.svg)
AI 솔루션 문의하기
금융권 비대면 채널 생체인증 강화 방안은 계좌개설, 대출, 이체마다 생체인증이 무엇을 확인해야 하는지를 기준으로 세워야 합니다. 같은 생체인증이라도 계좌개설에서는 명의자 본인 여부를, 이체에서는 계좌 주인이 지금 거래하는지를 확인해야 하므로, 채널별로 확인 대상과 강도를 나눠 설계합니다.
2026년 10월 29일 기준으로 금융권 비대면 본인확인의 기준은 금융위원회의 비대면 실명확인 가이드라인이며, 최근 공식 개편은 2020년 1월 1일부터 시행되었습니다. 가이드라인은 신분증 사본 제출, 영상통화, 접근매체 전달 시 확인, 기존 계좌 활용, 그리고 생체인증 등 이에 준하는 새로운 방식 가운데 두 가지 이상을 조합해 실명을 확인하도록 정하고 있습니다. 생체인증은 이 조합 안에서 쓰이는 확인 수단 중 하나입니다. 가이드라인의 세부 기준은 비대면 실명확인 가이드라인 글에 정리해 두었습니다.
금융당국은 2026년 10월 금융회사에 시스템 인증과 접근통제 현황을 점검하도록 요청했습니다. 이는 규정 개정이 아닌 행정 요청이며, 비대면 실명확인 가이드라인의 내용이 바뀐 것은 아닙니다. 다만 금융회사가 인증 체계를 스스로 점검하고 보완해야 한다는 방향을 보여주므로, 생체인증 운영 현황을 함께 점검하는 계기로 삼을 수 있습니다. 요청 내용은 금융위원회 보도자료에서 확인할 수 있습니다.
비대면 채널 생체인증의 빈틈은 기기 생체인증이 명의자를 확인하지 않는다는 점, 사진·영상을 이용한 위조 시도, 생체정보 처리에 따르는 관리 부담 세 가지입니다. 강화 방안은 이 빈틈을 하나씩 메우는 방향으로 세웁니다.
스마트폰의 지문이나 얼굴 잠금을 활용한 기기 생체인증은 편리하지만, 확인하는 대상이 그 기기에 생체정보를 등록한 사람입니다. 기기에 누가 등록했는지는 금융회사가 알 수 없으므로, 타인이 자신의 지문이나 얼굴을 등록한 기기로 접근하면 기기 생체인증은 그대로 통과합니다. 기기 생체인증은 "등록한 사람이 맞는가"를, 신분증 사진이나 금융회사가 등록한 얼굴과의 얼굴 대조는 "명의자가 맞는가"를 확인한다는 차이가 있습니다.
얼굴 대조를 도입해도, 명의자의 사진을 출력해 카메라에 비추거나 휴대폰 화면에 사진이나 영상을 띄우는 방식으로 대조를 통과하려는 시도가 있습니다. 얼굴 생김새만 비교하면 이런 시도를 구분하지 못하므로, 카메라 앞의 얼굴이 실제 사람인지 판단하는 라이브니스가 함께 있어야 합니다.
개인을 식별하기 위해 처리하는 생체인식정보는 개인정보 보호법상 민감정보에 해당합니다. 처리 목적과 보관 기간을 정해 별도 동의를 받고, 안전하게 저장·관리해야 합니다. 생체정보는 유출되면 비밀번호처럼 바꿀 수 없으므로, 강화 방안에는 수집 범위를 필요한 만큼으로 줄이는 원칙이 함께 들어가야 합니다.
생체인증 강화는 계좌개설에서 명의자를 확인하고 기준 얼굴을 등록한 뒤, 대출과 이체의 고위험 시점에 그 얼굴과 다시 대조하는 순서로 진행합니다. 첫 단계의 확인이 정확해야 이후 단계의 재확인이 의미를 갖습니다.
계좌개설은 금융회사가 고객의 얼굴을 처음 확인하는 시점입니다. 신분증 진위를 확인한 뒤 신분증 사진과 신청자 얼굴을 대조하고, 가이드라인에 따라 기존 계좌 활용이나 영상통화 같은 다른 확인 수단과 조합합니다. 이때 확인한 얼굴은 이후 대출과 이체에서 다시 대조할 기준이 됩니다. 이 단계에서 사진이나 영상으로 대조를 통과하면, 타인이 명의자로 등록되어 이후 모든 재확인이 그 타인을 기준으로 이뤄집니다. 비대면 계좌개설의 실명확인 절차는 비대면 실명확인 계좌개설 글에서 자세히 다뤘습니다.
알체라 eKYC 얼굴 인증은 계좌개설 단계에서 기준 얼굴이 잘못 등록되는 문제를 막습니다. 신청자가 촬영한 얼굴을 신분증 사진과 1:1로 대조해 명의자 본인인지 확인하고, 라이브니스 검사로 카메라 앞의 얼굴이 사진, 영상, 마스크가 아닌 실제 사람인지 판별합니다. 명의자의 사진이나 영상으로 대조를 통과하려는 시도가 첫 단계에서 걸러지므로, 대출과 이체에서 쓰일 기준 얼굴이 실제 명의자로 등록됩니다. 알체라 eKYC는 제1금융권 70%가 쓰고 있으며 누적 인증 1,430만 회의 운영 경험을 갖고 있습니다.
비대면 대출은 계좌개설보다 피해 금액이 크고, 명의 도용 시 피해가 명의자에게 남습니다. 대출 신청 시점에 등록 얼굴과 다시 대조하고, 신청과 실행 사이에 기기나 연락처가 바뀌었다면 실행 시점에도 한 번 더 확인합니다. 기기 생체인증만으로 대출을 진행하면 앞에서 본 빈틈이 그대로 남습니다.
모든 이체에 얼굴 대조를 요청하면 고객 불편이 커지므로, 일상적인 이체는 기존 인증 수단을 쓰고 위험 신호가 있는 거래에만 얼굴 대조를 추가합니다.
운영 준비는 확인 수단 조합, 실패·대체 경로, 생체정보 관리, 기록과 점검 네 가지로 나눠 합니다. 생체인증을 강화할수록 실패하는 정상 고객도 늘어나므로, 강화와 운영을 함께 설계해야 합니다.
가이드라인이 두 가지 이상의 확인 수단을 요구하는 것처럼, 생체인증도 다른 종류의 수단과 조합해야 효과가 있습니다. 얼굴 대조에 신분증 진위 확인, 기존 계좌 활용, 기기 확인처럼 서로 다른 종류를 붙이면 한 수단이 뚫려도 다른 수단이 남습니다. 지문과 얼굴처럼 같은 생체 종류끼리 묶는 것은 이 조합의 대표적인 예가 아닙니다.
신분증 사진이 오래되었거나 촬영 환경이 나빠 얼굴 대조에 실패하는 정상 고객이 있습니다. 실패 사유를 보여주고 재촬영을 안내하되, 재시도 상한을 넘으면 영상통화나 기존 계좌 활용 같은 가이드라인상 다른 확인 수단으로 넘기는 경로를 같은 화면 흐름 안에 둡니다. 라이브니스 실패처럼 위조 의심 신호가 나온 건은 재촬영 대상이 아니라 별도 검토로 보냅니다.
얼굴 이미지를 어디에, 얼마나 보관할지 정하고, 대조에 필요한 정보만 남기는 방식을 검토합니다. 민감정보 처리 동의를 별도로 받고, 처리 목적이 끝나면 파기하는 기준을 둡니다. 생체인증 솔루션을 고를 때도 데이터 처리 구조와 보안 인증 현황을 함께 확인합니다.
채널별 얼굴 대조 결과, 실패 사유, 대체 경로 이용 현황, 위조 의심 건을 기록하고 정기적으로 봅니다. 당국의 인증·접근통제 점검 요청 같은 상황에서 금융회사가 어떤 단계에 어떤 확인을 두고 있는지 바로 제시할 수 있는 근거가 됩니다.
금융권 비대면 채널 생체인증 강화 방안은 계좌개설에서 명의자를 정확히 확인해 기준 얼굴을 세우고, 대출과 이체의 고위험 시점에 그 얼굴로 다시 확인하는 구조로 설계합니다. 도입 전에 아래 항목을 점검합니다.
.png)
.svg)
.svg)
