
카드 한도를 증액한 직후 곧바로 한도에 가까운 큰 금액을 결제하는 패턴은 계정이 탈취된 상태에서 결제 여력을 미리 넓혀둔 뒤 실행에 옮기는 전형적인 수법과 겹칩니다. 한도증액 요청 시점에는 결제 시점과 같은 수준의 확인만 거치기 쉬운데 이 시점이야말로 이후의 피해 규모를 결정짓는 관문이라는 점에서 오히려 더 신중한 확인이 필요합니다. 증액 요청과 그 직후의 결제 패턴을 함께 살피는 절차를 마련해야 합니다.
한도증액은 대체로 신청자의 소득 수준에 근거해 승인 여부가 정해지며 이때 제출되는 소득 증빙 자료가 실제로 신청자 본인의 최신 정보인지를 확인하는 절차가 함께 필요합니다. 오래된 소득 자료를 그대로 활용하거나 다른 사람의 자료를 도용해 제출하면 실제 상환 능력과 무관하게 한도가 늘어나는 결과로 이어질 수 있습니다. 소득 자료의 발급일과 신청자 본인 확인을 함께 대조하는 절차를 갖추어야 합니다.

여행이나 큰 지출을 앞두고 일정 기간만 한도를 높이는 일시적 증액과 소득 증가를 근거로 계속 유지되는 영구적 증액은 요구되는 확인의 수준이 다르게 적용될 수 있습니다. 일시적 증액에 영구적 증액과 같은 엄격한 소득 심사를 요구하면 이용자의 불편이 커지고 반대로 영구적 증액에 일시적 증액 수준의 느슨한 확인만 적용하면 위험 관리가 허술해집니다. 두 유형을 명확히 구분하고 각각에 맞는 확인 절차를 따로 설계해야 합니다.

카드사가 우수 고객을 대상으로 먼저 한도증액을 제안하는 경우와 고객이 직접 증액을 신청하는 경우는 신원 확인의 접근 방식이 달라야 합니다. 은행이 먼저 제안한 증액을 수락하는 절차에서는 이미 확보된 고객 정보를 바탕으로 간소화된 확인을 적용할 수 있지만 고객이 갑자기 큰 폭의 증액을 직접 요청하는 경우에는 그 요청 자체의 진위를 다시 확인해야 합니다. 두 경로를 하나의 절차로 통합하기보다 각각의 위험 수준에 맞춘 별도의 확인 기준을 두는 편이 안전합니다.

보이스피싱 조직이 고령 고객에게 접근해 대출을 대신할 목적으로 카드 한도를 증액하도록 유도하는 사례가 알려져 있으며 이런 경우 본인확인 절차 자체는 정상적으로 통과되는 경우가 많습니다. 본인확인만으로는 이런 압박성 요청을 걸러낼 수 없어 평소 이용 패턴과 크게 다른 갑작스러운 증액 요청이 확인되면 별도의 확인 전화를 거치는 절차를 함께 두어야 합니다. 고령 고객의 증액 요청에는 이런 보완적인 확인 단계를 우선적으로 적용하는 편이 안전합니다.
한 사람이 짧은 기간 안에 여러 카드사에 각각 한도증액을 신청하는 경우 이는 전체적인 신용 위험이 갑자기 커지는 신호일 수 있으며 개별 카드사의 심사만으로는 이런 전체적인 그림을 파악하기 어렵습니다. 각 카드사가 자사의 신청 이력만 확인하면 여러 곳에서 동시에 진행되는 증액 시도를 놓치게 됩니다. 신용정보를 공유하는 기존 체계를 활용해 여러 카드사에 걸친 신청 이력을 함께 확인하는 절차가 필요합니다.

성인이 된 자녀의 카드 한도를 부모가 대신 증액하려는 시도가 있을 수 있으며 이런 경우 신청자 본인과 실제 카드 명의자가 다른 사람이라는 사실이 확인되어야 합니다. 가족이라는 이유로 본인확인 절차를 느슨하게 적용하면 명의자 본인의 의사와 무관하게 신용 한도가 조정되는 상황이 생길 수 있습니다. 신청 절차는 반드시 카드 명의자 본인의 인증을 거치도록 예외 없이 적용해야 합니다.
한도증액 신청이 거절된 직후 곧바로 다시 신청하는 경우가 반복되면 이는 시스템의 판단 기준을 시험해보려는 시도이거나 거절 사유를 이해하지 못한 정당한 이용자의 반복 시도일 수 있습니다. 두 가능성을 구분하지 않고 무조건 재신청을 허용하면 반복 시도를 통한 우회 가능성이 남고 무조건 차단하면 정당한 이용자의 불편이 커집니다. 재신청 사이에 최소한의 간격을 두고 그 사이 거절 사유를 명확히 안내하는 절차가 균형 잡힌 접근이 됩니다.
한도증액 심사 과정에서 이루어진 본인확인 절차와 최종 승인 여부를 하나의 기록으로 연결해 두지 않으면 이후 이의제기가 들어왔을 때 당시의 판단 근거를 되짚어보기 어려워집니다. 이 연결이 끊어져 있으면 감독기관의 점검이나 고객과의 분쟁 상황에서 심사가 적절하게 이루어졌는지를 증명할 방법이 부족해집니다. 본인확인 결과와 심사 판단을 함께 기록하는 체계를 갖추어야 합니다.
