Address Verification System

정의

AVS(Address Verification System) 는 카드 결제 승인 과정에서 고객이 입력한 청구지 주소(Billing Address)와 카드 발급사(issuer)가 보유한 주소 정보를 실시간으로 대조하는 리스크 관리 도구입니다. 주로 북미(미국·캐나다) 카드 거래에서 사용되며, Visa·Mastercard·Amex·Discover의 승인 네트워크를 통해 초 단위로 검증 결과가 반환됩니다.

AVS는 결제를 "차단"하는 장치가 아니라 위험 점수를 매기는 신호입니다. 따라서 AVS 불일치(mismatch)만으로 결제를 거절할지, 추가 인증(3DS 등)을 요구할지, 그대로 승인할지는 가맹점의 Risk Rule에 따라 달라집니다.

쉬운 비유: "카드사의 주소 대조 담당자"

AVS를 이해하는 가장 쉬운 방법은 카드사 콜센터의 본인 확인 담당자를 떠올리는 것입니다.

- 고객이 "123 Main St, Apt 4B, 90210"이라고 말하면

- 담당자는 카드사 DB에 저장된 "123 Main St, 90210"과 비교합니다

- 번호+우편번호가 맞으면 → 신뢰 (Match)

- 우편번호만 맞으면 → 반신뢰 (Partial)

- 둘 다 틀리면 → 위험 (No Match)

즉 AVS는 "이 사람이 카드 명의자의 주소를 실제로 알고 있는가?" 를 확인하는 관문입니다. 카드 도난범은 카드번호는 알아도 청구지 주소까지 정확히 모르는 경우가 많기 때문입니다.

작동 공식

AVS 응답은 1자리 코드(1-character code) 로 반환되며, Visa 기준 대표 코드는 다음과 같습니다.

AVS Response Code = f(Street Match, ZIP Match)

Y = Street Match + ZIP Match (완전 일치)
A = Street Match only (ZIP 불일치)
Z = ZIP Match only (Street 불일치)
N = No Match (둘 다 불일치)
U = Unavailable (해당 국가/발급사 미지원)
G = Not Applicable (해외 발급 카드 등)

승인율 예시 (업계 평균 기준)

AVS 결과	미국 카드 승인율	Chargeback 발생률	권장 대응
Y (Full Match)	96.4%	0.08%	자동 승인
Z / A (Partial)	78.2%	0.42%	조건부 승인 + 3DS
N (No Match)	21.7%	2.85%	추가 인증 필수
U / G (미지원)	88.1%	0.31%	별도 룰 적용

위 수치는 북미 DTC 커머스 평균치이며, 카테고리(디지털/실물)·티켓 사이즈·가맹점 리스크 등급에 따라 크게 달라집니다.

AVS vs 관련 시스템 비교

구분	AVS	CVV/CVC	3D Secure (3DS)	KYC
검증 대상	청구지 주소	카드 뒷면 3자리	카드소지자 인증	신원 자체
사용 지역	주로 US/CA	전 세계	전 세계 (EU 강제)	국가별 상이
사용자 마찰	없음 (자동)	없음	있음 (OTP/앱)	큼
사기 방어력	중	중	상	상
반환 속도	실시간	실시간	5~30초	수 분~수일
DTC 활용도	승인 룰 핵심	필수	고액 거래 시	규제 대응

핵심 포인트: AVS는 "주소를 아는가", CVV는 "카드를 소유했는가", 3DS는 "본인인가" 를 각각 검증합니다. 세 가지를 조합해야 실질적인 방어가 됩니다.

DTC/이커머스 실무 적용 시나리오

1. 신규 고객 첫 주문 (First-time Buyer)

- AVS = N + 고액($300+) → 3DS 강제 + 수동 리뷰 큐

- AVS = Y + 소액 → 자동 승인

2. 정기구독 (Subscription)

- 최초 결제 시 AVS 통과 → 이후 갱신은 AVS 재검증 생략 가능 (MIT, Merchant-Initiated Transaction)

- 단, 카드 교체·주소 변경 시 재검증 필수

3. 선물 구매 (Gift Order)

- 배송지 ≠ 청구지인 경우가 많아 AVS 실패율이 평균보다 약 2.3배 높음

- 별도 룰: 배송지가 청구지와 다르면 배송지 검증(Ship-to Verification) 병행

4. 해외 발급 카드 (Cross-border)

- 대부분 AVS = U 또는 G 반환 → AVS만으로 판단 불가

- 3DS + Velocity Check + IP Geolocation 조합으로 대체

자주 하는 오해 (Common Misconceptions)

❌ 오해 1: "AVS 불일치 = 사기"

→ 아닙니다. 이사 직후, 직장 주소 사용, 아파트 동/호수 표기 차이만으로도 N이 나옵니다. 미국 AVS는 숫자만 비교하고 도로명 텍스트는 무시하는 경우가 많아 "Apt 4B" 유무는 결과에 영향이 없습니다.

❌ 오해 2: "AVS는 전 세계에서 작동한다"

→ 미국·캐나다·영국 일부에서만 실질 작동합니다. 한국·일본·독일 등에서는 대부분 U(Unavailable)가 반환되어 의미 없는 신호입니다.

❌ 오해 3: "AVS 통과하면 Chargeback도 안 난다"

→ 별개입니다. AVS는 승인 시점 리스크만 줄여줄 뿐, 사후 분쟁(Chargeback)은 카드사 정책·증빙으로 대응해야 합니다.

❌ 오해 4: "AVS 룰은 한 번 세팅하면 끝"

→ 카드사·국가·카드 브랜드별로 코드 체계가 다르고, Stripe/Adyen/Braintree 등 PG마다 반환 포맷이 다릅니다. 분기별 룰 재튜닝이 필요합니다.

❌ 오해 5: "AVS 실패율 낮추려면 그냥 다 승인하면 된다"

→ 단기 승인율은 오르지만 Chargeback 비율 1% 초과 시 카드사 모니터링 프로그램에 편입되어 수수료 폭증·계정 정지 리스크가 발생합니다.