.svg)
AI 솔루션 문의하기
핀테크 서비스는 가입 절차에서 확인하는 신원 정보가 이후 모든 판단의 기준이 됩니다. 이 단계에서 확인이 느슨하면, 이후 아무리 세밀한 이상거래 탐지 체계를 갖춰도 애초에 허위 신원으로 만들어진 계정을 걸러낼 방법이 없습니다. 가입 시점의 본인확인을 단발성 절차에 그치지 않고 이후 모든 거래 판단의 기초 자료로 다루는 접근이 온보딩 강화의 출발점입니다.
계정 개설이 늘어날수록 이 시작점에서 걸러지지 않은 오류도 함께 누적됩니다. 서비스 초기에는 가입자 수가 적어 오류 하나가 눈에 띄지 않지만, 이용자가 늘어날수록 같은 방식의 오류가 반복되며 뒤늦게 큰 규모로 드러나는 경우가 많습니다. 온보딩 단계의 문제는 발생 시점과 발견 시점 사이에 시차가 크다는 점에서, 다른 단계의 오류보다 뒤늦게 파악되고 그만큼 대응도 늦어지는 특성을 갖습니다.
최근 늘고 있는 사기 유형 가운데 하나는 실제 존재하는 개인정보 일부와 조작된 정보를 조합해 새로운 신원을 만들어내는 방식입니다. 실제 주민등록번호 체계나 실존 인물의 정보 일부를 가져와 신분증을 위조하면, 단순 위변조 검사만으로는 걸러내기 어렵습니다. 신청자가 제출한 정보를 여러 외부 데이터베이스와 교차 대조해, 그 조합 자체가 실제로 존재하는 인물과 일치하는지 확인하는 절차를 갖춰야 이런 시도를 가려낼 수 있습니다.
정보 하나하나는 진짜처럼 보여도 조합 전체가 앞뒤가 맞지 않는 경우가 많아, 개별 항목보다 조합 전체를 놓고 판단하는 방식이 필요합니다. 예를 들어 실제 존재하는 주소와 실제 존재하는 연락처가 각각은 진짜이더라도, 그 주소에 그 연락처를 쓰는 사람이 실제로는 없다면 두 정보의 조합 자체가 허구인 상황입니다.
본인확인 단계가 지나치게 복잡하면 정당한 신규 가입자도 중간에 이탈합니다. 서류 제출과 촬영을 여러 번 반복해야 하는 절차는 특히 이탈률을 높이는 요인으로 꼽힙니다. 위험도가 낮은 신청자는 절차를 간소화하고, 이상 신호가 확인된 신청자에게만 추가 확인을 요구하는 위험 기반 접근을 두면 전체 이탈률을 낮추면서도 위험한 가입 시도는 놓치지 않을 수 있습니다.
모든 신청자에게 동일한 수준의 확인을 요구하는 방식은 안전해 보이지만, 실제로는 정당한 이용자를 밀어내면서 정교한 사기 시도는 오히려 통과시키는 결과로 이어질 수 있습니다. 위험도를 가늠하는 기준에는 신청 시간대, 접속 위치, 기기 정보처럼 신원 서류 외의 정황 정보도 함께 활용할 수 있어, 이런 정보를 폭넓게 반영할수록 절차를 간소화해도 되는 신청자와 그렇지 않은 신청자를 더 정확히 가려낼 수 있습니다.
같은 신청자가 인증에 여러 차례 실패하는 상황은 그저 실수일 수도 있고, 여러 명의 신원 정보를 돌려가며 시도하는 사기 시도일 수도 있습니다. 이 둘을 구분하지 않고 동일하게 처리하면 어느 한쪽에서 문제가 생깁니다. 짧은 시간 안에 반복되는 실패 패턴을 별도로 추적하고, 일정 횟수를 넘으면 자동화된 절차 대신 사람이 직접 검토하는 단계로 넘기는 기준을 마련해야 합니다. 실패 원인이 매번 다른 신원 정보를 시도하는 데 있는지, 같은 정보로 반복 실패하는지에 따라 이후 대응도 달라져야 합니다. 매번 다른 신원 정보로 시도한다면 여러 명의 도용된 정보를 손에 쥔 시도일 가능성이 크고, 같은 정보로 계속 실패한다면 서류 촬영 방법을 몰라 헤매는 정당한 이용자일 가능성이 큽니다.
한 사람이 서로 다른 명의나 조작된 정보로 여러 계정을 개설해 각 계정의 한도나 혜택을 중복으로 이용하려는 시도도 있습니다. 신청자의 얼굴 정보를 기존 가입자 데이터베이스와 대조해, 이미 계정을 보유한 사람이 다른 정보로 다시 가입을 시도하는지 확인하는 절차를 두면 이런 중복 개설을 걸러낼 수 있습니다. 이 대조는 이름이나 생년월일 같은 문자 정보만으로는 놓치기 쉬운 사례를 얼굴이라는 별도의 기준으로 다시 짚어내는 역할을 합니다. 문자 정보는 조작이 상대적으로 쉽지만 얼굴 정보는 다른 사람으로 완전히 바꾸기 어려워, 이 두 기준을 함께 쓰면 어느 한쪽만으로는 잡아내지 못하는 사례를 서로 보완할 수 있습니다.
가입 심사를 통과했다고 해서 그 신원에 대한 확인이 끝나는 것은 아닙니다. 가입 직후에는 정상적으로 보였던 계정이 이후 이용 패턴에서 이상 징후를 드러내는 경우도 있습니다. 가입 시점의 위험도 평가 결과를 계정에 계속 남겨 두고, 이후 거래 패턴을 분석할 때 이 평가 결과를 함께 참고하는 절차를 두면 온보딩 단계의 판단과 이후 모니터링을 하나의 흐름으로 이어갈 수 있습니다. 가입 당시 위험도가 애매했던 계정은 초기 몇 주간 더 촘촘한 관찰 대상으로 분류해 두는 방식도 함께 검토할 만합니다. 이 기간 동안 특별한 이상 없이 지나간 계정은 일반 계정과 동일한 수준으로 전환하고, 반대로 이상 징후가 확인되면 곧바로 추가 확인 절차로 넘기는 이원화된 흐름을 함께 갖춰야 합니다.
핀테크 온보딩의 본인확인은 계정을 만드는 순간 완료되는 절차에 그치지 않고, 그 이후 이어지는 모든 판단의 출발점 역할을 합니다. 가입 시점에 확인된 신원 정보와 위험도는 이후 거래 심사, 이상거래 탐지, 한도 조정 같은 여러 판단에 계속 영향을 미칩니다.
이 출발점이 흔들리면 뒤이은 판단들도 함께 흔들릴 수밖에 없어, 온보딩 강화는 가입 절차 하나를 손보는 일이라기보다 서비스 전체가 딛고 서 있는 토대를 다시 다지는 작업에 가깝습니다.
.svg)
.svg)
