.svg)
AI 솔루션 문의하기
전자금융 서비스 안에는 잔액을 조회하는 것처럼 위험도가 낮은 행위부터 거액을 이체하는 것처럼 신중한 확인이 필요한 행위까지 다양한 성격의 기능이 함께 존재합니다. 이렇게 성격이 전혀 다른 여러 행위에 동일한 수준의 본인인증을 일괄적으로 적용하면 가벼운 조회를 하려는 이용자마저 번거로운 절차를 거쳐야 하거나 반대로 중요한 거래임에도 충분한 확인 없이 처리되는 상황이 발생할 수 있습니다.
이런 획일적인 접근은 이용자의 편의와 서비스의 안전성이라는 두 가지 가치 모두를 온전히 지키지 못하는 결과로 이어집니다. 서비스 안의 각 행위가 지닌 위험의 크기에 맞추어 인증의 강도를 세밀하게 설계하는 것이 이런 문제를 해결하는 실질적인 접근입니다.
단계별 인증 설계를 시작하려면 먼저 서비스 안의 각 행위가 만약 잘못 처리되었을 때 발생할 수 있는 피해의 크기와 되돌리기 어려운 정도를 기준으로 구분해야 합니다. 단순히 정보를 열람하는 행위는 피해가 발생하더라도 상대적으로 제한적이지만 자금을 이체하거나 새로운 결제 수단을 등록하는 행위는 되돌리기 어려운 결과로 이어질 수 있습니다.
이러한 구분은 각 서비스가 처한 상황에 맞추어 개별적으로 이루어져야 합니다. 같은 조회 기능이라도 어떤 정보를 보여주는가에 따라 위험의 성격이 달라질 수 있으므로 기계적으로 분류하기보다 실제 업무의 맥락을 충분히 고려한 판단이 필요합니다.
전자금융업의 단계별 본인인증 설계는 다음과 같은 요소로 구성됩니다.
이렇게 요소들이 체계적으로 갖추어질 때 서비스 전반에 걸쳐 일관되면서도 유연한 인증 구조가 완성됩니다.
잔액이나 거래 내역을 조회하는 것처럼 정보를 확인하는 데 그치는 행위는 앱을 실행할 때의 기본적인 잠금 해제 절차만으로도 충분한 경우가 많습니다. 이런 행위까지 매번 복잡한 확인을 요구하면 이용자는 서비스 이용 자체에 피로감을 느끼게 되고 이는 오히려 서비스 이탈로 이어질 수 있습니다.
다만 조회하는 정보의 민감도가 특별히 높은 경우에는 예외적으로 조금 더 강화된 확인을 요구하는 것이 바람직할 수 있습니다. 같은 조회라 하더라도 그 안에 담긴 정보의 성격에 따라 세부적인 조정이 필요합니다.
실제로 자금이 이동하는 이체나 결제 같은 거래 행위에는 조회보다 한 단계 높은 수준의 확인이 요구되며 이는 생체인증이나 별도의 확인 수단을 추가로 적용하는 방식으로 구현됩니다. 거래가 실제로 발생하는 순간이므로 그 순간에 인증을 진행하는 사람이 실제 계정의 소유자와 일치하는가를 다시 한번 확인하는 절차가 중요한 의미를 가집니다.
이 단계에서는 인증 절차가 지나치게 길어지지 않도록 하면서도 확인의 신뢰도는 충분히 확보하는 균형이 요구됩니다. 생체인증처럼 빠르면서도 신뢰할 수 있는 수단을 활용하면 이런 균형을 맞추는 데 도움이 됩니다.
평소보다 큰 금액의 거래이거나 이상 신호가 함께 감지되는 상황에서는 기본적으로 적용되던 인증 수준을 넘어 추가적인 확인 절차로 자동 전환되는 설계가 필요합니다. 이런 단계 상승은 미리 정해 둔 금액 기준을 넘어서거나 평소와 다른 접속 환경이 감지되는 경우처럼 구체적인 조건에 따라 자동으로 이루어지도록 설계됩니다.
단계가 상승하면 단일한 확인 수단을 넘어 여러 확인 수단을 함께 요구하는 방식이 일반적으로 활용됩니다. 이는 어느 한 수단이 뚫리더라도 다른 수단이 방어선의 역할을 하도록 만드는 효과를 가져옵니다.
비밀번호나 등록된 연락처를 변경하는 것처럼 계정 자체의 통제권과 관련된 설정을 바꾸는 행위에는 서비스 안에서 가장 엄격한 수준의 본인인증이 적용되어야 합니다. 이런 설정이 임의로 변경되면 계정 전체에 대한 통제권이 넘어갈 수 있으므로 다른 어떤 행위보다도 신중한 확인이 요구됩니다.
설정 변경이 이루어진 이후에는 그 사실을 다른 확인된 연락 수단으로 즉시 알려 실제 소유자가 변경 사실을 인지하고 필요하다면 즉각 대응할 수 있도록 하는 절차도 함께 마련하는 것이 바람직합니다.
전자금융업 서비스의 단계별 본인인증 설계는 모든 행위를 동일하게 취급하지 않고 그 행위가 지닌 위험의 크기에 정확히 비례하는 확인을 제공하려는 시도입니다. 조회와 거래 그리고 설정 변경까지 서비스 안의 다양한 행위마다 알맞은 수준의 인증이 촘촘하게 설계될 때 이용자는 불필요한 번거로움 없이 서비스를 이용하면서도 중요한 순간에는 확실하게 보호받을 수 있습니다.
.svg)
.svg)
