.svg)
AI 솔루션 문의하기
신원사기는 가상의 인물을 지어내는 범죄를 넘어 실제로 존재하는 사람의 정보를 훔쳐 그 사람인 척 금융거래를 진행하는 범죄입니다. 피해자는 자신도 모르는 사이 계좌가 개설되거나 대출이 실행되었다는 사실을 뒤늦게 알게 되는 경우가 많습니다. 거래를 시도하는 사람의 얼굴을 실시간으로 확인해 등록된 신원 정보와 대조하는 절차가 금융권 신원사기 방지 생체인증의 기본 골격입니다. 신원사기는 피해자 본인이 아무 잘못을 하지 않았는데도 신용 기록이 훼손되고 채무를 떠안게 되는 범죄라는 점에서, 이를 막는 확인 절차는 금융회사의 손실을 막는 목적을 넘어 무고한 개인을 보호하는 역할까지 함께 맡고 있습니다.
주민등록번호나 신분증 정보가 유출된 사실이 확인된 사람은 그 정보를 사전에 등록해 이후의 도용 시도를 미리 걸러낼 수 있습니다. 개인정보 노출 등록 정보와 신규 거래 신청자의 얼굴 인증 결과를 함께 대조하는 절차를 두면 이미 노출된 정보를 이용한 도용 시도를 신청 단계에서 짚어낼 수 있습니다. 노출 등록을 해 둔 사람이라고 해서 모든 거래가 의심스러운 것은 아니므로 이 대조 결과는 거래를 막는 근거보다 조금 더 세심하게 살펴볼 대상을 고르는 참고 자료로 다루어야 합니다.
신원사기 피해자는 자신의 명의로 어떤 거래가 이루어지고 있는지 실시간으로 알기 어렵습니다. 본인 명의로 신규 계좌가 개설되거나 대출이 신청되면 즉시 알림을 보내는 절차를 두면 피해자가 도용 사실을 빠르게 인지할 수 있습니다. 이 알림은 피해를 막는 마지막 방어선 역할을 하므로 알림이 도달하는 속도 자체가 피해 규모를 좌우합니다. 알림을 받은 피해자가 곧바로 이의를 제기하고 거래를 정지시킬 수 있는 경로까지 함께 마련해 두어야 알림이 형식적인 통보에 그치지 않고 실제 피해 확산을 막는 조치로 이어집니다.
신원사기 피해를 신고한 사람이 이후 정상적으로 금융거래를 이용하려면 자신이 진짜 본인임을 다시 증명해야 하는 경우가 있습니다. 피해 신고 이력이 있는 명의자에게는 표준 절차보다 강화된 얼굴 인증과 서류 확인을 함께 요구하는 절차가 필요합니다. 이 절차가 지나치게 무거우면 피해자가 이중으로 불편을 겪게 되므로 확인의 강도와 신청자의 부담 사이에서 균형을 잡아야 합니다. 이미 한 차례 피해를 겪은 사람에게 또다시 복잡한 절차를 요구하는 일은 그 자체로 이차 피해처럼 느껴질 수 있어 강화된 확인이라도 절차의 단계 수만큼은 최소한으로 설계하는 배려가 필요합니다.
한 금융사에서 신원사기 시도가 확인되면 그 정보를 다른 금융사와 공유해 동일한 시도가 반복되지 않도록 막을 수 있습니다. 신원사기 시도가 확인된 얼굴 정보를 업계 차원에서 제한적으로 공유하는 절차를 두면 여러 금융사가 함께 대응할 수 있습니다. 이 공유는 개인정보 보호 규정이 허용하는 목적과 범위 안에서 신중하게 운영되어야 합니다. 신원사기범은 한 금융사에서 제지당하면 곧바로 다른 금융사로 시도를 옮기는 경향이 있어 이 공유의 속도가 늦어질수록 같은 범행이 여러 금융사에 걸쳐 반복될 위험도 함께 커집니다.
위조되지 않은 진짜 신분증이라도 그 신분증을 손에 넣은 사람이 명의자 본인이 아니라면 문제가 됩니다. 신분증 진위 확인과는 별도로 실시간 얼굴 인증을 통해 신분증 소지자가 명의자 본인인지 확인하는 절차가 필요합니다. 서류의 진위와 사람의 진위는 서로 다른 확인이라는 점을 시스템 설계 단계에서부터 분명히 해야 합니다.
신원사기 시도는 정상적인 거래 신청과 겉모습이 비슷해 보여도 신청 과정에서 미세한 차이를 남기는 경우가 있습니다. 신청 시점의 접속 환경, 입력 패턴, 얼굴 인증 반응 속도 같은 여러 신호를 함께 살펴 이상 징후를 찾아내는 절차를 두면 조기에 시도를 짚어낼 근거를 마련할 수 있습니다. 신청서를 채워 넣는 속도가 비정상적으로 빠르거나 얼굴 인증 시도가 반복적으로 이어지는 패턴은 정상적인 신청자에게서는 좀처럼 나타나지 않는 특징입니다.
신원사기 피해가 확인된 이후에는 잘못 개설된 계좌나 대출을 정리하는 복구 절차가 이어집니다. 복구 절차를 신청하는 사람이 실제 피해자 본인인지 얼굴 인증으로 다시 확인하는 절차가 필요합니다. 복구 과정 자체가 또 다른 사기의 표적이 될 수 있어 이 단계의 확인도 결코 가볍게 다뤄서는 안 됩니다. 피해자를 사칭해 복구 절차를 이용하려는 이차 시도까지 함께 고려해야 이 단계가 진짜 피해 회복을 넘어 또 다른 피해로 이어지는 상황을 막을 수 있습니다.
신원사기 수법은 계속 새로운 방식으로 진화합니다. 새로 확인된 사기 수법의 특징을 분석해 판별 기준과 학습 데이터에 반영하는 절차를 정기적으로 운영해야 합니다. 판별 기준이 오래 그대로 머물러 있으면 새로운 수법 앞에서 점점 무뎌질 수밖에 없습니다. 실제 적발된 사례를 담당 부서끼리만 공유하고 끝내기보다 그 특징을 시스템 개선으로 곧바로 연결하는 흐름을 갖춰야 이 갱신이 실질적인 효과로 이어집니다.
.svg)
.svg)
