임계값이 설정됩니다.
• 머신러닝으로 조정되는 임계값 새로운 사기 패턴이 나타남에 따라 차단 수준은 지속적으로 변화하므로, 모델은 즉각적으로 자체 조정되어야 합니다.

올바른 SaaS 임계값을 찾는 것은 주로 과거 데이터에 기반합니다. 이를 달성하기 위해 따를 수 있는 몇 가지 단계는 다음과 같습니다:

1. 위험 점수 범위에 걸쳐 사기성 주문과 실제 주문이 어디에 밀집되어 있는지 파악하기 위해 과거 거래를 확인하세요.
2. 각 차단 수준에서 거절된 일반 고객의 수와 식별된 사기 사례의 수를 파악하십시오.
3. 단일 통합 임계값을 사용하는 대신, 주문 금액, 지역 또는 제품 카테고리와 같은 위험 지표별로 고객을 그룹화하십시오.

판매자는 일반적으로 사기 점수 임계값을 설정할 때 위험과 수익의 균형을 고려합니다. 승인 차단점(authorization cutoff point)의 감소는 내재된 위험을 안고 있는 더 많은 주문으로 이어지는 경향이 있습니다. 이는 차지백 발생 빈도에 영향을 미칠 수 있으며, 수수료 징수및 페널티 처리. 데이터는 더 높은 기준점과 인증된 고객이 특정 요구사항을 위해 수행하는 프로세스 사이에 연관성이 있으며, 이는 판매 전환, 수익 및 고객 신뢰에 잠재적으로 영향을 미칠 수 있음을 시사합니다.

고정된 사기 탐지 임계값의 정확성은 사기 전술의 변화에 영향을 받습니다. 대부분의 SaaS 판매자는 최소 분기별로 임계값을 검토하며, 주요 판매 행사, 신제품 출시, 또는 차지백이나 오탐이 크게 증가할 때도 검토합니다.

노력을 기울일 방향에 대해 어떤 결정을 내리기 전에, 몇 가지 생각을 정리해 보십시오.

1.   어떤 측면이 지불 거절 및 오탐으로 인한 거절 귀사의 재무 운영과 관련이 있습니까?
2.   높은 거래량에서 모든 비즈니스 주문을 수동으로 검토하는 실용성을 평가하는 것이 타당합니까?
3.   고객층 또는 제품 구성에 변화가 있었습니까?

결정 요인:

•       업계별 사기 발생률 지표
•       사기 예방 활용 가능한 방법 및 자원
•       사람 검토자의 업무량 수용