
핀테크 송금서비스는 대부분 오픈뱅킹을 통해 이용자의 은행 계좌를 앱에 연결하는 방식으로 자금을 확보합니다. 이 연결 과정에서 계좌 명의자와 앱 이용자가 같은 사람인지를 확인하는 절차가 서비스 전체의 신뢰 기반이 됩니다. 계좌를 연결하는 시점에 실시간 얼굴 촬영과 계좌 명의 정보를 함께 대조하도록 절차를 마련하면 타인의 계좌 정보를 알아낸 사람이 그 계좌를 자신의 앱에 연결해 자금을 이체하는 시도를 연결 단계에서부터 확인할 수 있습니다. 계좌 연결이라는 단계는 핀테크 송금서비스에서 은행 창구의 계좌개설과 비슷한 무게를 가진 절차로 다뤄질 필요가 있습니다.
메신저나 문자로 지인을 사칭해 소액을 급하게 빌려달라고 요청하는 사기는 핀테크 송금서비스의 빠르고 간편한 특성과 맞물려 나타나는 경우가 있습니다. 피해자는 실제 지인이라고 믿고 평소보다 큰 의심 없이 송금을 진행하게 됩니다. 평소 송금 상대방 목록에 없던 새로운 수취인에게 짧은 시간 안에 반복적으로 송금이 시도되거나 평소와 다른 시간대에 갑작스러운 송금 요청이 발생하면 이체 직전에 본인확인 절차를 한 단계 추가하도록 구성하면 이용자가 실제로 자신의 의지로 송금하는지를 다시 확인하는 기회가 생깁니다. 이러한 절차는 매번 발생하지 않고 평소 패턴에서 벗어난 상황에서만 작동하도록 설계해 일상적인 이용에는 지장을 주지 않는 방향으로 다뤄집니다.

핀테크 송금업체는 전자금융거래법의 적용을 받는 전자금융업자로 은행과 비교하면 자본금 요건이나 감독 수준에서 차이가 있습니다. 이용자 입장에서는 이러한 제도적 차이를 체감하기 어렵지만 실제로는 서비스의 안정성에 영향을 줄 수 있는 요소입니다. 본인확인 절차의 수준을 은행권과 동등하게 맞추는 일은 규제상의 격차를 이용자가 체감하는 신뢰의 격차로 이어지지 않도록 하는 실질적인 방법 가운데 하나로 다뤄집니다. 자본 규모의 차이를 확인 절차의 정확성으로 보완하려는 접근이라 할 수 있습니다.

핀테크 송금서비스의 주된 이용 방식은 친구 사이의 정산이나 소모임 회비처럼 소액을 자주 주고받는 것입니다. 매 건마다 무거운 확인 절차를 거치게 하면 서비스의 이용 목적이 흐려질 수 있습니다. 일정 금액 이하의 반복적인 소액 송금은 최초 계좌 연결 시점의 확인 결과를 근거로 간소화된 절차로 처리하고 금액이 커지거나 평소와 다른 패턴이 감지될 때만 추가 확인을 요구하는 차등화된 구조를 두면 일상적인 이용의 편의성과 위험 상황에서의 확인을 함께 다룰 수 있습니다. 모든 거래에 동일한 확인 강도를 적용하는 방식은 이 서비스의 이용 목적과 맞지 않는 측면이 있습니다.

계정이 도용되어 실제 명의자와 다른 사람이 접근하는 경우도 확인해야 하는 위험 가운데 하나입니다. 로그인이나 고액 송금 시도 시점에 실시간으로 촬영된 얼굴이 살아있는 사람의 것인지를 판별하는 라이브니스 탐지 기능을 함께 갖추면 사진이나 화면 재생 영상을 이용해 계정에 접근하려는 시도를 걸러낼 수 있습니다. 계좌 연결 시점에 한 차례 확인된 얼굴 정보가 이후 반복되는 로그인과 송금 과정에서도 계속 참고 기준으로 활용되는 구조입니다.
핀테크 송금서비스에 비대면 본인확인을 도입하거나 강화하려면 먼저 계좌 연결 시점의 확인 절차와 이후 반복되는 송금 과정에서의 확인 절차를 구분해 설계하는 작업이 필요합니다. 오픈뱅킹 연동 구조와 본인확인 결과가 서로 데이터를 주고받을 수 있는 연동 방식을 마련해야 하며 이상 송금 패턴을 판별하는 기준은 서비스 초기 운영 데이터를 바탕으로 지속적으로 다듬어 나가는 과정이 함께 필요합니다. 이용자에게는 추가 확인이 요구되는 상황을 명확히 안내해 불필요한 혼란을 줄이는 절차도 함께 마련되어야 합니다.
핀테크 송금서비스는 속도와 간편함이라는 장점을 앞세워 성장해 온 서비스입니다. 본인확인 절차를 강화하는 작업은 이 장점을 훼손하지 않으면서도 계좌 연결과 이상 송금이라는 위험이 집중되는 지점에서는 확인을 놓치지 않는 균형을 찾는 문제로 다뤄집니다. 평소의 편의성과 이상 상황에서의 확인을 어떻게 나누어 설계하느냐가 이 서비스의 본인확인 체계를 이해하는 중요한 지점입니다.
