.svg)
AI 솔루션 문의하기
모바일뱅킹 비밀번호를 잊어버리거나 보안상의 이유로 변경해야 하는 상황에서는 기존에 등록된 고객과 비밀번호를 재설정하려는 이용자가 동일한 사람인지 확인하는 절차가 필요할 수 있습니다. 외국인 고객의 경우 여권을 이용해 신원정보를 다시 확인하고 기존 은행 고객정보와 비교하는 방식이 활용될 수 있습니다. 단순히 새로운 비밀번호를 입력하는 작업과 달리 계정 접근 권한을 다시 부여하는 과정인 만큼, 기존 고객정보와 현재 제출된 신분정보 사이의 연결 관계를 확인하는 것이 주요 검토 대상이 됩니다.
비밀번호 재설정에서는 이미 은행에 등록된 고객정보가 존재하기 때문에 신규 계좌 개설과는 확인 방식이 다를 수 있습니다. 여권에서 추출한 이름이나 생년월일 등의 정보와 은행 시스템에 저장된 고객정보가 동일한 이용자를 가리키는지 비교하는 방식이 적용될 수 있습니다.
외국인의 이름은 여권의 영문 표기와 금융기관에 등록된 표기가 서로 다르게 저장되는 경우가 있을 수 있습니다. 성과 이름의 순서나 띄어쓰기, 중간 이름 처리 방식 등에 차이가 생길 수 있어 단순한 문자열 일치만으로 판단하기보다 외국인 고객정보의 표기 특성을 반영한 비교 기준을 마련하는 것이 중요합니다.
비밀번호 재설정을 위한 여권인증에서는 이용자가 제출한 여권이 실제로 확인 가능한 상태인지 먼저 살펴볼 수 있습니다. 촬영된 이미지에서 이름이나 생년월일 등 필요한 정보가 제대로 읽히는지 확인하고, 문서의 훼손이나 흐림, 빛 반사 등으로 정보 추출이 어려운 경우에는 재촬영을 유도하는 방식이 활용될 수 있습니다.
여권에 기재된 정보가 정상적으로 추출됐다고 해서 곧바로 비밀번호 재설정이 허용되는 것은 아닙니다. 추출된 정보가 기존 고객정보와 일치하는지 별도로 확인해야 하며, 두 단계의 결과를 구분해 관리하면 문서 촬영 문제와 고객정보 불일치를 서로 다른 원인으로 처리할 수 있습니다.
외국인 고객이 모바일뱅킹을 처음 등록한 이후 시간이 지나면 여권이 갱신되거나 개인정보가 변경될 수 있습니다. 이때 현재 제출된 여권의 정보와 은행에 과거 등록된 신원정보 사이에 차이가 발생할 가능성이 있습니다.
예를 들어 여권 갱신으로 여권번호가 달라질 수 있으며, 이름 표기나 개인정보 변경에 따라 일부 항목이 기존 정보와 달라질 수도 있습니다. 따라서 특정 정보가 다르다는 사실만으로 즉시 본인확인 실패로 처리하기보다 어떤 항목에서 차이가 발생했는지 확인할 수 있는 데이터 구조를 마련하는 것이 필요합니다.
비밀번호를 잊어버린 고객이 정상적으로 본인확인을 거쳐 재설정을 요청하는 상황과 반복적인 실패가 발생하는 상황은 구분해서 관리할 필요가 있습니다. 특히 짧은 시간 동안 여러 차례 다른 신분정보를 제출하거나 인증을 반복하는 요청이 발생한다면 일반적인 비밀번호 분실 상황과 다른 패턴으로 기록할 수 있습니다.
다만 특정 행동이 곧바로 부정 이용을 의미하는 것은 아닙니다. 촬영 환경이 좋지 않아 인증이 반복적으로 실패했을 수도 있고, 고객이 여러 차례 잘못된 정보를 입력했을 가능성도 있기 때문입니다. 따라서 반복 횟수나 실패 원인 등의 관찰 가능한 사실을 중심으로 상태를 기록하고 추가 확인 여부는 별도의 기준으로 판단하는 방식이 적절합니다.
여권인증을 통해 고객 본인 여부가 확인됐다는 것과 새로운 모바일뱅킹 비밀번호가 정상적으로 등록됐다는 것은 서로 다른 처리 결과입니다. 인증 과정에서 확인한 신원정보와 실제 비밀번호 변경 결과를 별도의 상태값으로 관리하면 처리 단계가 명확해집니다.
예를 들어 여권정보는 정상적으로 확인됐지만 시스템 오류로 비밀번호 변경이 완료되지 않을 수 있습니다. 반대로 비밀번호 입력 단계에서 오류가 발생했다고 해서 여권인증 자체가 실패한 것으로 볼 필요도 없습니다. 이러한 차이를 구분하면 고객 안내 과정에서 재인증이 필요한지, 단순히 비밀번호 입력을 다시 진행하면 되는지를 판단하기 쉬워집니다.
새로운 비밀번호가 등록된 이후에도 모바일뱅킹 이용 과정에서는 별도의 보안 절차가 적용될 수 있습니다. 비밀번호 재설정 자체가 모든 모바일뱅킹 거래에 대한 추가 인증을 대체하는 것은 아니기 때문입니다.
은행의 서비스 정책에 따라 로그인이나 이체 과정에서 다른 인증수단을 요구할 수 있으며, 특정 거래에는 별도의 보안 기준이 적용될 수도 있습니다. 따라서 여권인증 데이터는 비밀번호 재설정 단계에서 이용자의 신원을 확인한 기록으로 관리하고, 이후 거래 인증 결과와 서로 다른 목적의 정보로 연결하는 구조가 필요합니다.
비밀번호 재설정은 계정 접근 방식이 변경되는 작업이기 때문에 언제 어떤 신분정보를 이용해 인증이 진행됐는지 기록하는 관리 체계도 중요합니다. 인증 시점과 결과, 실패 사유, 재시도 여부 등을 남겨두면 이후 고객 문의나 오류 발생 시 당시 처리 과정을 확인할 수 있습니다.
특히 외국인 고객은 여권 갱신이나 체류정보 변경 등으로 시간이 지나면서 고객정보가 달라질 수 있습니다. 따라서 과거 인증 기록을 현재 정보와 무조건 동일하게 취급하기보다 각 인증이 이루어진 시점의 고객정보와 처리 결과를 별도로 관리하는 방식이 활용될 수 있습니다.
.svg)
.svg)
