사기 방지 및 보안 정책
은행 수준 암호화라는 구호가 아니라, 구체적인 장치와 누가 무엇을 보관하는지, 그리고 그 장치가 보호하지 못하는 것을 설명합니다.
1. 목적과 적용 범위
1.1 목적. 본 정책은 Nelvoi Ltd가 사기를 방지하고 계정을 보호하며 플랫폼을 안전하게 유지하기 위해 운영하는 조치와, 고객이 스스로를 보호하기 위해 할 수 있는 일을 설명합니다.
1.2 적용 범위. 본 정책은 플랫폼의 모든 이용자에게 적용되며, 사기 방지, 보안 통제, 신원 확인, 사고 관리, 그리고 당사와 고객 사이의 책임 소재를 다룹니다.
1.3 현재 단계에 관한 안내. NELVOI는 아직 출시 전입니다. 아래의 통제 장치는 구축 중인 프로그램과 향후 운영 방식을 설명한 것이며, 오늘 시점에 이미 적용되어 있는 것은 이 웹사이트 자체에 관한 부분입니다.
법정화폐 잔액은 인가받은 발급·은행 파트너가 회사 운영 자금과 분리된 계좌에 보관합니다.
Apple Pay와 Google Pay는 가맹점에 일회용 토큰을 전달합니다. 매장이 해킹당해도 카드 번호는 유출되지 않습니다.
암호화폐는 세계 어디에서도 예금 보호 제도의 대상이 아닙니다. 그렇지 않다고 짐작하시게 두느니 여기에 적어 두는 편을 택했습니다.
2. 잔액이 실제로 보관되는 방식
“고객의 자금은 안전합니다”는 이 업계에서 가장 쓸모없는 문장입니다. 중요한 것은 누가 실제로 돈을 보관하는지, 회사 자금과 섞여 있는지, 회사가 사라지면 그 돈이 어떻게 되는지입니다. 이는 세 가지 다른 질문이며, 잔액이 법정화폐인지 암호화폐인지에 따라 답도 세 가지로 달라집니다.
법정화폐 잔액. 카드에 충전된 돈은 카드 프로그램을 운영하는 인가받은 발급·은행 파트너가 분리 계좌에 보관합니다. 이 계좌는 NELVOI의 운영 자금과 구분되며 고객 소유로 식별됩니다. 분리 보관이 있기에 그 잔액은 회사 채권자에게 넘어가지 않고 고객에게 반환될 수 있습니다. 이는 예금 보험과는 다른 장치이고, 다른 종류의 실패를 막는 것이며, 당사는 둘을 뭉뚱그리지 않습니다. 은행 예금 보호는 은행이 파산했을 때 돈을 돌려주는 것이고, 분리 보관은 그 돈이 애초에 회사가 잃을 수 있는 자산이 아니었음을 보장하는 것입니다.
암호화폐 잔액. 고객이 보낸 암호화폐는 투자 포지션으로 보유되지 않고 결제 가능한 법정화폐 잔액으로 환전됩니다. 카드는 법정화폐를 쓰며, 환전은 입금 과정에서 이루어집니다. 그 과정에서 일시적으로 보유하는 암호화폐는 당사 직원의 노트북에 든 키가 아니라 규제 대상 수탁 파트너가 보관합니다. 이 중 어느 부분도 세계 어디의 예금 보호 제도에도 해당하지 않습니다. 암호화폐를 보호하는 제도는 존재하지 않기 때문입니다. 달리 말하는 사람은 잘못 알고 있거나 무언가를 팔려는 것입니다.
파산 시 처리. 분리 보관된 고객 자금은 회사 자산이 아닙니다. 분리 보관의 목적이 바로 그것입니다. 파산 절차에서 그 자금은 고객의 돈으로 식별되어 발급사 관할권의 절차에 따라 반환됩니다. 그 절차는 몇 시간이 아니라 몇 주나 몇 달이 걸립니다. 최악의 순간에 알게 되기보다 지금 알아 두시는 편이 낫습니다.
솔직한 단서. NELVOI는 출시 전이며, 위 문단은 프로그램의 구조를 설명한 것이지 오늘 고객의 돈을 보관하고 있는 운영 중인 서비스를 설명한 것이 아닙니다. 구체적인 발급 파트너, 관할권, 자금 보호 방식은 계정 개설 전에 이 페이지와 이용 약관에 명시하겠습니다.
3. 당사의 통제 장치
네 겹의 보호 장치입니다. 각각 당사에 비용이 들며, 그래서 실제로 존재한다는 것을 알 수 있습니다.
신원 확인
정부 발행 신분증의 진위 확인, 얼굴이 신분증과 일치하는지 보는 실물 확인(라이브니스 체크), 거주지 확인, 제재 대상 및 정치적 주요 인물 명단 대조를 거칩니다. 위험도가 높은 관계에는 강화된 고객 확인을 적용하며, 명단은 바뀌므로 가입 이후에도 심사를 계속합니다.
계정 보안
출금, 보안 설정 변경, 기기 추가에 필수인 2단계 인증. 전송 중과 저장 시 암호화. 자동 세션 만료와 원격으로 종료할 수 있는 로그인 기기 목록. 직원 접근은 역할 기반·최소 권한으로 제한되며 모두 기록됩니다.
거래 모니터링
실시간 심사, 계정의 평소 사용과 맞지 않는 패턴을 찾는 행동 분석, 빈도 검사와 한도, 거래 상대방에 대한 제재 심사, 그리고 자동으로 닫히지 않고 사람이 검토하는 자동 경보를 운영합니다.
인프라
방화벽과 침입 탐지, 취약점 관리와 패치, 보안 개발 관행, 상시 모니터링, 그리고 출시 전 프로그램의 일환인 독립 침투 테스트. 여기에 모든 카드 프로그램이 출시 전에 통과해야 하는 발급 파트너의 자체 보안 심사가 더해집니다.
4. 계정 보안
카드와 잔액보다 중요한 것은 그것들이 매달린 계정입니다. 소비자 금융에서 손실의 대부분은 기술적 침해가 아니라 다른 사람이 계정에 들어오는 데서 시작됩니다.
2단계 인증
모든 계정에서 사용할 수 있으며 민감한 작업에는 필수입니다. 출금, 보안 설정 변경, 새 기기 추가가 그렇습니다. 비밀번호만 가진 공격자는 아무것도 할 수 없습니다.
기기와 세션 관리
로그인된 모든 기기가 마지막 활동 시각과 함께 표시되며, 어느 기기든 원격으로 로그아웃할 수 있습니다. 세션이 이상해 보이면 고객 지원을 기다리지 않고 직접 종료할 수 있습니다.
중요한 작업에 대한 알림
모든 결제, 그리고 보안 설정·등록 이메일·전화번호 변경마다 알림이 갑니다. 계정 탈취가 며칠씩 발견되지 않는 이유는 아무 알림도 없기 때문입니다.
민감한 변경에 대한 유예 기간
계정의 이메일이나 전화번호를 바꾸면 일시적으로 출금이 제한됩니다. 고객에게는 한 번의 불편이지만, 방금 로그인 정보를 훔친 사람에게는 심각한 장애물입니다.
5. 사기로부터 스스로를 보호하는 방법
실제로 성공하는 공격을 막는 방법입니다. 어느 것도 기술적이지 않습니다.
고유한 비밀번호와 2단계 인증
고유해야 다른 사이트의 유출이 이 사이트의 유출로 이어지지 않습니다. 2단계 인증이 있어야 훔친 비밀번호만으로는 부족해집니다. SMS보다 인증 앱을 쓰십시오. 유심은 바꿔치기될 수 있습니다.
코드는 절대 공유하지 마십시오
비밀번호, 2단계 인증 코드, 카드 번호 전체, 복구 문구는 당사에 필요하지 않으며 당사가 묻는 일도 없습니다. 이를 요구하는 사람은 발신 주소가 어떻게 보이든 당사가 아닙니다.
주소를 직접 입력해 접속하십시오
예상하지 못한 메시지의 링크를 따라가지 마십시오. nelvoi.com을 직접 열어 접속하십시오. 이메일 속 그럴듯한 링크는 피싱 도구에서 가장 값싼 부품입니다.
재촉을 의심하십시오
즉시 행동하라는 압박은 성공한 사기 거의 모두에서 공통으로 나타납니다. 정당한 요청이라면 한 시간 동안 확인해 봐도 사라지지 않습니다.
기기와 이메일 계정을 보호하십시오
이메일은 다른 모든 것의 재설정 경로입니다. 최소한 돈만큼은 잘 지키십시오. 소프트웨어를 최신으로 유지하고, 공용 네트워크에서는 금융 작업을 피하십시오.
확인 전에 점검하십시오
수취인, 네트워크, 금액, 통화. 블록체인에서는 여기서의 실수가 최종입니다. 7절을 참고하십시오.
6. 문제가 생겼을 때
할 일을 순서대로 적었습니다. 처음 두 단계는 고객이 직접 하는 것이며, 이것이 피해 확산을 막습니다.
카드를 정지하십시오
대시보드에서 한 번 누르거나, 로그인할 수 있는 어느 기기에서든 할 수 있습니다. 새 결제는 즉시 거절되고 잔액은 그대로 남습니다. 무엇보다 먼저 하십시오. 몇 초면 끝나고 되돌릴 수 있습니다.
비밀번호를 바꾸고 다른 기기에서 로그아웃하십시오
카드만이 아니라 계정 자체에 다른 사람이 접근했다고 생각되면, 이 단계가 그 사람을 몰아냅니다. 두 가지 모두 보안 설정에 있습니다.
고객 지원에 알리십시오
[email protected]로, 가능하면 계정에 등록된 주소에서 보내 주십시오. 무슨 일이 언제 있었는지 적어 주십시오. 1영업일 안에 답변하며, 계정 탈취 신고는 우선 처리됩니다.
당사가 조사하고 조치합니다
당사는 카드를 정지하고, 기기를 차단하고, 카드 번호를 재발급하고, 분쟁에 대비해 거래 기록을 보존할 수 있습니다. 할 수 없는 것은 완료된 블록체인 전송을 되돌리는 일입니다. 누구도 할 수 없습니다.
7. 책임의 소재
7.1 당사의 책임. 3절의 통제 장치를 유지하고, 신고를 신속히 조사하고, 정지해야 할 것을 정지하고, 거래 기록을 보존하며, 침해 시 법이 요구하는 경우 고객과 당국에 통지합니다.
7.2 고객의 책임. 로그인 정보와 기기를 안전하게 보관하고, 당사가 제공하는 보안 기능을 활성화하고, 거래를 확인하기 전에 검토하며, 승인하지 않은 거래가 있으면 신속히 신고합니다.
7.3 당사가 되돌릴 수 없는 것. 이용 약관에 정한 바와 같이, 당사는 다음으로 인한 손실에 책임지지 않습니다. 고객이 공개한 로그인 정보, 손상된 인증 수단을 통한 무단 접근, 고객이 정보를 제공한 피싱이나 사회공학적 공격, 그리고 고객이 승인한 거래. 속아서 승인한 경우도 마찬가지입니다. 이는 숨겨 둔 면책 조항이 아닙니다. 5절이 존재하는 이유이며, 승인 송금 사기가 금융 어디에서나 구제하기 가장 어려운 유형인 이유입니다.
7.4 누구도 되돌릴 수 없는 것. 완료된 블록체인 전송은 당사도, 당사의 파트너도, 그 누구도 되돌릴 수 없습니다. 기술적으로 복구가 가능한 경우에는 시도하며, 그 시도에 비용을 청구하지 않습니다.
8. 사고 관리
8.1 절차. 당사는 사고를 탐지하고 억제하며, 근본 원인을 조사하고, 시정 조치를 시행하고, 영향을 받은 이들에게 통지하기 위한 문서화된 사고 대응 절차를 유지합니다.
8.2 통지. 사고가 고객의 개인정보나 계정에 영향을 미치는 경우, 관련 법이 요구하는 바에 따라 부당한 지체 없이 당사가 아는 사실과 권고 조치를 담아 통지합니다. 더 듣기 좋은 문안을 다듬느라 통지를 미루지 않습니다.
8.3 법 집행 기관. 당사는 사기와 사이버 범죄를 수사하는 법 집행 기관 및 규제 기관에 협조하며, 법이 허용하거나 요구하는 경우 고객에게 알리지 않고 의심 거래를 보고할 수 있습니다. 때로 고객에게 알릴 수 없는 이유는 자금세탁방지 정책을 참고하십시오.
9. 통제 장치는 고객의 것이며, 신청해서 받는 것이 아닙니다
계정 피해의 대부분은 누군가 고객 지원에 닿기 전 한 시간 안에 일어납니다. 그래서 피해를 막는 수단은 전화 대기열 뒤가 아니라 앱 안에 있습니다.
- 한 번의 터치로 정지 — 새 결제는 즉시 거절되고 잔액은 그대로 남습니다
- 번호 교체 — 무료이며, 계정이나 돈을 옮기지 않습니다
- 휴대폰에서 확인 — 위험도가 높은 결제에는 3-D Secure가 적용되어 훔친 번호만으로는 결제할 수 없습니다
- 새로 인증해야 보이는 카드 정보 — 카드 번호 전체는 요청할 때만 표시됩니다
10. 이 정책이 보호하지 못하는 것
한계를 솔직하게 밝히는 것이 안심시키는 말을 늘어놓는 것보다 중요합니다.
암호화폐는 예금 보호의 대상이 아닙니다. 정부의 예금 보호 제도는 은행 예금을 보호하며 암호화폐 잔액은 보호하지 않습니다. 암호화폐로 보유한 자산에는 시장 위험이 따르며, 그 위험에 대한 보험은 없습니다.
블록체인 전송은 최종적입니다. 잘못된 주소나 잘못된 네트워크로 자금을 보내면 누구도 되돌릴 수 없습니다. 보내기 전에 항상 네트워크를 확인하십시오. 사람들이 돈을 잃는 가장 흔한 경로이며, 당사의 보안과는 아무 관계가 없습니다.
NELVOI의 누구도 비밀번호, 2단계 인증 코드, 카드 번호 전체를 묻지 않습니다. 이를 묻는 사람은 당사를 사칭하는 것입니다. 당사의 유일한 지원 주소는 [email protected]입니다.
11. 보안에 관한 질문
고객 자금은 규제 대상 파트너의 분리 계좌에 회사 자금과 별도로 보관됩니다. 그래서 회사 자산으로 취급되지 않고 고객에게 반환될 수 있습니다. 이는 예금 보험과 같지 않으며, 당사는 이를 예금 보험이라고 부르지 않습니다.
신분증은 확인을 수행하는 규제 대상 인증 제공업체에 제출됩니다. 당사는 결과와 법이 요구하는 데이터만 받으며, 업로드한 모든 자료의 사본을 받지 않습니다.
다른 기기에서 로그인해 카드를 정지하거나, [email protected]로 연락하시면 당사가 대신 정지해 드립니다. 잔액은 그대로 남습니다. 잔액은 기기가 아니라 인증된 계정에 연결되어 있습니다.
독립 침투 테스트는 출시 전 프로그램의 일부입니다. 여기에 모든 카드 프로그램이 출시 전에 통과해야 하는 발급 파트너의 자체 보안 심사가 더해집니다.
아니요. 그 이유를 정확히 알아 둘 필요가 있습니다. 영국의 FSCS, 미국의 FDIC, EU의 예금 보호 지침 같은 예금 보호 제도는 인가받은 은행의 예금을 보호합니다. 규제 대상 전자화폐 또는 발급 파트너에 보관된 카드 잔액은 그 대신 분리 보관으로 보호됩니다. 고객의 돈을 회사 자금과 분리해 두므로 회사 자산이 되지 않고 고객의 것으로 남습니다. 암호화폐 잔액은 세계 어디에서도 아무것으로도 보호되지 않습니다. 암호화폐 잔액이 보험에 들어 있다고 주장하는 제공자는 예금 보험이 아닌 다른 무언가를 말하고 있는 것입니다.
당사는 계정을 정지할 수 있으며, 일부 상황에서는 법적으로 그래야 합니다. 자금세탁방지법은 규제 대상 회사와 그 파트너에게 정해진 상황에서 거래를 보류하거나 거절할 의무를 지우며, 일부 관할권에서는 그 시점에 이유를 알려 주는 것도 금지합니다. 당사는 고객의 돈을 당사 용도로 가져갈 수 없습니다. 분리 보관된 자금은 당사의 것이 아닙니다. 무엇이 검토를 촉발하는지, 당사가 무엇을 알려 드릴 수 있고 없는지는 자금세탁방지 정책에 정해져 있습니다.
대부분의 경우 복구할 수 없습니다. 암호화폐에서 돈을 잃는 가장 흔한 경로이며, 어떤 제공자의 보안과도 관계가 없습니다. USDT를 잘못된 체인으로 보내거나 다른 자산의 주소로 보내면 자금은 대개 사라집니다. 확인 버튼을 누르기 전에 네트워크를 점검하십시오. 기술적으로 복구가 가능한 경우에는 시도하지만, 약속할 수는 없으며 시도에 비용을 청구하지 않습니다.
당사는 비밀번호, 2단계 인증 코드, 카드 번호 전체, 복구 문구를 절대 묻지 않습니다. 이메일로도, 전화로도, 채팅으로도, 어떤 경우에도 묻지 않습니다. 당사의 유일한 지원 주소는 [email protected]이고 유일한 웹사이트는 nelvoi.com입니다. 메시지가 이 중 하나라도 요구한다면 발신 주소가 어떻게 보이든 당사가 아닙니다. [email protected]로 전달한 뒤 삭제하십시오.
당사는 개인정보를 판매하지 않습니다. 데이터는 서비스 운영에 필요한 당사자와만 공유합니다. 신원 확인을 수행하는 인증 제공업체, 잔액을 보관하고 결제를 처리하는 발급·은행 파트너, 거래를 중계하는 카드 네트워크, 그리고 법이 요구하는 경우 당국입니다. 개인정보 처리방침에 그 범주와 이유가 나와 있습니다.
독립 침투 테스트는 출시 전 프로그램의 일부이며, 여기에 모든 카드 프로그램이 출시 전에 통과해야 하는 발급 파트너의 자체 보안 심사가 더해집니다. 카드 프로그램에는 카드 데이터 취급에 적용되는 PCI DSS 요건도 따라오며, 카드 번호 전체를 당사가 저장하지 않고 발급 플랫폼이 처리하는 이유 중 하나입니다.
이 문서는 여러 언어로 제공됩니다. 언어 버전 간에 차이가 있을 경우 영어 버전이 우선합니다.
