.svg)
AI 솔루션 문의하기
비대면 계좌 개설과 모바일 뱅킹이 일상이 되면서, 금융권의 본인 인증은 창구가 아닌 고객의 스마트폰 화면 위에서 이루어지고 있습니다. 그만큼 신분증과 얼굴을 속이려는 위변조 시도도 함께 늘고 있어, 금융 기관은 인증 편의성과 보안을 동시에 지켜야 하는 과제를 안고 있습니다.
이 글에서는 금융 안면인식 보안의 필요성과 작동 원리를 짚고, 비대면 금융 인증에서 위변조에 대응하는 기준을 단계별로 정리합니다.
금융 서비스에서 안면인식이 주목받는 이유는 계좌 보호와 인증 절차 간소화를 함께 기대할 수 있기 때문입니다. 비밀번호나 OTP(일회용 비밀번호)는 입력 정보가 유출되거나 타인에게 전달되면 본인이 아니어도 통과될 수 있습니다. 반면 안면인식은 얼굴 특징을 기반으로 확인하므로 정보 전달만으로는 인증을 통과하기 어렵습니다.
또한 고객은 간단한 얼굴 촬영으로 인증을 마칠 수 있어, 모바일 뱅킹과 같은 디지털 금융 서비스에서 사용자 경험도 개선됩니다. 다만 안면인식만으로 모든 위험이 사라지는 것은 아니며, 얼굴 자체를 속이려는 시도에 대비한 위변조 대응 체계가 함께 갖춰져야 합니다.
안면인식은 얼굴의 윤곽, 눈의 간격, 코와 입의 위치 등 고유한 얼굴 특징을 분석해 개인을 식별하는 생체 인식 기술입니다. 일반적으로 세 단계로 작동합니다.
비교 단계의 정확도는 전체 시스템의 신뢰도를 좌우하며, 얼굴 정보는 민감한 개인 데이터인 만큼 암호화와 접근 제어를 통한 보호가 필수입니다.
신분증 정보를 변조하거나, 실물이 아닌 인쇄본·화면 촬영본을 제출하는 방식입니다. 이미지만 확인해서는 육안으로 구분하기 어려운 경우가 있어 별도의 검증이 필요합니다.
타인의 사진이나 영상을 카메라에 비추는 등 실제 살아 있는 본인이 아닌 얼굴로 인증을 통과하려는 시도입니다. 신분증이 진짜여도 제출자가 본인이 아니라면 도용 위험이 남습니다.
두 유형은 서로 다른 지점을 노리기 때문에 한쪽에만 대응하면 다른 쪽이 취약점이 될 수 있습니다. 비대면 금융 인증에서는 신분증과 얼굴을 모두 검증 대상으로 두고, 각 단계의 결과를 종합해 판단하는 접근이 필요합니다.
신분증 단계에서는 OCR로 정보를 추출하고, 추출된 정보를 발급 정보와 대조하는 진위확인, 인쇄본이나 화면 촬영본을 가려내는 사본판별을 함께 적용하는 구성이 일반적입니다. 문자 정보 대조만으로는 사본 제출을 놓칠 수 있으므로 각 검증을 조합해 보완합니다.
얼굴 단계에서는 촬영된 얼굴이 실제 살아 있는 사람인지 먼저 판별하고(라이브니스), 이후 신분증 속 얼굴과의 얼굴 매칭으로 동일인 여부를 확인합니다. 위변조 판별을 거치지 않으면 사진이나 영상으로 매칭을 통과할 수 있기 때문에 두 검증의 순서와 결합이 중요합니다.
각 검증 결과는 점수 형태로 산출되므로 통과 기준(임계값) 을 사전에 정해 두어야 합니다. 기준에 미달하거나 판단이 모호한 건은 재시도 안내와 수기 검수로 연결하고, 재시도 횟수와 검수 기준도 함께 정해야 일관된 운영이 가능합니다.
위변조 수법은 계속 변화하므로 한 번 구축한 기준을 고정해 두면 새로운 시도에 대응하기 어렵습니다. 정기적인 시스템 업데이트와 오류 모니터링으로 정확도를 점검하고 문제 발생 시 즉시 대응할 수 있는 체계가 필요합니다.
도입 단계에서는 아래 항목을 기준으로 현재 체계를 점검할 수 있습니다.
금융 기관이 안면인식을 도입하는 이유는 고객 인증과 보안 강화라는 두 목표를 함께 달성할 수 있기 때문입니다. 알체라 eKYC 소개 기준으로 국내 제1금융권의 70%가 알체라 기술을 사용하고 있으며, 비대면 계좌 개설과 모바일 뱅킹 등 디지털 금융 서비스 전반에서 활용이 확대되고 있습니다.
이러한 과제는 암호화 기반의 안전한 저장·처리, 최신 보안 프로토콜 적용, 정기적인 업데이트와 오류 모니터링으로 보완해 나갈 수 있습니다.
금융 분야의 안면인식은 개인정보 보호 관련 법령과 사이버 보안 기준의 영향을 받으며, 수집·저장·처리 방식에 대한 요구 수준은 법령과 감독 기준에 따라 달라질 수 있습니다. 따라서 도입 전에 적용되는 기준을 확인하고, 이에 맞춰 데이터 암호화, 접근 통제, 정기 보안 점검 체계를 마련해야 합니다.
금융 안면인식 보안은 단순히 얼굴을 비교하는 것에서 끝나지 않고, 신분증과 얼굴 양쪽의 위변조에 대응하는 단계별 검증 기준과 이를 지속적으로 점검하는 운영 체계에서 완성됩니다. 판정 기준과 예외 처리 방식을 미리 정하고, 생체정보 보호까지 함께 설계한다면 비대면 금융 인증의 편의성과 신뢰를 함께 지킬 수 있습니다.
.png)
.svg)
.svg)
