.svg)
AI 솔루션 문의하기
은행 카드사 대부업체 보험사처럼 서로 다른 업권은 저마다 자신의 서비스 안에서만 사기 시도를 걸러내는 체계를 갖추고 운영해 왔습니다. 문제는 사기를 시도하는 쪽은 이러한 업권의 경계를 신경 쓰지 않는다는 점입니다. 한 은행에서 명의도용으로 적발된 인물이 다음 날 다른 카드사나 대부업체에서 같은 수법을 다시 시도하더라도 업권이 다르면 그 정보가 전달되지 않는 경우가 많습니다. 핀테크 사기탐지 통합 얼굴본인인증 플랫폼은 이 업권 간 경계에서 발생하는 공백을 다루는 시도입니다.
지금까지 각 금융 및 핀테크 사업자는 자체적으로 신원확인과 사기탐지 체계를 구축해 왔습니다. 이 방식은 개별 회사 안에서는 효과적일 수 있지만 사기 시도가 여러 회사에 걸쳐 반복되는 경우에는 각 회사가 서로 다른 시점에 같은 인물을 처음 마주한 것처럼 대응하게 됩니다. 여러 참여사가 얼굴 인증 결과를 공동으로 조회할 수 있는 하나의 플랫폼을 함께 이용하도록 구성하면 한 참여사에서 사기로 확인된 인물의 정보가 즉시 다른 참여사에도 참고 자료로 전달되어 동일한 수법이 반복되는 상황을 줄일 수 있습니다. 개별 방어에서 공동 방어로 전환하는 접근이라 할 수 있습니다.
새롭게 출시되는 핀테크 서비스는 자체적으로 축적한 사기 사례 데이터가 거의 없는 상태에서 서비스를 시작하게 됩니다. 사기를 시도하는 쪽은 오히려 이렇게 방어 체계가 아직 다듬어지지 않은 신생 서비스를 표적으로 삼는 경우가 있습니다. 통합 플랫폼에 참여하면 신생 서비스도 이미 다른 참여사들이 축적해 온 사기 사례와 위험 인물에 대한 얼굴 인증 참고 정보를 처음부터 활용할 수 있어 자체 데이터가 쌓이기를 기다리지 않고도 일정 수준의 방어력을 갖춘 상태로 서비스를 시작할 수 있습니다. 개별 회사가 처음부터 모든 것을 스스로 쌓아야 했던 방식과는 다른 출발선이 마련되는 셈입니다.
여러 회사가 이용자의 얼굴 정보를 공유하는 구조는 필연적으로 개인정보 보호와 관련된 민감한 문제를 함께 안고 있습니다. 참여사마다 다루는 이용자 정보의 범위와 목적이 다르기 때문에 무엇을 어디까지 공유할지에 대한 합의가 선행되어야 합니다. 사기로 확정된 사례에 한해 얼굴 정보를 공유하고 단순히 의심스러운 수준의 정보는 공유 대상에서 제외하는 방식으로 범위를 제한하면 이용자 보호와 사기 예방이라는 두 목적을 함께 고려한 운영이 가능해집니다. 공유할 정보의 범위를 명확히 정하는 작업이 플랫폼 설계에서 가장 신중하게 다뤄져야 하는 부분 가운데 하나입니다.
새로운 형태의 사기 수법이 등장하면 그 수법은 짧은 시간 안에 여러 서비스로 옮겨가며 반복되는 경향이 있습니다. 개별 회사가 각자 그 수법을 파악하고 대응 기준을 마련하기까지는 시간이 걸립니다. 한 참여사에서 새로운 유형의 사기 시도가 감지되면 그 특징을 다른 참여사에도 실시간으로 전달하는 구조를 갖추면 아직 그 수법을 직접 겪지 않은 참여사도 미리 대응 기준을 마련할 수 있는 시간을 확보하게 됩니다. 사기 수법이 퍼지는 속도와 방어 체계가 갖춰지는 속도 사이의 간격을 좁히는 일이 이 구조의 목적입니다.
여러 회사가 하나의 플랫폼에 함께 참여하려면 누가 이 플랫폼을 운영하고 비용을 어떻게 나눌지에 대한 합의도 함께 필요합니다. 경쟁 관계에 있는 회사들이 같은 플랫폼에 참여하는 경우도 있어 운영의 중립성이 중요하게 다뤄집니다. 특정 참여사의 이해관계에 치우치지 않는 독립적인 운영 주체를 두고 참여사별 이용 규모에 따라 비용을 나누는 구조를 갖추면 경쟁 관계에 있는 회사들도 부담 없이 함께 참여할 수 있는 여건이 마련됩니다. 기술적인 구조만큼이나 운영과 비용을 둘러싼 합의가 이 플랫폼의 지속 가능성을 좌우합니다.
핀테크 사기탐지 통합 플랫폼에 참여를 검토하는 회사라면 먼저 자사가 공유할 수 있는 정보의 범위와 참여를 통해 얻을 수 있는 방어력의 수준을 함께 따져보는 작업이 필요합니다. 기존에 자체적으로 운영해 온 사기탐지 체계와 통합 플랫폼이 제공하는 참고 정보를 어떻게 함께 활용할지 설계해야 하며 참여사가 늘어날수록 플랫폼이 다루는 데이터의 폭도 함께 넓어진다는 점에서 초기 참여사 구성이 플랫폼의 실효성에 영향을 미칠 수 있습니다. 참여 여부를 결정하기 전에 개인정보 보호 관련 법적 검토도 함께 이루어져야 합니다.
핀테크 사기는 더 이상 하나의 서비스 안에서만 벌어지는 문제로 다루기 어려운 방향으로 나아가고 있습니다. 사기를 시도하는 쪽이 업권의 경계를 넘나드는 만큼 이를 막으려는 쪽도 개별 회사 단위를 넘어선 대응 구조를 함께 고민할 필요가 있습니다. 통합 얼굴본인인증 플랫폼은 각 회사가 따로 쌓아 온 방어의 조각을 하나로 모아 업권 전체가 함께 대응하는 방식을 시도하는 사례로 볼 수 있습니다.
.svg)
.svg)
