.svg)
AI 솔루션 문의하기
관리자 페이지는 고객 정보 조회, 주문과 정산 처리, 권한 설정처럼 서비스 전체에 영향을 주는 작업이 이루어지는 곳입니다. 그런데 많은 기업이 관리자 페이지를 아이디와 비밀번호만으로 운영하고 있어, 실제로 누가 접속했는지 확인하기 어렵습니다. 생체인증 로그인을 적용하면 관리자가 얼굴로 로그인하게 되므로, 등록된 본인이 아니면 접속할 수 없고 접속 기록에도 실제 접속한 사람이 남습니다. 결과적으로 계정 공유를 막고, 문제가 생겼을 때 누가 어떤 작업을 했는지 정확히 추적할 수 있게 됩니다.
관리자 계정은 담당자가 자주 바뀌고, 휴가나 교대 근무 때 다른 사람이 대신 처리해야 하는 일이 많습니다. 그때마다 계정을 새로 만들기 번거로워 비밀번호를 메신저로 알려 주거나, 팀 공용 계정을 만들어 함께 쓰는 경우가 생깁니다. 공용 계정에서는 접속 기록이 모두 같은 이름으로 남아, 고객 정보가 잘못 조회되거나 설정이 바뀌어도 누가 했는지 알 수 없습니다. 퇴사한 직원이 비밀번호를 알고 있어 계속 접속할 수 있는 위험도 남습니다. 생체인증 로그인은 비밀번호를 알려 줘도 다른 사람이 로그인할 수 없게 만들어 이런 공유를 구조적으로 막습니다. 생체인증 로그인의 기본 개념은 생체 인증 로그인 글에서 다뤘고, 이 글은 관리자 페이지에 실제로 적용하는 흐름에 집중합니다.
관리자 페이지에 생체인증 로그인을 적용할 때는 다음 다섯 단계로 흐름을 나누면 운영하기 쉽습니다. 각 단계는 따로 떨어진 기능이 아니라, 등록에서 확인한 본인이 로그인과 재인증, 기록까지 같은 사람으로 이어지도록 설계하는 것이 핵심입니다.
로그인 때 얼굴을 비교하더라도, 처음 등록한 얼굴이 실제 그 관리자의 얼굴이 아니라면 의미가 없습니다. 그래서 관리자 계정을 처음 발급할 때 신분증을 촬영해 정보를 확인하고, 신분증 사진과 지금 촬영한 얼굴이 같은 사람인지 비교한 뒤 계정을 연결합니다. 인사 시스템에 등록된 직원 정보와 신분증 정보가 일치하는지도 함께 확인하면, 외부인이 직원인 척 계정을 발급받는 일을 막을 수 있습니다. 협력사 직원처럼 외부 인력에게 관리자 권한을 줄 때도 같은 절차를 거치면, 계약이 끝난 뒤 계정을 정리할 때도 누구의 계정인지 분명하게 남습니다.
관리자 계정 등록 단계에 얼굴 확인을 더할 때는 기존 관리자 페이지의 화면과 흐름을 크게 바꾸지 않는 것이 운영 부담을 줄이는 방법입니다. 알체라 eKYC는 제공되는 인증 화면을 그대로 적용하거나 고객사가 화면을 직접 구성하는 방식을 모두 지원하며, 촬영된 얼굴의 위변조 여부를 판별한 뒤 신분증 사진과 매칭하여 본인 여부를 확인합니다. 별도의 서버 구축 없이 API로 연동할 수 있어 관리자 계정 발급 절차에 본인 확인 단계를 더하기 쉽습니다.
로그인 화면에서는 아이디를 입력한 뒤 비밀번호 대신, 또는 비밀번호와 함께 얼굴을 촬영합니다. 이때 확인해야 할 것은 두 가지입니다. 카메라 앞의 얼굴이 사진이나 화면이 아닌 실제 사람인지, 그리고 그 사람이 등록된 관리자 본인인지입니다. 얼굴만 비교하면 관리자의 사진을 화면에 띄워 통과할 수 있으므로, 위조 여부를 먼저 판별하는 단계가 꼭 필요합니다. 촬영 화면에는 얼굴 위치와 밝기를 안내하는 표시를 두어, 관리자가 한 번에 인증을 마칠 수 있도록 돕습니다.
로그인 이후의 관리도 함께 정합니다.
모든 관리자에게 한 번에 생체인증 로그인을 적용하면 등록이 늦어지거나 촬영 문제로 업무가 멈출 수 있습니다. 고객 정보 전체를 볼 수 있는 최고 권한 관리자부터 먼저 적용하고, 운영하면서 생기는 문제를 정리한 뒤 일반 관리자로 넓히는 순서가 안정적입니다. 적용 초기에는 비밀번호 로그인을 바로 없애지 않고 일정 기간 함께 열어 두되, 기간이 끝나면 비밀번호만으로는 로그인할 수 없도록 전환 날짜를 미리 공지합니다.
로그인할 때 한 번 확인했더라도, 시간이 지나면 다른 사람이 같은 화면을 쓰고 있을 수 있습니다. 그래서 피해가 큰 작업은 실행 직전에 얼굴을 다시 확인합니다. 고객 정보를 대량으로 내려받을 때, 다른 관리자의 권한을 바꿀 때, 정산이나 환불 금액을 수정할 때, 보안 설정을 바꿀 때가 대표적인 재인증 시점입니다. 모든 작업에 재인증을 요구하면 업무가 느려지므로, 영향이 큰 작업 몇 가지를 정해 그 앞에서만 확인하는 방식이 현실적입니다. 재인증을 요청하는 화면에는 어떤 작업을 하려는지, 몇 건의 정보가 대상인지를 함께 보여 주어 관리자가 내용을 확인하고 승인하도록 합니다. 재인증에 반복해서 실패하면 해당 계정의 중요한 작업을 잠시 막고 보안 담당자에게 알림이 가도록 설정해 두면, 계정 탈취 시도를 빠르게 알아챌 수 있습니다.
카메라가 없는 PC를 쓰거나, 조명이 맞지 않거나, 부상 등으로 얼굴 인증이 어려운 상황은 생기기 마련입니다. 이때 바로 비밀번호 로그인으로 돌아가게 하면 생체인증을 적용한 의미가 사라집니다.
대체 경로 사용이 특정 관리자에게 반복된다면 장비나 촬영 환경에 문제가 있을 수 있으므로, 웹캠 지급이나 촬영 안내를 개선해 대체 경로 의존을 줄여 나갑니다.
생체인증 로그인의 효과는 접속 기록에서 드러납니다. 실제 접속한 사람이 기록에 남아야 사고가 났을 때 원인을 찾고 책임을 확인할 수 있습니다.
기록은 쌓아 두는 것만으로는 효과가 없습니다. 업무 시간 외 접속, 평소보다 많은 고객 정보 조회, 짧은 시간 안의 반복 실패처럼 눈여겨볼 패턴을 정해 두고 정기적으로 확인해야 합니다.
접속 기록에는 얼굴 사진 원본이 아니라 인증 결과만 남기는 것이 좋습니다. 얼굴 같은 생체정보는 개인정보 보호법에서 민감정보로 다뤄 관리자에게도 별도 동의를 받아야 하고, 원본을 보관한다면 보관 기간과 파기 기준을 정해야 합니다. 고객 정보를 다루는 관리자 페이지라면 접속 기록 자체도 법령에서 정한 기간 이상 보관하고 정기적으로 점검해야 합니다.
.png)
.svg)
.svg)
