.svg)
AI 솔루션 문의하기
금융사 개인정보 유출 이후 고객 얼굴 본인인증 강화는 모든 거래에 일괄 적용하지 않고, 유출 정보만으로 명의도용이 가능한 고위험 순간부터 단계적으로 거는 방식이 현실적입니다.
비대면 신규 계좌 개설, 연락처·출금 계좌 변경, 한도 상향이 우선 대상입니다. 이 글은 어디까지 넓히고 실패하면 어떻게 처리할지 정하는 운영 기준을 다룹니다.
이름, 연락처, 생년월일 같은 정보가 유출되면 그 정보로 통과되는 확인 절차는 신뢰도가 낮아집니다. 지식 기반 확인이나 문자 인증처럼 정보 입력에 의존하는 단계가 대표적입니다.
본인이 아니어도 정보만 알면 시도할 수 있기 때문입니다.
반대로 대응을 서두르다 모든 로그인과 조회에 추가 인증을 얹으면 고객 이탈과 문의가 늘어납니다. 아무것도 바꾸지 않는 것도, 전부 바꾸는 것도 답이 아닙니다.
그래서 거래별 위험도에 따라 적용 범위를 정하는 기준이 필요합니다.
이 기준의 핵심은 유출된 정보로 대체할 수 없는 요소를 확인에 넣는 것입니다. 신분증 실물과 고객의 얼굴을 함께 확인하면 정보만으로는 통과하기 어려운 구조가 됩니다.
모든 거래를 같은 무게로 보지 않고, 명의도용이 성공했을 때 피해가 크고 되돌리기 어려운 순간을 먼저 고릅니다. 아래 순서로 검토하면 범위를 좁게 시작할 수 있습니다.
범위를 넓힐지는 이상 거래 건수, 인증 완료율, 이탈률을 함께 보고 판단합니다. 한 가지 지표만 보면 보안과 사용성 중 한쪽이 무너질 수 있습니다.
얼굴 인증을 거는 순간 인증에 실패하는 정상 고객도 생깁니다. 조명, 안경, 신분증 훼손, 기기 문제가 원인인 경우가 많습니다. 실패를 곧바로 거절로 처리하면 정상 고객을 잃게 됩니다.
실패 사유를 나누고 처리 경로를 미리 정해 두는 것이 좋습니다.
이 흐름이 없으면 현장 상담 창구로 문의가 몰립니다. 대체 절차를 먼저 정한 뒤 적용 범위를 넓히는 순서가 안전합니다.
적용 범위는 한 번 정하고 끝내지 않고 대응 기간 동안 조정합니다. 처음에는 가장 위험한 거래에만 걸고, 지표를 본 뒤 확대하거나 축소합니다.
이런 기준은 보안 담당자 혼자 정하기 어렵습니다. 서비스 기획, 고객센터, 컴플라이언스가 같은 지표를 보고 합의해야 운영이 흔들리지 않습니다.
알체라 eKYC는 신분증 진위확인(주민등록증은 행정안전부, 운전면허증은 경찰청 연동)과 1:1 얼굴 대조, 라이브니스, 얼굴 위변조 판별을 하나의 흐름으로 제공합니다.
신규 계좌 개설에는 전체 흐름을, 정보 변경이나 한도 상향에는 필요한 단계만 골라 구성할 수 있습니다.
근거도 확인할 수 있습니다. 알체라는 NIST FRTE 국내 1위이고, iBeta PAD(RGB)는 국내에서 유일하게 ISO/IEC 30107-3 기준으로 평가받았습니다. 얼굴 대조의 정확도와 실물 여부 판별 모두 공개된 평가 기준으로 검증된 기술입니다.
인증에 실패한 고객은 관리자 페이지에서 수동 심사로 넘기도록 설정할 수 있고, EDD 기준도 직접 조정합니다.
SaaS는 연동에 30분 정도 걸리며 개발을 포함한 전체 도입은 평균 1~3개월입니다. 설치형도 제공하므로 내부 환경 요건에 맞춰 선택하면 됩니다.
.webp)
.svg)
.svg)
