.svg)
AI 솔루션 문의하기
이커머스 서비스는 은행 거래와 달리 이용자가 휴대폰으로 상품을 살펴보다가 컴퓨터로 결제를 마무리하거나 태블릿으로 주문 내역을 확인하는 것처럼 여러 기기를 오가며 이용하는 것이 매우 자연스러운 이용 방식으로 자리잡고 있습니다. 이런 자연스러운 다중기기 이용 패턴은 정당한 이용자의 편의를 위한 것이지만 동시에 계정 정보가 유출되었을 때 공격자가 새로운 기기에서 접속을 시도하더라도 그 시도가 평소의 다중기기 이용 패턴과 뒤섞여 눈에 띄지 않을 위험을 함께 만들어냅니다.
은행 거래는 이용자 스스로도 낯선 기기의 접속에 민감하게 반응하는 경향이 있지만 쇼핑 서비스에서는 여러 기기를 오가는 것 자체가 일상적이므로 이용자조차 새로운 기기의 등장을 특별히 의식하지 않는 경우가 많습니다. 이런 특성 때문에 이커머스 환경에서는 다중기기 로그인을 다루는 방식이 은행권과는 다른 섬세한 접근을 요구합니다.
이커머스 계정이 탈취되었을 때 발생하는 피해는 직접적인 자금 이동보다 적립금이나 쿠폰을 소진하거나 저장된 결제 수단으로 상품을 주문하여 다른 곳으로 배송받는 방식으로 나타나는 경우가 많습니다. 이런 피해는 은행 거래에서의 직접적인 자금 유출과는 성격이 다르지만 이용자에게 실질적인 손해를 입힌다는 점에서는 동일하게 심각한 문제입니다.
적립금이나 저장된 결제 수단은 계정에 접속하기만 하면 비교적 손쉽게 활용할 수 있는 자산이므로 다중기기 로그인이라는 익숙한 상황 뒤에 숨어 이런 자산을 노리는 시도가 발생할 수 있습니다. 이런 위험을 고려하면 이커머스 환경에서도 신원 확인을 결합한 세심한 관리가 필요합니다.
이커머스 계정의 다중기기 로그인에 eKYC를 결합하는 작업은 다음과 같은 요소로 구성됩니다.
이러한 요소들이 함께 갖추어질 때 쇼핑이라는 자연스러운 다중기기 이용 문화를 해치지 않으면서도 계정을 안전하게 지킬 수 있습니다.
이용자가 반복적으로 사용하는 기기들을 신뢰 기기로 등록해 두고 그 목록에 없는 기기에서 접속이 시도될 때만 추가적인 확인을 요구하면 평소의 자연스러운 다중기기 이용은 방해받지 않으면서도 낯선 기기의 접속에는 신중하게 대응할 수 있습니다. 신뢰 기기 목록은 이용자가 실제로 사용하는 패턴에 맞추어 유동적으로 관리되어야 하며 새로운 기기를 자주 사용하게 된 이용자라면 그 기기도 자연스럽게 신뢰 목록에 포함되도록 하는 절차가 뒷받침되어야 합니다.
신규 기기에서의 접속이 확인되면 얼굴인증을 통해 실제 계정 소유자인가를 확인하는 절차를 거치도록 하면 계정 정보만 탈취한 시도를 효과적으로 걸러낼 수 있습니다.
상품을 둘러보거나 장바구니에 담는 행동과 달리 배송지를 변경하거나 저장된 결제 수단을 새롭게 등록하는 행동은 실질적인 피해로 이어질 가능성이 높으므로 이런 행동을 시도할 때는 신뢰 기기 여부와 관계없이 얼굴인증을 요구하는 것이 안전합니다. 배송지가 갑작스럽게 낯선 곳으로 변경된다면 이는 부정한 시도의 대표적인 신호가 될 수 있습니다.
이렇게 결합된 확인은 기기 자체의 신뢰도만으로는 채우기 어려운 안전의 공백을 메워줍니다. 신뢰 기기에서 접속했다는 사실이 모든 행동에 대한 무조건적인 신뢰로 이어지지 않도록 설계하는 것이 중요합니다.
이커머스 계정은 가족 구성원이 함께 이용하는 경우가 흔하게 나타나므로 여러 사람의 얼굴이 번갈아 인증되는 상황을 부정한 접속으로 오인하지 않도록 유연한 설계가 필요합니다. 가족 구성원의 얼굴을 미리 등록해 두어 이들의 접속은 정상적인 것으로 인식하도록 하는 방식이 이런 상황에 대한 실용적인 해법이 됩니다.
이러한 배려는 보안을 유지하면서도 실제 가정에서 이루어지는 자연스러운 계정 공유 문화를 존중하는 균형 잡힌 접근을 가능하게 합니다.
이커머스 계정의 다중기기 로그인에 eKYC를 결합하는 작업은 쇼핑이라는 일상적 행위가 지닌 자유로운 이용 방식을 해치지 않으면서도 그 이면에 숨을 수 있는 위험을 정교하게 걸러내려는 시도입니다. 신뢰 기기와 신규 기기를 구분하고 위험도가 높은 행동에는 추가 확인을 결합하며 가족 공유의 특수성까지 배려할 때 이용자는 편리하게 쇼핑을 즐기면서도 자신의 계정과 자산을 안전하게 지킬 수 있습니다.
.svg)
.svg)
