모바일 뱅킹 담당자가 알아야 할 얼굴 인증 로그인 적용 기준

모바일 뱅킹 안면인식 로그인 도입 기준의 핵심은 "얼굴 인증을 언제 요구하느냐"입니다. 매 로그인마다 요구하기보다, 최초 등록 때 신분증과 얼굴을 1:1로 대조해 기준 얼굴을 만들고 신규 기기나 비정상 접속에서만 얼굴 인증을 요청하는 구조가 실무에서 균형이 좋습니다. 이 글에서는 그 범위를 어떻게 설계하는지 정리합니다.

얼굴 인증 로그인, 먼저 정할 것은 기술이 아니라 요청 시점입니다

얼굴 인증 로그인을 검토할 때 흔히 인식률과 벤더 비교부터 시작합니다. 그러나 실제 사용성과 보안 수준을 가르는 것은 어느 시점에 얼굴을 요구하는지입니다. 같은 엔진을 써도 요청 시점 설계에 따라 결과가 크게 달라집니다.

먼저 아래 세 가지를 구분해 두면 논의가 단순해집니다.

• 등록 단계는 고객이 본인임을 처음 증명하고 기준이 되는 얼굴을 만드는 시점입니다.
• 로그인 단계는 이미 등록된 고객이 앱에 들어오는 일상적인 시점입니다.
• 거래 단계는 이체 한도 상향이나 계좌 정보 변경처럼 위험이 높은 행위를 하는 시점입니다.

이 세 단계에 같은 강도의 인증을 적용하면 불필요한 마찰이 생기거나 반대로 빈틈이 생깁니다. 단계별로 필요한 확신의 수준이 다르다는 점을 출발점으로 삼는 것이 좋습니다.

매 로그인마다 요구하면 이탈이 늘어납니다

모든 로그인에 얼굴 인증을 넣으면 안전해 보이지만, 일상 사용 흐름에서는 부담이 큽니다. 조회만 잠깐 하려는 고객도 촬영 동작을 거쳐야 하고, 조명이나 마스크 같은 환경 변수에 따라 실패 경험도 늘어납니다. 그 결과 고객이 간편 로그인으로 돌아가거나 앱 사용 자체를 줄일 수 있습니다.

운영 측면의 부담도 있습니다. 로그인 호출이 늘어나는 만큼 인증 처리량과 재시도, 고객센터 문의가 함께 늘어납니다. 얼굴 인증은 호출 건당 비용과 운영 리소스가 드는 수단이므로, 위험이 실제로 높아지는 지점에 집중하는 편이 효율적입니다.

반대 방향의 함정도 있습니다. 기기 등록 단계에서만 얼굴을 확인하고 이후에는 기기 보유 여부에 의존하면, 기기나 계정 정보가 탈취된 이후의 구간이 비게 됩니다. 등록 때의 확인이 아무리 정확해도 그 뒤에 접속하는 사람이 같은 사람인지는 다시 확인하지 않기 때문입니다.

등록 단계: 신분증과 얼굴 1:1 대조로 기준 얼굴을 만듭니다

로그인 단계의 얼굴 인증은 기준이 되는 얼굴이 믿을 만해야 의미가 있습니다. 그래서 최초 등록 때 신분증 확인과 얼굴 대조를 함께 설계하는 것이 중요합니다. 기준 얼굴이 부정확하면 이후 모든 얼굴 인증이 부정확한 기준을 따라가기 때문입니다.

‍

• 신분증을 촬영해 OCR로 정보를 추출하고 진위확인으로 발급 기관 정보와 맞는지 확인합니다.
• 신분증 사진과 실시간 촬영한 얼굴을 1:1로 대조해 신분증 소지자와 신청자가 같은 사람인지 확인합니다.
• 라이브니스로 실제 사람이 촬영 중인지 확인하고, 사진·화면 재촬영 같은 위변조 시도를 걸러냅니다.
• 검증을 통과한 얼굴을 기준 얼굴로 저장하고 개인정보 보관 정책에 맞춰 관리합니다.

‍

이 과정을 한 번 제대로 거치면, 이후 로그인에서는 가벼운 확인만으로도 같은 사람인지 판단할 근거가 생깁니다. 비대면 실명확인 관련 규정과 가이드라인의 세부 요건은 금융사별로 해석이 다를 수 있으므로 내부 컴플라이언스 기준과 함께 점검하시기 바랍니다. 웨비나 자료에서 비대면 본인확인 구성을 더 살펴보려면 eKYC 웨비나 정리 글을 참고하실 수 있습니다.

로그인 단계: 신규 기기와 비정상 접속에서만 얼굴을 요청합니다

평소에는 등록된 기기와 기존 간편 인증으로 가볍게 로그인하게 두고, 위험 신호가 있을 때만 얼굴 인증을 추가하는 방식이 적용 범위를 설계하기에 현실적입니다. 위험 신호의 기준은 서비스 특성과 내부 정책에 맞게 정하되, 아래 상황이 대표적입니다.

• 신규 기기에서 로그인하거나 기존 기기를 재등록하는 경우에 얼굴 인증을 요청합니다.
• 평소와 다른 접속 환경이나 짧은 시간 내 반복된 인증 실패처럼 비정상 접속 신호가 감지된 경우에 요청합니다.
• 한도 상향, 연락처·비밀번호 변경 같은 고위험 행위 직전에 단계적으로 요청합니다.

‍

이렇게 하면 대다수의 일상 로그인은 마찰 없이 처리하면서, 탈취가 의심되는 지점에는 기준 얼굴과 대조하는 방어선을 둘 수 있습니다. 계정 정보가 외부로 새어 나간 상황을 가정해도, 기기 신뢰만으로는 부족하다는 점은 관련 글에서 본인확인 관점으로 다룬 바 있습니다.

실패 시 흐름도 같이 설계해야 합니다. 얼굴 인증이 거절됐을 때 재시도, 대체 인증, 상담원 심사 중 어디로 보낼지 정해 두지 않으면 정상 고객이 막히는 문제가 생깁니다. 관리자 페이지에서 수동 심사와 추가 확인 기준을 조정할 수 있는지도 도입 전에 확인하시기 바랍니다.

알체라 얼굴 인증으로 등록부터 로그인까지 한 흐름으로 구성합니다

알체라 eKYC는 등록 단계의 신분증 OCR과 진위확인, 얼굴 1:1 대조, 라이브니스를 하나의 흐름으로 제공합니다. 신분증 진위확인은 주민등록증은 행정안전부, 운전면허증은 경찰청과 연동해 처리합니다. 같은 얼굴 인증 모듈을 신규 기기 등록이나 비정상 접속 시점에도 호출해 로그인 단계의 추가 확인으로 쓸 수 있습니다.

근거가 되는 수치도 있습니다. 알체라는 NIST FRTE 국내 1위이며, 얼굴 위변조 방어 측면에서는 iBeta PAD(RGB) 인증을 국내에서 유일하게 보유하고 있고 ISO/IEC 30107-3 기준에 따릅니다. 알체라 신분증 OCR의 인식률은 98.47%이고 처리는 1초 이내입니다. 현재 고객사는 110곳 이상이며 제1금융권 비중이 70%입니다.

‍

도입은 SaaS 기준 연동 30분, 개발을 포함한 전체 도입은 평균 1~3개월 수준입니다. SaaS는 코스콤 금융 클라우드에서 제공하며 설치형도 지원합니다. 앱의 로그인 정책에 맞춰 얼굴 인증을 어느 시점에 호출할지부터 함께 설계하고 싶다면 알체라에 문의해 보시기 바랍니다.