Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
본 논문은 그리스의 통합 디지털 세무 생태계에 대한 기술적 분석을 제시하며, 탈세를 가능하게 하는 세무 기기, ERP 시스템, 그리고 EFTPOS 단말기 간 상호작용의 구체적인 취약점을 식별하고, 종단 간 결제 무결성을 보장하기 위해 암호화 강화, 규제 통합, 그리고 AI 기반 대조를 결합한 다층적 완화 전략을 제안한다.
원본 논문은 CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기
현대 경제에서 신용카드가 긁힐 때마다 디지털 약속이 이루어집니다. 은행은 돈을 이동시키기로 동의하고, 상점은 판매를 기록하기로 동의합니다. 세무 당국에 있어 이 디지털 흔적은 매우 중요합니다. 이것이 기업이 실제 소득을 보고하고 있는지, 아니면 현금을 카운터 아래에 숨기고 있는지를 알 수 있는 유일한 방법이기 때문입니다. 탈세를 막기 위해 많은 국가는 영수증을 출력하는 기계가 카드 처리 기계와 물리적으로 결합된 시스템을 구축했습니다. 이는 결제가 발생하면 반드시 영수증이 생성되도록 보장합니다. 그러나 기술이 진화함에로 따라, 비즈니스 관리를 용이하게 하기 위해 이러한 기계들 사이에 새로운 소프트웨어 계층이 삽입되고 있습니다. 현대 세무 시스템이 직면한 질문은, 이러한 편리한 중간 매개체들이 세무 공무원이 확인하기도 전에 돈이 사라질 수 있는 숨겨진 뒷문을 만드는가 하는 점입니다.
그리스 대학의 연구팀은 그리스의 고도로 디지털화된 세무 시스템 내에서 정확히 이 문제를 심도 있게 조사했습니다. 그들은 국가의 인증된 세무 기계, 카드 결제 단말기, 그리고 기업들이 회계 관리를 위해 사용하는 다양한 소프트웨어 프로그램들이 어떻게 연결되는지 검토했습니다. 그들의 조사 결과, 핵심 시스템은 강력하고 조작 불가능한 안전장치로 구축되어 있지만, 제3자 소프트웨어를 통해 이러한 시스템들을 연결하는 특정한 방식이 위험한 틈을 만들어낸다는 사실이 밝혀졌습니다. 연구진은 정직하지 못한 사업주가 조작된 소프트웨어 시스템과 결탁할 경우, 신용카드 결제는 받으면서도 세무 기계가 해당 거래가 발생했다는 사실을 전혀 알지 못하게 만들 수 있다는 것을 발견했습니다. 돈은 은행에 머물겠지만, 세무 기록은 빈 상태로 남게 되는 것입니다.
연구진은 먼저 그리스 시스템이 원래 어떻게 작동해야 하는지 설명하며 시작했습니다. 과정의 중심에는 정부에 의해 봉인되고 인증된 현금 등록기나 프린터와 같은 특수 세무 기계들이 있습니다. 이 장치들은 독특한 기능을 가지고 있습니다. 바로 모든 판매에 대해 변경 불가능한 영구 로그를 기록한다는 점입니다. 판매가 이루어지면, 기계는 영수증의 디지털 지문을 생성하고 이를 이전 판매와 연결하여 하나의 사슬을 형성합니다. 만약 누군가 오래된 기록을 삭제하거나 변경하려고 시도하면 이 사슬이 끊어지며, 시스템은 무언가 잘못되었음을 인지하게 됩니다. 이 디지털 지문들의 사슬은 중앙 정부 서버로 전송되어, 발생한 사건에 대한 부정할 수 없는 기록을 생성합니다. 고객이 카드로 결제할 때, 세무 기계는 결제 단말기와 직접 대화하도록 되어 있습니다. 세무 기계는 단말기에 정확히 얼마를 청구할지 알려주고, 단말기는 그에 대한 확인 메시지를 보냅니다. 이 직접적인 대화는 결제와 영수증이 서로 결합되도록 보장합니다.
하지만 연구는 정부에 의해 허용된 더 새로운 방식, 즉 기업의 주 회계 소프트웨어가 이 대화의 중간에 위치하는 방식에 초점을 맞추었습니다. 세무 기계가 결제 단말기와 직접 대화하는 대신, 세무 기계는 회계 소프트웨어에 요청을 보내고, 소프트웨어가 이를 단말기로 전달하는 방식입니다. 연구진은 이 배치에서 결정적인 결함을 식별했습니다. 회계 소프트웨어는 세무 기계처럼 인증되고 조작이 불가능한 장치가 아니기 때문에, 어떤 메시지를 통과시킬지 결정할 수 있는 권한을 가집니다. 만약 사업주가 판매를 숨기고 싶다면, 소프트웨어에 신용카드 결제는 수락하되 그 확인 메시지가 세무 기계에 도달하기 전에 단순히 삭제하도록 지시할 수 있습니다. 은행은 돈이 도착한 것을 보겠지만, 세무 기계는 영수증을 출력하지 못하거나 정부로 기록을 보내지 못하게 됩니다. 연구진은 이를 결과의 "억제(suppression)"라고 부르며, 이는 성공적인 결제가 존재함에도 불구하고 그에 상응하는 세무 기록이 없는 사각지대를 남깁니다.
이 위험의 규모를 파악하기 위해 연구팀은 그리스 전역의 수백 대의 세무 기계에서 추출한 실제 데이터를 살펴보았습니다. 그들은 이 기계들에 기록된 판매량을 여러 해에 걸쳐 비교했습니다. 그들은 판매량이 일반적으로 증가했지만, 성장이 둔화되거나 심지어 역전된 것처럼 보이는 시기가 있음을 발견했습니다. 연구진은 이것이 일부 기업들이 전통적인 세무 기서 로그 외부에서 판매를 기록하는 다른 유형의 소프트웨어로 전환했기 때문일 수 있다고 언급했습니다. 이 데이터가 세금 포탈이 일어나고 있다는 것을 입증한 것은 아니지만, 모든 거래를 추적하는 시스템의 능력이 파편화되고 있음을 강조했습니다. 이어 연구진은 제안된 해결책들이 적용되었을 때 어떤 일이 벌어질지 컴퓨터 시뮬레이션을 통해 보여주었습니다. 시뮬레이션 결과, 결제와 영수증 사이에 보안이 강화된 깨뜨릴 수 없는 연결을 강제했을 때, "누락된" 거래의 수가 현저히 감소했습니다. 시뮬레이션은 만약 정부가 회계 소프트웨어가 문지기가 아닌 투명한 전달자로서 역할을 하도록 강제할 수 있다면, 보고되지 않은 상당한 양의 세수를 회복할 수 있음을 시사했습니다 위었습니다.
연구진은 이 간극을 메우기 위한 명확한 경로를 제시했습니다. 그들은 규칙이 업데이트되어야 하며, 결제가 이루어질 때마다 그 결과는 위조할 수 없는 디지털 인장으로 서명되어야 하고, 이 인장은 중간에 어떤 소프트웨어가 있더라도 정부가 볼 수 있어야 한다고 주장했습니다. 또한 세무 당국이 은행에 의해 이루어진 결제 목록과 기업이 보낸 영수증 목록을 자동으로 비교해야 한다고 제안했습니다. 만약 은행은 결제가 성공했다고 말하는데 세무 시스템에는 그 기록이 없다면, 그것이 즉각적인 경보를 울려야 한다는 것입니다. 이 접근 방식은 사업주의 신뢰에 의존하는 것이 아니라, 디지털 서명의 수학적 원리와 자동화된 비교의 힘에 의존합니다.
연구는 그리스가 세계에서 가장 발전된 디지털 세무 시스템 중 하나를 구축했지만, 그 강점은 사슬의 가장 약한 고리에 달려 있다고 결론짓습니다. 현재 그 약한 고리는 세무 기계와 결제 단말기 사이에 놓인 소프트웨어입니다. 이 소프트웨어가 성공적인 결제를 차단하거나 숨길 수 없도록 규칙을 강화함으로써, 시스템은 완전한 힘을 되찾을 수 있습니다. 연구진은 자신들의 작업이 단순한 기술적 오류를 수정하는 것이 아니라, 디지털 경제가 공정하게 유지되도록 하는 것임을 강조합니다. 만약 결제가 이루어졌다면, 기록이 존재해야 합니다. 만약 그 기록이 소프트웨어 한 조각에 의해 숨겨질 수 있다면, 신뢰의 전체 시스템은 무너지기 시작합니다. 해결책은 은행과 상점 사이의 모든 디지털 악수가 정부가 볼 수 있는 영구적이고 변경 불가능한 흔적을 남기도록 보장하는 데 있습니다.
연구 분야의 논문에 파묻히고 계신가요?
연구 키워드에 맞는 최신 논문의 일일 다이제스트를 받아보세요 — 기술 요약 포함, 당신의 언어로.