챗봇 서비스 운영 담당자가 알아야 할 연령 확인 운영 기준

트렌드
2026-11-04

챗봇 서비스의 연령 확인은 붙이는 것보다 운영하는 것이 더 어렵습니다. 재시도 횟수 제한, 결과값만 남기는 최소 수집, 실패했을 때의 안내 문구를 미리 정해 두면 미성년자 이용 차단 기준을 일관되게 지킬 수 있습니다. 이 글에서는 온라인 챗봇 서비스 운영 담당자가 확인해야 할 기준을 순서대로 정리합니다.

 

연령 확인을 붙인 뒤 챗봇 서비스 운영에서 생기는 문제

가입 단계에 연령 확인을 도입하면 한동안은 문제가 없어 보입니다. 그러나 이용자가 늘고 대화 시간이 길어질수록 통과하지 못한 이용자의 재시도, 다른 사람의 정보를 빌린 인증, 인증 과정에서 쌓이는 정보의 보관 범위 같은 운영 쟁점이 드러납니다.

챗봇 화면 위에 놓인 연령 확인 방패 일러스트

챗봇은 대화형 서비스여서 이용자가 질문을 이어 가며 자연스럽게 머무릅니다. 그래서 연령 확인을 한 번 통과했는지보다 누가 통과했는지, 실패한 사람이 어떻게 다시 시도하는지가 더 중요해집니다.

‍

  • 재시도 반복은 실패한 이용자가 조건을 바꿔 가며 계속 도전하는 상황을 말하며, 제한이 없으면 차단 기준이 사실상 무력해집니다.
  • 타인 신분증 사용은 성인의 신분증을 빌려 인증하는 경우로, 신분증이 진짜인지 확인하는 것만으로는 본인 여부를 가리기 어렵습니다.
  • 개인정보 보관 범위는 필요 이상으로 신분증 이미지와 생년월일을 쌓아 두는 문제로, 보관할수록 관리 책임과 유출 위험도 함께 커집니다.

‍

세 가지는 서로 연결되어 있어서 하나만 손보면 다른 곳에서 구멍이 생깁니다. 운영 기준을 한 묶음으로 설계해야 하는 이유입니다.

 

재시도 반복과 타인 신분증 사용을 다루는 기준

재시도는 막는 것이 아니라 관리하는 것입니다. 촬영 환경이 어두워서 실패한 성인 이용자까지 막아 버리면 이탈이 늘기 때문에, 실패 사유를 나누어 보는 것이 출발점입니다.

스마트폰으로 신분증을 촬영하는 손
  • 촬영 품질 문제로 인한 실패는 재촬영 기회를 주되, 같은 계정이나 같은 기기에서 허용하는 횟수에 상한을 둡니다.
  • 횟수 상한은 서비스의 위험도에 따라 정하고, 상한에 도달하면 즉시 자동 승인하지 않고 수동 심사나 다른 인증 수단으로 넘깁니다.
  • 신분증 자체가 의심되는 실패는 단순 촬영 오류와 구분해서 기록하고, 반복되면 해당 계정의 추가 시도를 일정 기간 제한합니다.
  • 신분증 소지자와 이용자가 같은 사람인지 확인하려면 얼굴 인증을 함께 쓰는 구성을 검토합니다.

‍

타인의 신분증 문제는 신분증 확인 단계 하나로 해결하려 하기보다, 신분증 확인과 본인 대조를 나누어 설계하는 편이 운영에 안정적입니다. 위조나 공격의 구체적인 방식을 운영 문서에 적기보다 어떤 신호가 쌓이면 어떤 조치를 하는지 정책 중심으로 정리해 두는 것이 좋습니다.

 

비대면 고객 신분증 확인이 필요한 기업이라면, eKYC 솔루션 보기

 

개인정보는 결과값만 보관하는 최소 수집으로 설계하기

연령 확인의 목적은 이 이용자가 성인인지 아닌지를 판단하는 것입니다. 목적이 거기까지라면 서비스가 보관할 정보도 판단 결과와 그 근거를 설명할 수 있는 최소한이면 충분합니다.

불빛이 켜진 서버실의 랙 전경
  • 보관 대상은 성인 여부 결과, 인증 시각, 인증 수단, 실패 사유 코드처럼 운영 판단에 필요한 값으로 한정합니다.
  • 신분증 이미지와 얼굴 이미지는 인증이 끝나는 즉시 폐기하는 것을 기본값으로 하고, 수동 심사처럼 예외가 필요한 경우에만 보관 기간을 따로 정합니다.
  • 생년월일 원문은 챗봇 서비스 DB에 남기지 않고, 성인 여부 결과만 계정에 연결합니다.
  • 관리자 화면에서 이미지를 볼 수 있는 권한은 담당자 단위로 나누고 열람 기록을 남깁니다.

‍

인증 정보의 보관 기준은 개인정보 처리방침과 실제 시스템 설정이 일치해야 합니다. 법령상 구체적인 보관 기간과 의무는 서비스 유형마다 다를 수 있으므로, 적용 여부는 내부 법무나 개인정보 보호 담당자와 확인하는 것이 좋습니다. 본인확인이 왜 필요한지 기본 개념부터 정리하려면 eKYC가 필요한 이유를 참고할 수 있습니다.

 

실패했을 때 안내 문구를 설계하는 방법

연령 확인에 실패한 이용자는 곧바로 챗봇 이용을 포기하거나 고객센터로 문의합니다. 안내 문구가 불분명하면 같은 문의가 반복되고, 너무 자세하면 통과 요령을 알려 주는 결과가 됩니다.

책상 위 스마트폰에 표시된 챗봇 대화 화면
  • 촬영 문제로 실패한 경우에는 밝은 곳에서 신분증 전체가 보이게 다시 촬영하도록 구체적으로 안내합니다.
  • 성인 여부를 확인하지 못한 경우에는 현재 서비스를 이용할 수 없다는 사실만 간결하게 알리고, 판단 근거의 세부 기준은 노출하지 않습니다.
  • 재시도 횟수를 모두 쓴 경우에는 추가 시도가 제한되었다는 사실과 문의 경로를 함께 알립니다.
  • 미성년자로 확인된 경우에는 비난하는 어조를 피하고, 이용 가능한 범위가 있다면 그 안내를 덧붙입니다.

‍

문구는 실패 사유 코드와 1대1로 연결해 두면 운영이 편해집니다. 코드별 문구와 고객센터 응대 스크립트를 같이 관리하면 문의 대응도 일정해집니다.

 

알체라 미성년자 성인인증과 사본판별로 운영 부담 줄이기

알체라 eKYC는 미성년자 성인인증을 제공하며, 신분증 OCR, 진위확인, 얼굴 인증과 라이브니스를 필요한 조합으로 붙일 수 있습니다. 챗봇 서비스에서는 가입 단계에서 성인 여부를 확인하고 결과값 중심으로 운영하는 구성을 설계할 수 있습니다.

‍

  • 알체라 신분증 사본판별(AI)은 정확도 99%를 기록했으며, 위조 신분증 100만 장 이상을 학습하고 200여 가지 촬영 조건을 반영했습니다. 이 수치는 신분증 기준입니다.
  • 얼굴 인증(1:1 얼굴 대조)과 라이브니스를 함께 쓰면 신분증 소지자와 이용자가 같은 사람인지 확인하는 단계를 추가할 수 있습니다.
  • 관리자 페이지와 수동 심사 설정으로 재시도 상한 초과나 판단이 어려운 건을 따로 처리할 수 있습니다.
  • SaaS와 설치형을 모두 제공하며, SaaS 연동은 30분, 개발을 포함한 전체 도입은 평균 1~3개월입니다.

‍

알체라는 국내 금융권을 포함해 고객사 110곳 이상에 서비스를 제공해 온 경험으로, 서비스 특성에 맞는 인증 흐름과 운영 기준 설계를 함께 검토합니다. 챗봇 서비스의 연령 확인 정책을 정리하고 있다면, 이용자 규모와 위험도에 맞는 구성을 문의해 보실 수 있습니다.

 

eKYC 솔루션, 보안까지 검증됐나요? ISMS 인증 콘텐츠 보기