전자금융업자 eKYC 의무, 금융보안 환경은 어떻게 달라질까?

‍

비대면 본인확인 시스템은 고객이 금융 서비스를 이용할 때 직접 대면하지 않고도 신원을 확인할 수 있는 전자적 인증 절차를 말합니다. 스마트폰 카메라로 신분증을 촬영하고 얼굴을 인증하는 방식으로 진행됩니다.

‍

이 기술은 신분증의 진위를 판별하고 촬영된 얼굴과 신분증 사진을 비교하여 본인 여부를 확인합니다. 금융감독 당국은 비대면 금융거래가 늘어나면서 발생할 수 있는 금융사기와 명의도용을 막기 위해 인증 시스템의 정확성과 보안성을 지속적으로 강화하고 있습니다.

‍

전자금융업자에게 본인확인이 필요한 배경

‍

전자금융업자는 전자지급결제대행 서비스와 선불전자지급수단 발행 등 다양한 금융 서비스를 제공합니다. 이들 업체는 소비자와 직접 금융거래를 중개하거나 처리하는 역할을 수행하기 때문에 본인인증 절차가 매우 중요합니다.

‍

최근 비대면 금융 서비스가 늘어나면서 명의도용과 금융사기 사례도 증가했습니다. 타인의 신분증을 도용하여 계좌를 개설하거나 허위 정보로 전자지급 서비스를 이용하는 범죄가 발생하고 있습니다.

‍

금융위원회는 전자금융업자에게도 은행 수준의 본인인증 절차를 요구하게 되었습니다. 전자금융거래법 시행령 개정으로 전자지급결제대행업 등록 대상 기업은 의무적으로 고객확인 절차를 수행해야 합니다. 이는 금융 서비스 이용자의 안전을 보호하고 금융시스템의 신뢰성을 높이기 위한 조치입니다.

‍

의무화로 달라지는 업무 환경

‍

비대면 본인확인 의무화는 전자금융업자의 업무 프로세스에 직접적인 영향을 미칩니다. 고객 가입 과정에서 신분증 촬영과 얼굴 인증 단계가 추가됩니다. 기존에 사용하던 문자메시지 인증이나 공동인증서 방식만으로는 규제 요건을 충족할 수 없게 되었습니다.

‍

전자금융업자는 본인확인 시스템을 자체 개발하거나 외부 솔루션을 도입해야 합니다. 시스템 구축에는 인공지능 기반 신분증 진위 확인 기술과 얼굴 인식 기술 그리고 위변조 탐지 기능 등이 포함되어야 합니다. 이러한 기술은 높은 수준의 정확도와 보안성을 요구하기 때문에 전문 기술력을 갖춘 솔루션 제공 기업과의 협력이 필요합니다.

‍

또한 본인확인 시스템은 금융감독원의 성능 검증을 받아야 합니다. 신분증 진위 판별률과 얼굴 인식 정확도 그리고 위변조 탐지 성능 등 여러 지표를 평가받게 됩니다. 검증을 통과하지 못하면 영업에 제약이 생길 수 있습니다.

‍

기술 요건과 보안 기준

‍

▸ 신분증 진위 확인 기술‍

신분증 진위 확인 시스템은 홀로그램과 특수 인쇄 그리고 마이크로 문자 등 위조 방지 요소를 정확하게 판별해야 합니다. 얼굴 인식 기술은 촬영된 얼굴과 신분증 사진을 비교하여 동일인 여부를 판단할 수 있어야 합니다.

‍

▸ 개인정보 보호 체계‍

신분증 이미지와 얼굴 데이터는 민감한 생체정보이므로 암호화하여 저장하고 접근 권한을 엄격하게 관리해야 합니다. 데이터 보관 기간과 파기 절차도 개인정보보호법에 따라 명확하게 설정해야 합니다.

‍

▸ 실시간 위변조 탐지‍

금융감독 당국은 본인확인 시스템이 실시간으로 위변조를 탐지할 수 있어야 한다고 규정하고 있습니다. 사진이나 영상을 이용한 부정 인증 시도를 차단하기 위해 실제 사람이 카메라 앞에 있는지를 확인하는 기술이 필요합니다.

‍

금융업계의 대응 현황

‍

은행과 증권사는 이미 수년 전부터 비대면 본인확인 시스템을 운영해왔습니다. 시중은행들은 비대면 계좌 개설 서비스에 이를 적용하여 고객 편의성을 높이고 있습니다. 고객은 은행 앱을 통해 신분증을 촬영하고 얼굴 인증을 완료하면 별도의 지점 방문 없이 계좌를 개설할 수 있습니다.

‍

증권사 역시 비대면 계좌 개설에 본인확인 시스템을 활용하고 있습니다. 주식 거래 계좌를 개설하려는 고객은 앱에서 본인인증 절차를 거쳐 즉시 거래를 시작할 수 있습니다.

‍

전자금융업자 중에서도 본인확인 시스템을 선제적으로 도입한 기업들이 있습니다. 간편결제 시장에서 활동하는 여러 기업들은 금융감독원으로부터 고객확인 절차를 강화하라는 요청을 받은 후 다양한 인증 방식을 통합한 솔루션을 도입했습니다. 일부 기업은 인공지능 기술을 활용하여 인증 시간을 단축하고 사용자 경험 개선에 주력하고 있습니다.

‍

중소 전자금융업자의 과제

‍

대형 금융기관과 달리 중소 전자금융업자는 본인확인 시스템 구축에 어려움을 겪을 수 있습니다. 자체 기술 인력과 개발 비용이 부족한 경우가 많기 때문입니다. 이러한 업체들은 외부 솔루션을 도입하는 것이 현실적인 방안입니다.

‍

시장에는 다양한 본인확인 솔루션 제공 기업이 있습니다. 이들 기업은 API 형태로 기능을 제공하여 전자금융업자가 자사 서비스에 쉽게 연동할 수 있도록 지원합니다. 솔루션 선택 시에는 금융감독원 검증 통과 여부와 보안 수준 그리고 유지보수 지원 등을 종합적으로 고려해야 합니다.

‍

비용 측면에서도 고민이 필요합니다. 본인확인 시스템 도입에는 초기 구축비용과 월간 운영비용이 발생합니다. 사용량에 따라 과금하는 방식이 일반적이므로 자사의 거래량과 예산을 고려하여 적절한 요금제를 선택해야 합니다.

‍

고객 경험과 서비스 개선

‍

비대면 본인확인 의무화는 고객 경험에도 영향을 미칩니다. 인증 절차가 추가되면서 가입 과정이 다소 복잡해질 수 있지만 한편으로는 보안성이 강화되어 고객 신뢰도가 높아질 수 있습니다.

‍

전자금융업자는 인증 절차를 최대한 간편하게 설계해야 합니다. 신분증 촬영 가이드를 명확하게 제공하고 얼굴 인증 과정을 직관적으로 안내하여 고객이 쉽게 따라할 수 있도록 해야 합니다. 인증 실패 시 구체적인 오류 메시지를 제공하여 고객이 재시도할 수 있도록 돕는 것도 중요합니다.

‍

일부 업체는 본인확인 시스템을 마케팅 요소로 활용하고 있습니다. 안전한 본인인증 시스템을 강조하며 금융 서비스의 신뢰성을 홍보하는 것입니다. 특히 금융사기 피해에 민감한 고객층에게 이러한 메시지는 효과적입니다.

‍

향후 전망과 준비 방향

‍

비대면 본인확인 의무화는 전자금융 산업의 표준이 될 것입니다. 앞으로는 더 많은 금융 관련 서비스에서 본인확인이 요구될 가능성이 높습니다.

‍

기술 발전에 따라 본인확인 시스템도 지속적으로 진화할 것입니다. 인공지능 기술이 발전하면서 인증 정확도는 더욱 높아지고 인증 시간은 더욱 단축될 것입니다. 또한 다양한 생체인증 방식이 추가될 수 있습니다.

‍

전자금융업자는 본인확인 시스템을 조기에 안정화하고 고객 데이터를 안전하게 관리하는 체계를 구축해야 합니다. 금융감독 당국의 가이드라인을 면밀히 검토하고 법률 자문을 통해 규제 준수 여부를 점검하는 것이 필요합니다.

‍