.svg)
AI 솔루션 문의하기
핀테크 앱에 새로운 기기를 등록하는 행위는 그 자체로 계정에 대한 지속적인 접근 권한을 확보하는 것과 같은 의미를 가지므로 다른 어떤 인증 시점보다도 신중한 확인이 요구됩니다. 비밀번호나 문자 인증 같은 기존의 확인 수단이 유출되었을 경우 공격자는 그 정보를 활용하여 자신의 기기를 새롭게 등록하려는 시도를 하게 되며 이 순간을 놓치면 이후로는 정당한 이용자와 동일한 방식으로 계정에 접근할 수 있는 지속적인 통로가 열리게 됩니다.
이와 같은 이유로 디바이스 등록이라는 행위는 일회성 거래보다 오히려 더 큰 위험을 내포하고 있습니다. 한 번의 거래는 그 순간의 피해로 끝나지만 기기 등록이 뚫리면 이후의 모든 접근이 공격자에게 열려 있는 상태가 지속되기 때문입니다.
비밀번호나 문자 메시지를 통한 인증은 유출되거나 가로채질 수 있는 정보에 기반하고 있어 이런 정보만으로 새로운 기기의 등록을 허용하면 정보가 유출된 상황에서는 방어력을 전혀 발휘하지 못합니다. 얼굴이라는 생체 정보는 이런 정보성 인증 수단과 근본적으로 다른 성격을 가지므로 디바이스 등록이라는 중요한 순간에 이를 추가로 요구하면 방어의 층위를 하나 더 두텁게 만들 수 있습니다.
얼굴인증은 그 사람 자체의 특징에 기반하므로 정보를 탈취하는 방식의 공격으로는 쉽게 우회하기 어렵습니다. 디바이스 등록이라는 결정적인 순간에 이런 성격이 다른 인증 수단을 함께 요구하는 것이 보안의 실질적인 강화로 이어집니다.
핀테크 앱의 디바이스 등록 시 얼굴본인인증 강화는 다음과 같은 요소로 구성됩니다.
이런 요소들이 함께 갖추어질 때 디바이스 등록이라는 중요한 순간을 여러 겹으로 보호할 수 있습니다.
이미 등록되어 정상적으로 사용되고 있는 기기가 있다면 새로운 기기를 등록하려는 시도가 발생했을 때 그 사실을 기존 기기로 즉시 알리고 승인을 요청하는 절차가 강력한 보완책이 됩니다. 공격자가 이용자의 정보를 확보했더라도 이용자가 실제로 사용하고 있는 기존 기기까지 함께 장악하지 못했다면 이런 교차 확인 절차에서 시도 자체가 차단됩니다.
이러한 방식은 얼굴인증이라는 하나의 확인 수단에만 의존하지 않고 이미 신뢰가 쌓인 기존 기기의 존재를 함께 활용한다는 점에서 효과적인 다중 방어를 구성합니다. 정당한 이용자가 실제로 새 기기로 교체하는 상황이라면 기존 기기를 통한 승인이 자연스럽게 이루어질 수 있습니다.
새로운 기기의 등록이 완료된 직후에는 일정 시간 동안 자금 이체처럼 민감한 기능의 이용을 제한하는 유예 기간을 두는 것이 추가적인 안전장치가 됩니다. 이 유예 기간 동안 만약 그 등록이 부정한 시도였다면 정당한 이용자가 이상을 발견하고 대응할 수 있는 시간을 벌어줄 수 있습니다.
유예 기간의 길이는 이용자의 편의와 보안 사이의 균형을 고려하여 설정되어야 합니다. 지나치게 긴 유예 기간은 정당한 이용자에게 불편을 주지만 너무 짧은 기간은 실질적인 보호 효과를 거두기 어렵습니다.
얼굴인증이 통과되었다 하더라도 등록이 이루어지는 위치나 접속 환경이 평소 이용 패턴과 크게 다르다면 이를 추가적인 위험 신호로 받아들이는 것이 바람직합니다. 평소와 전혀 다른 지역에서 갑작스럽게 새로운 기기의 등록이 시도된다면 얼굴인증을 통과했더라도 별도의 확인 절차를 추가로 요구하는 것이 안전합니다.
이러한 다층적인 접근은 얼굴인증이라는 강력한 수단에도 만약의 상황을 대비하여 여러 겹의 확인을 쌓아가려는 신중한 태도를 반영합니다.
핀테크 앱의 디바이스 등록 시 얼굴본인인증을 강화하는 작업은 계정의 지속적인 통제권이 걸린 결정적인 순간에 방어를 집중하려는 접근입니다. 강화된 라이브니스 검사와 기존 기기를 통한 교차 확인 그리고 등록 이후의 유예 기간까지 여러 장치가 함께 작동할 때 이용자는 새로운 기기로 안심하고 넘어가면서도 그 과정에서 계정이 노려질 틈을 최소화할 수 있습니다.
.svg)
.svg)
