딥페이크 구별 방법, 원격 채용과 거래처 확인에서 기업이 쓰는 본인확인

딥페이크 구별 방법, 기업 내부 본인확인에서는 무엇이 다른가요?

‍

딥페이크 구별 방법을 기업 본인확인에 적용할 때는 영상이 자연스러운지 살펴보는 데서 끝내지 않고, 화면에 등장한 사람이 실제로 확인 대상인지를 검증해야 합니다. 기업 내부에서는 원격 채용 지원자 확인과 거래처 대표자 확인처럼 한 번의 신원 판단이 채용 계약, 업무 계정 발급, 거래 승인으로 이어지는 상황이 있습니다. 이때 영상 통화 참석 여부와 신원 검증 완료 여부는 별도로 관리해야 합니다.

‍

얼굴 윤곽이 흔들리거나 입 모양과 음성이 어긋나는 현상은 딥페이크를 의심하는 참고 신호일 수 있습니다. 그러나 네트워크 지연, 영상 압축, 조명 변화로도 비슷한 현상이 나타날 수 있고, 정교한 합성 영상에는 눈에 띄는 이상이 없을 수 있습니다. 화면을 육안으로 보아 정상이라는 이유만으로 본인확인을 완료 처리하지 않는 정책이 필요합니다.

‍

기업이 본인확인 절차를 도입할 때는 다음 질문을 먼저 구분하는 편이 좋습니다.

신분증의 신뢰성: 제시한 문서의 발급정보가 유효한지, 출력물이나 화면을 다시 촬영한 사본인지 확인했는가?
신분증 명의인과 참석자의 일치: 제출된 신분증 사진과 지금 촬영한 얼굴이 같은 사람인지 확인했는가?
촬영 얼굴의 실제성: 사진·재생 영상·가면 등 위조 수단이 사용됐는지 라이브니스로 점검했는가?
업무상 자격과 권한: 해당 사람이 실제 지원자인지, 또는 거래처를 대표해 계약할 권한이 있는지 별도로 확인했는가?

‍

앞의 세 가지는 신원확인 기술로 지원할 수 있지만, 마지막 자격·대표권 판단은 기업의 인사·구매·법무 업무와 연결해야 합니다. 딥페이크 탐지 알고리즘 자체의 원리와 시장 동향은 기존 딥페이크 탐지 기술과 얼굴인식의 원리에서 확인할 수 있습니다.

‍

원격 채용 지원자 확인: 면접 참석자와 계약 명의인 일치 여부

원격 채용 본인확인은 온라인 면접에 들어온 사람, 채용 서류의 명의인, 입사 절차를 진행하는 사람이 동일한지 점검하는 업무입니다. 영상 통화에서 상대의 얼굴을 확인하더라도, 타인의 신분증을 제출했거나 합성 얼굴을 사용했을 가능성을 그것만으로 배제할 수 없습니다. 기업은 개인정보 수집 목적과 채용 단계의 필요성을 검토해 본인확인 시점을 정해야 합니다.

‍

면접 전·채용 확정 전 확인 시점

면접 전: 영상 면접 입장 링크와 지원자 계정을 연결하고, 해당 직무와 위험도에 비례하는 확인 절차를 설계합니다. 모든 지원자에게 일률적으로 과도한 신원정보를 요구하기보다는 필요성과 대체 수단을 먼저 검토합니다.
채용 확정 또는 업무 계정 발급 전: 신분증 진위확인 및 얼굴 매칭·라이브니스를 통해 입사 서류의 명의인과 현재 신청자의 일치 여부를 검토합니다. 특히 중요 시스템에 접근하는 직무라면 인사 승인 결과와 계정 발급을 연결합니다.
재지원·면접 일정 변경 시: 이전 인증 결과를 다른 지원자에게 재사용하지 않도록 고유한 요청 번호와 유효기간을 관리합니다. 면접자가 바뀌었다면 이전 통과 결과만으로 신원을 인정하지 않습니다.

‍

채용 담당자의 실제 처리 흐름

‍

지원자 확인 요청: 인사 시스템의 지원자 식별자에 본인확인 요청을 연결합니다.
신분증 확인: 지원자가 촬영한 신분증의 발급정보 및 사본 여부를 점검합니다.
얼굴 매칭·라이브니스: 신분증 사진과 새로 촬영한 얼굴의 일치 여부, 사진·영상 재생 등 위조 가능성을 각각 확인합니다.
인사 판단: 검증 결과를 지원자 기록에 연결하고, 직무 적격성·경력·자격증 등은 별도의 채용 심사로 판단합니다.
실패 처리: 카메라 품질 문제는 재촬영을 안내하고, 반복 불일치나 위조 의심은 채용 담당자에게 검토를 요청합니다. 자동 판정만으로 채용 탈락을 확정하지 않도록 기준을 마련합니다.

‍

신분증 확인은 법적 신원에 관한 검증이지, 학력·경력·자격 또는 지원자의 실제 근무 의사까지 보증하는 과정은 아닙니다. 특히 외부 면접 도구와 사내 인사 시스템을 함께 사용할 때는 두 시스템의 인증 결과를 연결할 기준이 필요합니다.

‍

거래처 대표자 확인: 개인 신원과 대표권의 분리 검증

‍

거래처 대표자 본인확인에서는 눈앞의 참석자가 누구인지 확인하는 것과 그 사람이 해당 법인을 대표할 수 있는지를 구분해야 합니다. 예를 들어 대금 지급 계좌 변경, 신규 공급계약 체결, 주요 계약 조건 변경을 영상 회의로 진행한다면, 얼굴이 실제 대표자와 일치하더라도 계약 체결 권한까지 자동으로 입증되지는 않습니다.

‍

대표자 본인과 대리 참석자의 확인 항목

대표자 본인 참석: 신분증 진위확인, 신분증 사진과 실시간 얼굴 매칭, 라이브니스 검증으로 개인의 신원을 확인합니다. 이후 법인등기사항증명서 등으로 현행 대표자 정보를 별도 대조합니다.
담당자·대리인 참석: 참석자의 개인 신원을 확인한 후 위임장, 내부 결재권한 문서, 회사 공식 연락 채널 등을 통해 대리권과 위임 범위를 확인합니다.
대표자 변경 또는 긴급 계약 요청: 기존에 등록된 업체 담당자와 독립된 연락 경로로 변경 사실을 재확인하고, 기업 내부 승인권자가 확인한 뒤 후속 작업을 진행합니다.

‍

신원 확인 후에도 별도 확인이 필요한 결정

얼굴 매칭 통과는 계약 승인과 다른 결과값입니다. 얼굴 인증 결과를 구매·계약 워크플로에 전달할 수는 있지만, 거래처 실재 여부, 대표권, 계약 권한, 계좌 정보의 적정성은 구매·재무·법무 담당자가 정한 기준으로 확인해야 합니다. 특히 상대방이 영상 통화에서 계좌 변경을 요구하는 상황은 계약 명의 확인과 별개로 기존에 등록된 연락처를 통한 재확인이 적절합니다.

영상 속 얼굴이 정교하게 합성됐더라도 기업의 승인 절차가 그대로 진행되지 않게 하려면, 신원 검증 실패 시 계약 승인 및 중요 정보 변경을 보류하는 규칙이 필요합니다. 이는 일반 영상 통화 보안이나 개인용 딥페이크 구별 팁과 다른, 기업 내부 업무에 특화된 통제 방식입니다.

‍

신분증·얼굴·라이브니스 연계와 알체라 eKYC 활용

기업 업무용 본인확인은 신분증 진위확인 → 얼굴 매칭 → 라이브니스를 별도 검증 항목으로 두는 방식으로 설계할 수 있습니다. 세 기능은 같은 얼굴을 다루더라도 검증 목적이 다르므로, 한 단계의 통과를 전체 본인확인의 성공으로 간주하지 않아야 합니다.

‍

알체라 eKYC로 기업 내부 본인확인을 연계하면

원격 채용과 거래처 확인에서 담당자가 각각 신분증 이미지와 화상 화면을 육안으로 비교한다면, 문서의 진위·명의인 일치·촬영 얼굴의 실제성을 서로 다른 기준으로 기록하기 어렵습니다. 알체라 eKYC는 신분증 OCR·진위확인·사본판별과 얼굴 매칭·위변조 판별(PAD)을 제공하므로, 기업은 각 검증 결과를 인사·계약 시스템의 본인확인 단계에 연동할 수 있습니다. 실제 업무 승인과 계약 권한 확인은 기업 시스템에서 별도로 처리하며, 화상회의 화면 전체에 대한 상시 딥페이크 감시 기능까지 제공하는 것으로 해석해서는 안 됩니다.

‍

‍

검증 단계별 대응 위험

‍

‍

신분증 진위확인·사본판별
- 확인 목적: 문서에 기재된 발급정보의 유효성과 출력물·휴대전화 화면 재촬영 등 사본 사용 가능성 확인
- 대응 위험: 허위 발급정보, 복사·재촬영한 신분증 제출
- 남는 한계: 정상 신분증이라도 촬영자가 명의인인지는 알 수 없음

‍

얼굴 매칭
- 확인 목적: 신분증 사진과 현재 새로 촬영한 얼굴의 동일인 여부 대조
- 대응 위험: 타인 신분증 제시, 문서 명의인과 참석자의 불일치
- 남는 한계: 얼굴이 일치하더라도 사진이나 합성 영상의 사용 여부는 별도 검증 대상

‍

라이브니스(PAD)
- 확인 목적: 카메라 앞에 제시된 사진·재생 영상·가면 등 평가 범위에 포함된 위조 얼굴 탐지
- 대응 위험: 실제 사람 대신 제시물을 사용하는 프레젠테이션 공격
- 남는 한계: 가상 카메라나 영상 입력 경로를 조작하는 디지털 인젝션 공격까지 PAD 성능만으로 방어한다고 단정할 수 없음

‍

기업 내부 본인확인 운영 기준: 실패 처리와 개인정보 관리

신원 검증 솔루션 도입 이후에는 인증 실패를 어떻게 분류하고 업무 승인과 연결할지가 중요합니다. 화면에 얼굴이 잡히지 않거나 조명이 어두워 판정이 불가능한 경우와, 명의가 다르거나 위조가 의심되는 경우를 같은 실패로 처리하면 정상 지원자에게 불필요한 부담을 주거나 의심 요청을 쉽게 통과시키는 문제가 생길 수 있습니다.

‍

실패 사유별 후속 조치

촬영 품질 부족: 어두운 조명·역광·흔들림·초점 문제를 안내하고 제한된 재촬영 기회를 제공합니다. 장애인·저사양 기기 이용자 등을 위한 대체 경로도 설계합니다.
신분증 정보 불일치: 단순 OCR 인식 오류인지, 발급정보 자체의 불일치인지 구분하고 담당자 확인 또는 서류 재제출로 연결합니다.
얼굴 매칭 불일치: 동일인의 촬영 조건 문제와 타인 신분증 사용 의심을 구분하고 반복 불일치 시 수동 검토합니다.
라이브니스 위조 의심: 무제한 재시도를 허용하기보다 검증을 보류하고 추가 확인 절차로 전환합니다.
대표권 자료 불충분: 얼굴 인증이 성공했더라도 법인 대표권·위임 범위 확인 전에는 계약 승인 또는 계좌 변경을 진행하지 않습니다.

‍

채용·거래처 업무에 맞는 개인정보 처리

신분증 이미지와 얼굴 영상에는 개인정보가 포함되며, 생체인식에 사용하는 특징정보는 처리 방식에 따라 별도의 민감정보 검토가 필요할 수 있습니다. 기업은 수집 목적·법적 근거·필요한 동의·보관기간·접근 권한·파기 절차를 정하고, 인사 담당자와 계약 담당자가 해당 목적에 필요한 결과만 열람하도록 권한을 나누어야 합니다.

채용에서 인증에 응하지 못한 지원자를 일률적으로 불이익 처리하지 않도록 대체 확인 경로를 마련하고, 거래처 업무에서는 신원 검증 결과와 대표권 증빙의 열람 권한을 분리하는 것이 좋습니다. 검증 요청별로 처리 일시, 상태, 오류 종류, 담당자 승인 기록을 남기되 원본 이미지의 불필요한 장기 보관은 피해야 합니다.

‍

정리: 기업 내부 본인확인 도입 전 점검할 것

딥페이크 구별 방법을 기업 내부 업무에 적용하려면 영상의 진위를 보는 기술뿐 아니라, 실제 사람이 누구인지 확인하는 절차와 업무상 권한을 판단하는 절차가 함께 필요합니다. 원격 채용에서는 면접자·서류 명의인·입사자의 연결이, 거래처 확인에서는 개인 신원과 법인 대표권의 구분이 핵심입니다.

‍

적용 시점: 채용 확정·업무 계정 발급 전인지, 계약 서명·계좌 변경 전인지 정했는가?
신원 검증: 신분증 진위확인·사본판별, 얼굴 매칭, 라이브니스 결과를 각각 확인하는가?
업무상 권한: 지원자 자격·경력 검증 또는 대표권·위임장 검토가 별도 절차로 남아 있는가?
예외 처리: 품질 오류와 위조 의심을 구분하며 재촬영·대체 경로·수동 심사를 제공하는가?
개인정보 관리: 수집·보관·파기·동의 및 담당자별 접근 범위를 명확히 했는가?

‍

이 항목을 먼저 정리하면 알체라 eKYC의 검증 기능과 인사·구매·법무의 승인 정책을 어디에서 연결해야 할지 구체화할 수 있습니다. 본인확인 기술이 신원을 평가하고, 조직의 담당자가 최종 채용·거래 결정을 내리는 구조를 유지하는 것이 중요합니다.

‍